SECURITY ANALYSIS REPORT

【調査報告】最新の詐欺メール解析レポート：イオンカード偽装案件

本レポートは、確認された詐欺メールの技術構造およびネットワーク経路を解析した専門資料です。

最近のスパム動向

今回ご紹介するのは「イオンカード」を騙るメールですが、その前に最近のスパムの動向について解説します。2026年3月現在、新生活の準備や年度末の事務手続きが重なる時期を狙い、クレジットカードの「年会費更新」や「ポイント失効」を装ったフィッシング詐欺が急増しています。特に「24時間限定」といった極端な時間制限を設けることで、受信者の冷静な判断を奪い、偽サイトへ誘導する手口が主流となっています。

メール受信データ解析

送信者に関する詳細解析

送信元アドレスのドメイン .cn は中国の国別コードです。日本のイオン銀行や公式サービスが、通知に中国ドメインを使用することは100%あり得ません。送信者名に実在のサービス名を含めることで、視覚的に信用させる「なりすまし」の典型的な手法です。

メール本文の再現（解析用資料）

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

メールの目的及び感想

犯人の目的：
本メールの目的は、偽のログイン画面（フィッシングサイト）へ誘導し、クレジットカード番号、有効期限、セキュリティコード、およびイオンスクエアメンバーのID・パスワードを奪取することです。

メールのデザインと専門的解説：
構成は非常に簡素です。公式ロゴの画像が含まれていない場合、それはメール配信システムやセキュリティソフトの画像解析を回避するための工作です。署名欄の電話番号「0120-223-123」は本物のコールセンターのものですが、送信元が偽物である以上、これは「正しい情報を混ぜて安心させる」という悪質なテクニックです。また、宛名が「〇〇 様」と汎用的な表現になっている点は、受信者の氏名を把握していない証拠であり、大きな違和感です。

危険なポイントと注意点

● 送信者メールアドレスの乖離：公式は「@aeon.co.jp」や「@email.aeon.co.jp」を使用しますが、本件は「@pqzrm.cn」です。
● 対処法：このようなメールを受信しても、決してリンクをクリックしてはいけません。必ず公式アプリ、または自身で登録したブックマークから公式サイトへアクセスしてください。

メール回線関連情報（送信元解析）

サイト回線関連情報（リンク先解析）

リンク箇所：本文内の「【年会費無料を申し込む】」ボタンおよび直書きURL

詐欺サイトの状態と画像

現在、リンク先へアクセスすると以下の画面が表示されます。

URLが危険と判断できるポイント：
この「タイムアウトエラー」は偽装の可能性が高いです。クローラーなどの調査アクセスを弾き、標的となる一般ユーザーにのみフィッシング画面を表示させる「クローキング（Cloaking）」という隠蔽工作です。リンク先は現在も「稼働中」と判断すべきです。

まとめ

今回のメールは、過去の事例と比較しても「公式の電話番号を悪用する」「エラー画面を装って追跡を逃れる」など、手口の巧妙化が見られます。不審な点を感じたら、まずは公式情報を確認してください。

イオンカード公式サイト 注意喚起ページ：
https://www.aeon.co.jp/security/anti_phishing/