【解析】Appleギフトカード5,000円分詐欺メールの正体を暴く

2026年3月30日

【調査報告】最新の詐欺メール解析レポート
メールの解析結果

1. 最近のスパム・フィッシング動向

最近のスパム・フィッシング動向

今回ご紹介するのは「Apple」を騙るメールですが、その前に最近のスパムの動向を解説します。年度末や決算期に合わせ、「本日限り」といった緊急性を煽り、高額なギフトカードをエサにする手口が目立っています。特に本日（3月30日）付のメールは、日付の一致によって信憑性を持たせる巧妙な狙いがあります。

メール受信基本情報

件名： 【あなただけの特別ギフト】5,000円分ギフトカードをお届けします（3月30日限定）
見出し： [spam] 判定あり（サーバーが危険を察知しています）
送信者： サポートセンター <staff@apple.co.jp>
受信日時： 2026-03-30 9:29
【送信者情報】 送信元をApple公式のアドレスに見せかけていますが、システム上の発信源は全くの別ドメインであり、完全に偽装されています。

メール本文の忠実な再現

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。



App Store & iTunes

¥5,000 Gift Card

特別ギフトを
限定配布中です

日頃よりApple製品をご愛用いただき、誠にありがとうございます。

感謝の気持ちとして、本日（2026年3月30日）限り、特別なお客様に5,000円分のAppleギフトカードをご用意いたしました。

ギフトカードを受け取る

ギフトカードで楽しめること

・App Store内のアプリや追加コンテンツ購入
・Apple Musicなど各種サブスクリプションへの加入
・iCloudストレージのアップグレード
・Apple TV+、Apple Arcadeなど多彩なエンタメ体験

受取方法：
1. 上記ボタンからApple IDにログイン
2. 案内に沿ってギフトカードを取得・反映

ご不明な点はサポート窓口までお問い合わせください。

メールの目的と不審な点

犯人の目的：あなたの「Apple ID」と「パスワード」を盗み出すこと、および追加で入力させるクレジットカード情報の窃取です。
専門的な指摘：メール下部の住所（六本木ヒルズ）などは本物っぽく記載されていますが、Appleが個別のユーザーに5,000円もの高額ギフトを無償配布することはあり得ません。また、メール署名の住所やサポートリンクに電話番号の記載がない点も、責任逃れをする詐欺グループ特有の構成です。

送信元（Received）通信解析

以下のデータは、このメールがどこから発信されたかを証明する信頼できる情報です。

Received: from mjhaupj.com (mjhaupj.com [34.130.101.176])
送信ドメイン： mjhaupj.com
送信IPアドレス： 34.130.101.176
ホスティング： Google Cloud (bc.googleusercontent.comを含む)
国： United States (アメリカ合衆国)
ドメイン登録日： 2026年3月中旬
（登録からわずか数日の新設ドメインであり、使い捨ての攻撃用サーバーです。）

→ 本レポートの根拠データ（IP-SC.NET解析ページ）

誘導先（詐欺サイト）の正体

リンク箇所： 「ギフトカードを受け取る」ボタン
誘導先URL： hXXps://login.kt176.com/?support=Af266mYrFWCcWQee3yqkmioj（※伏せ字あり。直リンク無効化済）

リンクドメイン： login.kt176.com
IPアドレス： 104.21.XX.XX
ホスト名： login.kt176.com
国： United States (アメリカ合衆国 / Cloudflare)
ドメイン取得日： 2026-03-25
【理由】 取得日からわずか5日。攻撃者がこのキャンペーンのために急遽用意したことが明白です。