【公式】7,000ポイント付与のご案内 – IPアドレス解析と詐欺判定レポート

■ 最近のスパム動向

今回ご紹介するのは「ファミリーマート」を騙るメールですが、その前に最近のスパムの動向を整理します。
2026年現在、生活インフラ（ポイントサービス、電力、税務）を装った「緊急性」を煽る攻撃が常態化しています。特に今回の事例のように、7,000ポイントという具体的なインセンティブを提示し、反射的にリンクをタップさせる手法は、判断力が低下する深夜や多忙な時間帯を狙って配信される傾向にあります。

■ メールの基本データ

■ 送信者に関する技術情報

送信者アドレスが受信者自身のアドレスになっている場合、これは自身の身元を隠蔽し、かつ受信者に「自分のアカウントが乗っ取られたのではないか」という不安を抱かせるための心理的トリックです。技術的には、メールヘッダーの「From」行を書き換えるだけで容易に偽装可能です。

■ メール本文の精密再現

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

■ メールの目的及び専門的見解

【犯人の目的】
本メールの目的は、ファミリーマートの正規サイトを模倣したフィッシングサイトへ誘導し、ファミペイ連携に必要な「電話番号」および「パスワード」を窃取することです。窃取された情報は、即座に不正決済や金券類の購入に悪用されます。

【メールのデザイン・特徴】
ロゴに公式のブランドカラー（緑と青のライン）を使用しており、一見すると信頼できそうに見えますが、メール下部の「プライバシーポリシー」などのリンクは機能していないか、あるいはそれ自体がトラッキング用の偽リンクである可能性が高いです。また、宛名が個別の氏名ではなく「○○サービス会員様」と汎用的な表現になっている点は、大量送信スパムの典型的な特徴です。

■ 危険なポイントと注意点

1. 送信ドメインの不一致:
公式のファミリーマートからの通知であれば、通常は `family.co.jp` などの独自ドメインから送信されます。`aaa@bbb.co.jp` のような、全く関係のない、かつ受信者のアドレスを模したものは100%詐欺です。

2. 公式サイトでの注意喚起:
ファミリーマート公式サイトでは、不審なメールに対する注意喚起を継続的に行っています。必ず以下の正規URLで最新情報を確認してください。
https://www.family.co.jp/info/info_20181120.html

■ Received：送信元回線解析情報

これは攻撃者が実際にメール送信に使用したインフラ情報であり、以下のIPアドレスは信頼できる解析データです。

■ リンク先（詐欺サイト）の解析結果

■ リンク先サイトの現在の状態

現在、このサイトにアクセスしようとすると以下のエラーが表示されます。これは、ブラウザやセキュリティソフトがこのサイトを「危険」と判断し、通信を遮断している、あるいはドメイン自体が既に停止（NXDOMAIN）されていることを示しています。

URLが危険と判断できるポイント:
・公式サイトとは無関係な `.cfd` という安価な新ドメインを使用している。
・ドメイン名の中に `fastaccountrestore`（迅速なアカウント復旧）という、不安を煽るキーワードが含まれている。
・whois情報が非公開になっており、運営実態が不明。

■ まとめと対策

今回の事例は、実在する大手サービスの名前とロゴを悪用し、もっともらしいキャンペーンを装った典型的なフィッシング詐欺です。過去の事例（Amazonや楽天を騙るもの）と同様に、リンク先のドメインが非常に新しく、匿名性が高いという特徴があります。

対処法：
1. メールのリンクは絶対にクリックせず、削除してください。
2. ログインが必要な場合は、必ず公式アプリまたは検索エンジンで検索した公式サイトから行ってください。

改めて、ファミリーマート公式サイトの注意喚起をご確認ください。
https://www.family.co.jp/info/info_20181120.html