イオンカード「次年度年会費が0回に！」スパムメール解析

【調査報告】最新の詐欺メール解析レポート

本レポートは、受信した不審メールのヘッダーおよびドメイン構造を技術的に解析した結果を記録したものです。

■ 最近のスパム動向

今回ご紹介するのは「イオンカード」を騙るメールですが、その前に最近のスパムの動向について。現在、新年度の切り替わりやカード更新時期を狙い、「年会費の無料化」や「アカウント凍結」を装うフィッシングメールが多発しています。特に本事例のように、一見ユーザーに利益があるような「年会費0円」という餌で偽サイトへ誘導し、クレジットカード情報を盗み出す手法が巧妙化しています。

■ 受信メール解析データ

※送信者アドレスのドメイン「eaglehillranch.com」は米国牧場関連のドメインであり、イオンカード公式とは一切無関係です。

■ メール本文の再現

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

■ メール解析評価と目的

犯人の目的：
最大の目的は「クレジットカード情報の窃取」です。年会費無料という偽の特典を口実に、偽のログインページへ誘導し、カード番号、有効期限、セキュリティコード、および個人情報を入力させようとしています。

不自然な点（強く言及）：

・署名にある電話番号「0120-223-123」は一見正規に見えますが、イオンカード公式の紛失・盗難専用ダイヤルなどを悪用し、信頼させようとしています。しかし、送信元アドレスが「eaglehillranch.com」である時点で、この署名自体が単なる「貼り付け」であることは明白です。
・宛名（顧客氏名）の記載がなく、一斉送信されている点も典型的なスパムの特徴です。

■ 送信元（Received）回線詳細データ

以下のIPアドレスは、メールヘッダーから抽出された「信頼できる送信者情報」です。

≫ 送信元回線：ip-sc.net 解析ページへ

■ 誘導先詐欺サイト（フィッシング）解析

≫ リンク先ドメイン：ip-sc.net 解析ページへ

■ リンク先サイトの現在の状態

現在、サイトは稼働していますが、一般のアクセスに対しては以下のエラー画面を表示し、正体を隠匿しています。

「Sorry, your request timed out.」というエラーメッセージを表示させ、インターネット接続の問題に見せかけることで、セキュリティベンダーのクローラーによる自動検知を回避する狡猾な仕組みです。

■ 注意点と対処法

本メールは、過去の「イオンカード」を騙るフィッシング事例の中でも、エラーページを囮にする高度な隠蔽工作が特徴です。誘導先ドメインの取得日が2026年3月10日と非常に新しく、この期間に集中して攻撃が行われています。

対処法：
1. 送信元アドレスが「aeon.co.jp」でない場合は即座に破棄してください。
2. 公式アプリ「イオンウォレット」や、ブックマーク済みの公式サイトから情報を確認してください。
3. 万が一情報を入力した場合は、すぐにカード裏面の電話番号へ連絡し、停止の手続きを行ってください。

【公式サイト】イオンカード：不審なメールに関する注意喚起