ゆうちょ銀行を騙る「ご利用代金のご確認」メールの送信元IPとドメインを徹底調査

今回ご紹介するのは「ゆうちょ銀行」を騙るメールですが、その前に最近のスパムの動向を解説します。2026年現在、金融機関を装うスパムは、従来の「アカウント停止」といった脅し文句から、「カード利用代金のご確認」といった日常的な通知を装うスタイルへシフトしています。実在のサービスに酷似したデザインを使用し、ユーザーを油断させて偽のログイン待機画面へ誘導するのが最新のトレンドです。

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

【犯人の目的】
本メールの目的は、ゆうちょ銀行の「JP BANK カード」利用者を偽のログイン画面へ誘導し、WebログインID、パスワード、およびクレジットカード番号、セキュリティコードを盗み取ることです。

【専門的解説】
このメールは本物のゆうちょ銀行のHTMLメールをそのままコピーしており、視覚的に見破るのは非常に困難です。しかし、署名にある電話番号「0120-933-000」は本物を使用することで、検索したユーザーに「本物かもしれない」と錯覚させる非常に悪質な「信頼性のハイジャック」を行っています。最大のおかしな点は、これほど公的な連絡でありながら、本文中にお客様個人の氏名（宛名）が一切ないことです。

メールヘッダーから抽出した、実際の送信元に関する物理的なデータです。

リンク箇所：「WEB明細書をご確認はこちら」ボタン
偽装URL：https://sjn.accountrescuenow.cfd/v●e/h●ml/p●ge/sjnl●gin?cid=…
※安全のため伏せ字を含み、リンクを無効化しています。

【専門家のコメント】 ドメイン登録日が最近である理由は、警察やセキュリティ機関によるブラックリスト登録を逃れるため、使い捨てのドメインを大量に取得して運用しているためです。

現在、このサイトにアクセスすると「確認中… 少々お待ちください。」というメッセージと共に、インジケーターが永遠に回り続ける状態になっています。

【詐欺サイトのスクリーンショット】

これはユーザーが情報を入力した後に、裏側で犯人がデータを処理しているように見せかける、あるいはスクリプトの不具合やブロックを回避するための時間稼ぎとして機能しています。

今回の事例は、実在する本物の電話番号を署名に載せ、デザインを完璧に模倣する非常に巧妙なケースです。過去の事例と比較しても、ドメインの隠蔽工作（Cloudflareの使用）や、ボタン配置の正確さが際立っています。

【対処方法】
1. 届いたメールの宛名が「お客様各位」などの一般名称であれば、その時点で詐欺を疑ってください。
2. 公式サイト以外のリンクからは絶対にログインしないでください。
3. ゆうちょ銀行の公式サイトでも、本件と同様のフィッシング詐欺に関する注意喚起が出ています。

ゆうちょ銀行公式サイト：不審なメールやサイトにご注意ください