VIEWカード「年会費キャッシュバック」詐欺メールを徹底解析（2026年最新）

今回ご紹介するのは「VIEWカード（ビューカード）」を騙るメールですが、その前に最近のスパムの動向を解説します。2026年に入り、新生活の準備に伴うクレジットカード利用の増加を狙った「キャッシュバック」や「ポイント失効」を騙る手口が再燃しています。特に「最終通知」として期限を当日に設定し、ユーザーを焦らせて正常な判断力を奪う手法が主流となっており、本件もその典型例と言えます。

送信元：from mail21.yzdjcx.com (59.97.235.35.bc.googleusercontent.com [35.235.97.59])
カッコ内のIPアドレス 35.235.97.59 は、偽装できない「実際に通信が行われた送信元」の情報であり、信頼できる解析データです。

解説：ホスト名に含まれる bc.googleusercontent.com はGoogle Cloud上のサーバーであることを示します。正規のビューカードが自社サーバーや国内プロバイダではなく、海外のクラウドサービスを中継して重要なキャンペーンメールを送ることはまずありません。

【本レポートの根拠データ：35.235.97.59 解析ページ】

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

▼ 犯人の目的

このメールの目的は、「VIEW’s NET」のログインID、パスワード、およびクレジットカード番号（セキュリティコード含む）の盗取です。キャッシュバックという名目で偽サイトへ誘導し、返金手続きを装って全ての個人情報を入力させる「フィッシング詐欺」の手口です。

▼ ロゴが添付ファイルにされている理由

通常、企業のロゴはHTML本文内に埋め込まれます。本メールでロゴが logo_0309.png という添付ファイルにされているのは、「セキュリティソフトの画像解析検知を回避するため」および「公式サーバーとの通信履歴を発生させず、偽装サイトのURLだけを隠すため」です。非常に不自然かつ怪しい点です。

▼ 署名の電話番号の真偽

署名に記載されている「03-5617-2511」は、実際のビューカード「ビューカードセンター」の番号として実在します。しかし、「正しい番号が書いてあるから本物」と判断するのは危険です。 信頼させるために連絡先だけ本物を書き、誘導先URLだけを偽物にするのは近年の巧妙な手口です。

リンク箇所：[お申込みページ] セクションのURL
誘導先URL：hxxps://ydcxwl[.]com/zNuggEfx5D.auction（※伏せ字加工）

サイトの状態：現在は “Sorry, your request timed out” と表示され、アクセスが遮断されているか、サーバーがダウンしています。これは当局やセキュリティ機関によるブラックリスト登録を回避するための「短期間の使い捨て運用」の結果と考えられます。

【サイト回線解析データ：104.21.28.182 詳細】

※リンク先は既にエラーページとなっており、証拠隠滅または自動ブロックが行われた形跡があります。

過去の「VIEWカード」を騙る詐欺事例と比較しても、今回は「添付画像によるロゴ表示」や「実在する電話番号の盗用」など、より信頼性を高めようとする工作が見られます。しかし、送信ドメインや誘導先URLのネットワーク情報を解析すれば、一目で偽物であると断定できます。

対処法：
1. メールを即座に削除する。
2. 公式サイト以外のリンクからログイン情報を入力しない。
3. 不安な場合は、メール内の番号ではなく、カード裏面の公式番号へ電話する。

▼ ビューカード公式サイト 注意喚起情報

https://www.jreast.co.jp/card/caution/notice21040301.html/(フィッシングメールにご注意ください)