【調査報告】三井住友カード「3月お支払金額のご案内」の解析

現在、「三井住友カード」を騙るメールが急増していますが、その前に最近のスパムの動向を整理します。昨今、AIによる不自然な日本語の修正が進み、見た目だけで偽物と判断するのが難しくなっています。特に3月は決算期や新生活の準備が重なり、カード利用額の確認を促す「お支払い金額のご案内」を偽装した攻撃が主流となっています。

【送信者に関する情報】

送信者アドレスのドメイン「smbc-card.com」は正規の三井住友カードのものですが、これは「表示名」と「送信元偽装」によるものです。実際の配送ルートを確認すると、全く無関係なサーバーから配信されています。

【犯人の目的】

犯人の目的は、利用金額という具体的な数字（62,977円）で不安を煽り、「セキュリティアップグレード」という口実でカード番号、セキュリティコード、Vpass IDを盗み出すことにあります。これにより、カードの不正利用（なりすまし決済）を完遂させます。

【メールの不自然な点】

正規のメールであれば、件名や本文の冒頭に必ず「お客様の氏名」が記載されます。また、三井住友カードの署名にある住所は正しいものの、連絡先電話番号が記載されていない、あるいは公式サイトと異なる番号が記載されている場合は、追跡を恐れている証拠です。本メールはロゴまで盗用して本物らしく見せていますが、公式アプリのダウンロードボタンを装ったリンクまでもが全てフィッシングサイトへ繋がるという極めて悪質な構造です。

以下の情報は、送信に使用されたインフラの生データです。

【メール回線関連情報】

このIPアドレス「204.194.53.215」は、信頼できる送信者情報としてヘッダーに記録されていますが、ドメイン「wikikabu.vip」は正規ドメインと一切関係ありません。最近（3月10日）取得されたドメインである理由は、過去の攻撃でブラックリスト入りしたドメインを使い捨て、新しくクリーンなドメインで検知を逃れるためです。

メール内のリンクが到達する「偽サイト」のサーバー環境です。

【サイト回線関連情報の詳細エビデンス】

本調査におけるネットワーク経路の客観的根拠として、以下の解析レポートを参照してください。
https://ip-sc.net/ja/r/104.21.31.218

【稼働状況：エラーページによる隠蔽】

現在、当該サイトにアクセスすると「Fatal error: Uncaught Exception: Error: Could not make a database link…」という技術的なエラーメッセージが表示されます（画像参照）。

【危険と判断できるポイント】

1. ドメイン名に「quickaccountrepair」という、カード会社が絶対に使用しない「補修」を連想させる不自然な英語が含まれている。
2. ドメイン登録がわずか数日前（3月20日）であり、信頼性が皆無。
3. Cloudflareのプロキシを利用して、実際のサーバー所在を隠蔽しようとしている。

過去の事例と比較しても、本件は送信経路の多層化（wikikabu.vip等）が進んでおり、非常に狡猾です。
三井住友カード公式からも、フィッシング詐欺に対する強い警告が出ています。不審なメールを受け取った際は、絶対にリンクをクリックしないでください。

三井住友カード公式サイト：フィッシング詐欺への注意喚起
https://www.smbc-card.com/mem/cardinfo/cardinfo4010384.jsp