【解析レポート】ご請求額確定のお知らせ（三菱UFJニコス詐欺）

最近のスパム動向

今回ご紹介するのは「三菱ＵＦＪカード」を騙るメールですが、その前に最近のスパムの動向を解説します。現在、年度末に向けたカード利用額の確定や、ポイント失効を騙るフィッシングメールが多発しています。特に「ご請求額確定」という名目は、日常的な通知に紛れやすく、利用者が疑わずにリンクをクリックしてしまう傾向があります。

受信メール解析データ

メール本文の再現

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

メールの目的および感想

【犯人の目的】
MUFGカード利用者を偽のログイン画面へ誘導し、カード番号、有効期限、セキュリティコード、および個人情報を盗み取ることが目的です。

【専門家による解説】
メールのデザインは本物を模倣していますが、文中に「イオンスクエアメンバー」というAEONカード系の名称が混入しています。これは複数のフィッシング攻撃を同時に行っているグループが、テンプレートを使い回す際に修正を忘れたもので、非常にあっさりした素っ気ないミスが散見されます。

【署名の不備】
記載された住所「東京都文京区本郷3-33-5」は実在しますが、電話番号の記載がありません。公式サイトでは問い合わせ先としてナビダイヤル等が明記されるのが通例です。

≫ 三菱UFJニコス公式の注意喚起を確認する

送信元回線情報（Received解析）

※以下のIPアドレスは、ヘッダーから抽出された信頼できる送信元情報です。

≫ サイト回線関連情報（ip-sc.net）で解析結果を表示

リンク先詐欺サイトの詳細

本文内のURLは正規に見えますが、実際の接続先は以下のように偽装されています。

※ドメイン登録日が極めて最近である理由は、攻撃者が使い捨てのドメインを取得して短期間に集中攻撃を行うためです。

■ サイトの現在の状態

アクセスすると「We apologize, but your request has timed out…」というタイムアウトを装ったエラーページが表示されます。これはセキュリティ調査を回避するためのダミーページである可能性が高いです。

≫ リンク先IPアドレス解析（ip-sc.net）

まとめと対処法

今回のケースは、三菱UFJニコスを騙りつつ、細部にイオンカードのテンプレートが混ざるという「低品質な使い回し」が特徴です。しかし、リンクをクリックした先は非常に巧妙にタイムアウト画面を装っており、油断は禁物です。

【推奨される対応】
宛名に自分の氏名が記載されていない、あるいは「お客様」という汎用的な呼びかけである場合は100%詐欺です。絶対にログインせず、公式ブックマークからマイページを確認してください。

三菱UFJニコス 公式注意喚起ページはこちら