詐欺サイト検証：JCB「重要なお知らせ」メールのリンク先ドメインとIP調査結果

【調査報告】最新の詐欺メール解析レポート

本セクションでは、JCB（株式会社ジェーシービー）を騙るフィッシングメールの検体解析結果を記述します。
解析対象：2026年3月確認 スパム・キャンペーン

最近のスパム動向について

今回ご紹介するのは「JCB」を騙るメールですが、その前に最近のスパム動向を解説します。現在、2026年3月の年度末という時節柄、ポイントの失効や有効期限をちらつかせ、焦りを誘って偽サイトへ誘導する手口が激増しています。特に「Oki Dokiポイント」のような実在のサービス名を出し、送信元に「creema.jp」といった実在する他社ドメインを悪用してフィルタを抜ける手法が主流となっています。

メール基本解析情報

※送信者が “herupu-rikuesuto@creema.jp” となっており、JCB（jcb.co.jp）とは一切無関係なドメインです。受信者のメールアドレスを盗用、あるいは無関係なサービスのアドレスから送信されています。

メール本文の技術的再現

できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

メール解析・専門家の視点

【犯人の目的】
このメールの目的は、JCBの会員専用Webサービス「MyJCB」のログインID・パスワード、およびクレジットカード番号・有効期限・セキュリティコードを奪取することです。

【デザインと署名の異常】
画像を確認すると、公式ロゴなどは一切使われておらず、文字のみの非常に殺風景な構成です。また、最も重要な点として、**署名に公式の電話番号が記載されていません。** 通常、信頼性を担保するために「お問い合わせ先」としてナビダイヤルなどが記載されますが、これを欠落させることで虚偽の記載による即時の発覚（通報）を防いでいる可能性があります。

【偽物を見抜くポイント】
1. 宛名が「いつもJCBカードをご利用いただき」と汎用的であり、個人の特定がなされていない。
2. 送信ドメインが creema.jp であり、JCB公式ではない。
3. リンク先のドメイン名が不自然。

Received（送信元サーバー情報）

以下のデータは、このメールが実際に発信された「真の送信元」を示す解析データです。

「bc.googleusercontent.com」が含まれていることから、犯人はGoogle Cloudの仮想サーバーを踏み台にしてメールを配信しています。正規の金融機関がこのようなクラウドインスタンスから直接重要なお知らせを配信することはありません。

＞＞ [本レポートの根拠データ] 送信元IP 35.200.57.84 の詳細解析

リンク先サイト・ドメイン解析レポート

【重要】ドメイン登録日へのコメント：
このドメインは調査日のわずか2日前に取得されています。これは、詐欺サイトが通報されて閉鎖されることを見越し、大量の「使い捨てドメイン」を直前に用意して攻撃を開始したことを示す典型的なパターンです。

【安全性判定】
ウイルスバスターおよびCloudflare（保護機能）により、既に「悪意のあるサイト」としてブロックが開始されています。現在はYouTube等へリダイレクトされるか、稼働停止している可能性があります。

＞＞ [本レポートの根拠データ] 誘導先IP 104.21.61.127 の回線関連情報

まとめ・推奨される対応

過去の事例と比較しても、今回のメールは「ポイント」という心理的フックを利用した非常に攻撃性の高いものです。宛名がない、送信ドメインが異なる、署名の電話番号がないという3点だけで十分に偽物と判断できます。

＞＞ JCB公式サイト：不審なメールに関する最新の注意喚起はこちら