【セキュリティレポート】ANAマイレージクラブ偽装メールのIP・ドメイン特定

【調査報告】「ANAマイレージクラブ」を騙るフィッシングメール解析レポート

本レポートは、実際に観測された詐欺メールおよび関連する悪意あるインフラの動向を技術的に解析したものです。

最近のスパム動向

今回ご紹介するのは「ANA」を騙るメールですが、その前に最近のスパムの動向を解説します。2026年3月現在、航空系、ECサイト、公的機関を騙るフィッシングメールが急増しており、特に「マイル失効」や「税金の未払い」といった、ユーザーの心理的な焦りを煽る「緊急告知型」が主流となっています。本検体も、特定の失効日を提示して偽サイトへ誘導する典型的な手法が採用されています。

送信者に関する詳細情報

送信元ドメインは中国（.cn）の「cactus.kphfvws.cn」であり、全日本空輸（ANA）の正規ドメイン「ana.co.jp」とは一切関係がありません。
また、メールアドレスのローカルパート（@より前）が無秩序な文字列になっており、攻撃者が使い捨てドメインと自動生成プログラムを併用して大量送信を行っていることを示唆しています。

メール本文の忠実な再現

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

ANAマイレージクラブ – マイル有効期限のご案内
日頃よりANAマイレージクラブをご愛顧いただき、誠にありがとうございます。

2026-03-04までに有効期限を迎えるマイルがございます。

有効期限切れ予定マイル：6,980マイル
マイルは航空券、ショッピング、ギフト券など、さまざまな用途でご活用いただけます。

ぜひ下記リンクより詳細をご確認ください。

マイルを利用する
(hXXps://bvztrqa.cn/g1/a2/h3/eq=ana/)

ご確認がない場合、マイルが失効となる可能性がございますので予めご了承ください。

【マイルのご利用例】
特典航空券への交換
ANAショッピング A-style での利用
提携ポイントやギフト券への交換

【ご注意事項】
有効期限を過ぎたマイルは失効いたします。
記載内容は2026年12月時点の情報です。
© 2026 All Nippon Airways Co., Ltd. All Rights Reserved.

メールの目的と専門的見地による解析

【犯人の目的】

最大の目的は、偽のログイン画面（フィッシングサイト）へ誘導し、ANAマイレージクラブの「お客様番号」「パスワード」および、その後に要求される「クレジットカード情報」を盗み取ることです。盗まれた情報は闇サイト等で売買、あるいは不正決済に悪用されます。

【メールのデザインと不自然な点】

デザインは極めて質素であり、公式のような華やかさがありません。特筆すべきは「記載内容は2026年12月時点」という表記です。受信日が2026年3月であるにもかかわらず、未来の日付が記載されており、攻撃者が使い回しているテンプレートの設定ミスであることが明白です。

注意点と推奨される対応

過去の事例と比較しても、マイル失効をトリガーにする手法は非常に安定した「成功率」を攻撃者にもたらしています。本メールを受信した場合、以下の点に注意してください。

* 宛名の確認: 本物のANAメールは会員番号や氏名が明記されます。「お客様」すらない場合は詐欺です。
* 送信元比較: 公式（@ana.co.jp）と本メール（@cactus.kphfvws.cn）は全く異なります。
* 公式への確認: 必ず公式サイトのマイページから情報を確認してください。

ANA公式サイトによる注意喚起：
ANAグループを装った詐欺メール・詐欺電話等にご注意ください