【調査報告】アメックス年会費お支払い詐欺メールの解析結果

【調査報告】最新の詐欺メール解析レポート

本レポートは独自の技術解析に基づき、偽装された通信経路と詐欺サイトの構造を明らかにします。

■ 最近のスパム動向

今回ご紹介するのは「アメリカン・エキスプレス」を騙るフィッシングメールですが、その前に最近のスパム傾向を解説します。2026年現在、AIを用いた自然な日本語での「年会費未払い」や「不正利用検知」を装う手口が主流です。特に新年度などの「支払いの節目」を狙った攻撃が急増しており、本事例はその典型的な構造を持っています。

■ 送信者に関する詳細情報

送信元アドレスは公式サイトと無関係なドメイン「kobo-mt-we.com」から送信されています。公式からのメールがこのような雑多なドメインから届くことは絶対にありません。

▼ メール本文の再現（※一部リンクやURLは安全のため伏字・無効化）

※できる限り忠実に再現していますが、実物とフォント等が異なる場合があります。

■ メールデザインと目的

メールの目的： 受信者の焦りを誘い、偽のログインページでID、パスワード、およびクレジットカード詳細情報を盗み取ることが目的の「フィッシング詐欺」です。

デザイン解析： 本文下部が水色の背景となっているデザインは、犯人が利用している標準的な詐欺用テンプレートです。本物らしく見せるために公式のフッター情報をコピーしていますが、公式ロゴが正しく表示されない、またはロゴが添付ファイル化されている場合は「セキュリティソフトの検知回避」を狙った工作の可能性があります。
署名と連絡先： 本メールには電話番号の記載がありません。通常、カードの支払いに関わる重要通知には、公式サイトで確認可能な正規のカスタマーサービス番号が記載されるべきですが、それをあえて記載しないことで「公式サイトでの確認」をさせず、直接偽サイトへ誘導しようとしています。

■ 送信元（Received）回線関連情報

本レポートの根拠データとして、メールヘッダーより抽出した送信元情報を開示します。

＞＞ 送信元IP 163.43.229.148 の詳細解析（ip-sc.net）

■ リンク先ドメイン・サイト解析

＞＞ リンク先IP 104.21.32.222 の詳細解析（ip-sc.net）

■ 潜入調査：詐欺サイトの視覚的特徴

以下の画像は、実際にリンク先で稼働していた偽のログイン画面です。公式のデザインを完全にコピーしており、非常に精巧です。

見抜くポイント： ブラウザのアドレスバーを確認してください。ドメインが「americanexpress.co.jp」や「americanexpress.com」ではない場合、それは100%詐欺サイトです。

■ 推奨される対応と対処法

1. 無視して削除： このような不審なメールは開封せず、リンクもクリックせずに削除してください。
2. 公式サイトでの確認： 自分の支払い状況が気になる場合は、必ず公式サイトをブックマークから開くか、公式アプリを使用してください。
3. 公式の注意喚起を確認： アメリカン・エキスプレス公式でも同様の事例が報告されています。
【公式】不審なメールやSMS、不審な電話にご注意ください

■ まとめ

今回の事例では、送信元のIPアドレスが日本国内（さくらインターネット）である一方で、偽サイトのサーバーは米国のCloudflare背後に隠されています。過去の事例と比較しても、ドメイン取得から攻撃開始までのスパンが極めて短く、組織的かつ迅速な攻撃であることが伺えます。