【ANA詐欺】「マイル活用の提案」メールを徹底検証

■ 最近のスパム動向

今回ご紹介するのは「ANA」を騙るメールですが、その前に最近のスパムの動向を解説します。2026年現在、AIを用いたパーソナライズ型スパムが主流となっています。以前のような不特定多数への一斉送信ではなく、流出した名簿に基づき「正確な保有マイル数」に近い数値を提示し、受信者に「自分専用の通知だ」と信じ込ませる「スピアフィッシング（標的型）」が急増しています。

■ 受信メール詳細解析

※送信者が office@ana.co.jp の場合、受信者のドメインを盗用して偽装しているか、正規のアドレスを模倣した表示名設定を行っています。

■ メール本文の忠実な再現

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

■ 専門的解析結果と犯人の目的

犯人の目的： 受信者を偽のサイトへ誘導し、ANAマイレージクラブのログイン情報（お客様番号・パスワード）とクレジットカード情報を盗み出すことです。盗んだマイルは不正に他社ポイントや商品券に交換され、現金化されます。

メールデザインの罠： 本文末尾の数行が水色の背景になっている点に注目してください。これはフィッシングメールの既製テンプレートで多用される構成です。また、画像内にロゴを直接貼り付けず、添付ファイルにしている場合は、ウイルス対策ソフトの画像スキャンによる検知を逃れるための工作です。

署名の不備： 記載されている住所「東京都港区東新橋1丁目5番2号」は汐留シティセンターで、ANAの実在する住所ですが、メール内に電話番号が記載されていない、あるいは公式サイトと異なる番号が記載されている場合は、折り返し電話による本人確認を阻止する意図があります。

■ 送信元回線関連情報

※送信に利用された信頼できる技術データです。

送信元ドメインと office@ana.co.jp は一切一致しておらず、Google Cloudのインフラが悪用されています。bc.googleusercontent.com が含まれていることは、攻撃者がクラウドサーバー上で自動送信プログラムを稼働させている証拠です。

■ リンク先サイトの危険性解析

サイトの状態： リンクをクリックすると、画像2にあるような「ブラウザを確認しています」という偽のセキュリティチェック画面が表示されます。これはセキュリティベンダーの自動スキャンを回避するための「クローキング」と呼ばれる技術で、人間がアクセスした時だけ詐欺ページを表示させる巧妙な仕組みです。

【詐欺サイトのスクリーンショット（偽のチェック画面）】

→ https://ip-sc.net/ja/r/104.21.72.155 で詳細な回線情報を確認

■ まとめと対策

本件は、過去に流行した「マイル失効通知」をさらに高度化させた事例です。宛名に個人を特定する情報を欠きながら、具体的なマイル数を提示する手法に騙されないでください。メール内のリンクは絶対に開かず、必ず公式サイトからログインしてください。

▼ ANA公式サイトによる注意喚起
https://www.ana.co.jp/ja/jp/guide/attention/phishing/notice/