【実録】「未受取の優遇特典」という名の罠。三菱UFJモルガン・スタンレー証券を騙る資産詐取メールを公開！

【実録】「【至急】未受取の優遇特典に関する有効期限のお知らせ No.50153237」公開・解析レポート【閲覧注意】

▼ 最近のスパム動向

今回ご紹介するのは「三菱UFJモルガン・スタンレー証券」を騙るメールですが、その前に最近のスパムの動向を整理します。現在は新年度の資産形成ニーズを悪用し、「優待特典」や「未受取のキャッシュバック」をエサにする手口が激増しています。特に証券会社や銀行を名乗るケースでは、信頼させるために実際のロゴを盗用し、期限を極端に短く設定して冷静な判断を奪う「心理的圧迫型」の攻撃が主流となっています。

▼ 本文内容（画像に基づき忠実に再現）

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

▼ メールの目的及び感想

【犯人の目的】
このメールの目的は、高額な現金特典をチラつかせて偽のログイン画面へ誘導し、証券口座のログインID、パスワード、および暗証番号等の認証情報を完全に盗み取ることです。最終的には証券資産の不正送金や個人情報の転売を狙っています。
【専門的な解説と違和感】
署名にある住所「東京都文京区本郷3-33-5」は実在しますが、三菱UFJモルガン・スタンレー証券の本店所在地（東京都千代田区大手町）とは異なります。また、同社に電話番号の記載はありませんが、通常こうした重要通知には必ず公式の問い合わせ番号が併記されます。宛名が「■■■■様」と不自然な空欄や伏せ字になっている点は、犯人が受信者の本名を知らずに機械的に送っている証拠です。2026年4月19日（日）という短い期限で焦らせる手法は、冷静に公式サイトを確認させないための典型的な罠です。

▼ メール回線関連情報（ヘッダー解析）

Google Cloudを利用するのは、犯人が自身の足跡を消すためにGoogleの巨大なクラウドインフラを「隠れ蓑」として悪用している決定的な証拠です。犯人は自分のパソコンから直接メールを送っているのではなく、クラウド上の仮想サーバーを使い捨ての「発信基地」として利用しています。この「匿名性の高いインフラの私物化」こそが、現代の組織的なフィッシング詐欺の典型的な手口です。
⇒ 送信元IPアドレス（35.247.196.211）の解析データ詳細を確認

▼ リンク先サイトの正体と回線情報

【ドメイン取得日に関する考察】
ドメイン登録日がメール送信のわずか1週間前であることは、このサイトが「使い捨て」であることを物語っています。長期運用を前提としない詐欺サイト特有の傾向です。
【サイトの状態】
現在はセキュリティ対策により「アクセス拒否」の状態となっており、リクエストがブロックされています。

【詐欺サイトの現在の様子】

【URLが危険と判断できるポイント】
公式サイトのドメインは「sc.mufg.jp」ですが、本メールの誘導先は「zhapp-ngsport.com」という全く無関係な文字列を含んでいます。
⇒ リンク先IPアドレス（104.21.31.222）の解析データ詳細を確認

▼ 注意点と対処方法・まとめ