JCBを騙る「カードご利用のお知らせ」詐欺メールの見分け方：IP・ドメイン徹底調査

今回ご紹介するのは「JCB」を騙るメールですが、その前に最近のスパムの動向について解説します。
2026年3月現在、AIによる自然な日本語生成が悪用され、「利用確認」を装った緊急性の高い通知が急増しています。
特に本事例のように、決済金額（48,384円）や利用店舗（ローソン）を具体的に指定することで、受信者の不安を煽り、正常な判断力を奪う手法が主流となっています。

件名： [spam] 【JCB】カードご利用のお知らせ
見出しの[spam]： 受信サーバー側で「送信元の評価が低い」「メール構造がスパムに酷似している」と判断され、自動付与された警告です。これが付いている時点で開封は極めて危険です。
表示送信者： “My JCB” <noreply@jcb.co.jp>
受信日時： 2026-03-23 21:02

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

犯人の目的：
受信者を偽のログインサイト（フィッシングサイト）へ誘導し、ID・パスワード、およびクレジットカード情報（番号、有効期限、セキュリティコード）を盗み出し、不正利用による金銭的詐取を行うことが目的です。

おかしな点・偽物の証拠：
* 宛名の欠落： 公式のJCBメールであれば、文頭に「〇〇 〇〇 様」といった個人名が必ず記載されます。本メールにはそれがありません。
* 背景テンプレート： 本文が白、フッターが水色という構成は、フィッシングメール作成ツールで多用される「定型テンプレート」です。
* ロゴの隠蔽： もしロゴ画像が添付ファイル扱い（CID埋め込み）にされている場合、それはセキュリティソフトによる「外部URL画像ブロック」を回避し、公式感を装うための狡猾な手口です。

解析ソース：
from mail04.zh-int-kaiyunsports.com (211.122.221.35.bc.googleusercontent.com [35.221.122.211])

送信IPアドレス： 35.221.122.211（カッコ内のIPは偽装困難な信頼できる送信元情報です）
送信ホスト名： 211.122.221.35.bc.googleusercontent.com
ホスティング社： Google Cloud Platform
設置国： 米国 (United States)
ドメイン登録日： 2024-05-15

解析コメント：
ホスト名に「bc.googleusercontent.com」が含まれていることから、攻撃者はGoogleのクラウドインフラを使い捨ての送信機として悪用しています。JCB公式のメールサーバーと全く関係のない回線からの送信であるため、100%偽物と断定できます。

誘導先URL： h**ps://www.countingclass.cfd/umddttnni***aMbkvjeyhzt（伏字を含む、無効化済み）
ウイルス対策ソフト検知： ウイルスバスターおよびGoogle Safe Browsingにより「危険」としてブロック済み。

サイト回線関連情報：
IPアドレス： 104.21.31.171
ホスト名： www.countingclass.cfd
ホスティング社： Cloudflare, Inc.
設置国： 米国 (United States)
ドメイン取得日： 2026-03-20（攻撃のわずか3日前に取得）

解析： 登録日が「2026-03-20」と極端に新しいのは、セキュリティ対策側のブラックリスト登録を逃れるための「使い捨てドメイン」である典型的な証拠です。

本レポートの根拠データ（解析ページ）：

https://ip-sc.net/ja/r/104.21.31.171

現在は以下のようなエラーページ、もしくはアクセス不能状態となっています。

[ 詐欺サイトの画像：このサイトにアクセスできません (DNS_PROBE_FINISHED_NXDOMAIN) ]

これは、ドメインが短期間で閉鎖されたか、セキュリティ機関によって停止（テイクダウン）されたことを意味します。

本メールはJCBを装った極めて危険なフィッシング詐欺です。過去のJCB詐欺事例と比較しても、利用金額や店舗名を提示するパターンは「最も騙されやすい」手口の一つです。

【公式サイトによる正式な注意喚起】

JCB公式：不審なメール・SMSにご注意ください（https://www.jcb.co.jp/security/index.html）

少しでも怪しいと感じたら、メールのリンクは踏まず、必ず公式サイトのブックマークや公式アプリからログインして状況を確認してください。