【解析報告】エムアイカード「ご登録情報の確認」は詐欺

最近のスパム動向

今回ご紹介するのは「エムアイカード」を騙るメールですが、その前に最近のスパムの動向を整理します。現在、実在する企業のカスタマーセンターの電話番号をそのまま記載し、受信者を安心させた上で、巧妙に偽装したURLをクリックさせる「ハイブリッド型詐欺」が主流となっています。一見、正規の連絡に見えるため、視覚的な違和感だけでなく、技術的なデータによる検証が不可欠です。

メール基本解析データ

メール本文の忠実な再現

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

メールの目的と解析レポート

犯人の目的： クレジットカード情報（番号・有効期限・セキュリティコード）および、本人確認書類の画像データを盗み出すことが主目的です。これらは「なりすまし決済」や「不正融資の申し込み」に直結する極めて危険な情報です。

偽者を見抜くポイント：
1. 宛名の欠如： 正規の金融機関は、登録されたお客様の氏名を必ず記載します。「お客様各位」という一斉送信は詐欺の典型です。
2. 巧妙な署名： 文末の電話番号「0120-353-546」は**実在するエムアイカードのカスタマーセンター**のものです。しかし、そこへ繋がるはずのリンク先が偽装されています。電話番号が正しいからといって、メール自体を信頼してはいけません。

メール送信回線関連情報（Received）

※カッコ内のIPアドレスは解析によって判明した信頼できる送信者情報です。Google Cloudのインフラが悪用されています。

[本レポートの根拠：35.187.206.134 解析ページ]

詐欺サイト・リンク先解析

偽装URL： https://jseafood.com/SodU4i****（伏字を含む）
サイトの状態： ウイルスバスター等のセキュリティソフトによるブロックを確認。現在はドメイン解決ができず「このサイトにアクセスできません」というエラーが返されますが、これは攻撃者が通報を逃れるために短期間でサーバーを閉鎖・移動させた結果と考えられます。

[サイト回線関連情報：104.21.31.216 解析ページ]

詐欺サイトの現状（画像）

【解析時画像：DNS_PROBE_FINISHED_NXDOMAIN エラー】
通報により閉鎖、あるいは攻撃者が移動させた直後の状態です。

まとめ・推奨される対処法

本メールは、実在する企業の電話番号を悪用しつつ、送信基盤はベルギーのGoogle Cloudを利用するという、極めて計画的な詐欺です。過去の事例では、この後に「別のドメイン」を使った同種メールが再送される傾向があります。

万が一、リンク先で情報を入力してしまった場合は、即座にエムアイカードの公式窓口へ連絡し、カードの利用停止措置を行ってください。

【重要】エムアイカード公式サイト：不審なメールへの注意喚起