【衝撃】Vポイントを騙る不審メール!その手口を徹底解析

【緊急解析】Vポイント詐欺メールの犯行予告を暴露!
Heartland-Lab セキュリティレポート – 2026-05-18

最近、確認されているフィッシング詐欺メールは、緊急性を煽ったり、お得な情報を餌にしたりしてユーザーの注意を引こうとする手口が目立ちます。

※Heartland-Labの調査環境は危険防止のため専用PCを利用しています。スマホやタブレットでは詐欺サイトでの挙動が異なる場合があります。
開いた段階では直接被害はないものの、画像・開封通知付きの場合は生存確認され、今後送信リストに追加される可能性があります。
緊急性★評価
評価: ★4 かなり危険

件名:
[spam]タグは、メールがスパム(迷惑メール)として自動判定されたことを示します。
差出人名: V POINT
メールアドレス: manager@tivrumro.mail72.qyhyba.com
IPアドレス: 35.215.87.195

受信日時: Mon, 18 May 2026 09:18:50 +0900
LINEでシェアする


V POINT

いつもVポイントををご利用いただき、誠にありがとうございます。

日頃より弊社のサービスをご愛顧いただいておりますお客様へ、感謝の気持ちを込めて「特別ボーナスポイント」をご用意いたしました。

お客様のアカウント宛にポイントの付与準備が完了しております。大変お手数ではございますが、下記の Сsk .よりポイントをお受け取りください。

下記ボタンよりアクセスし、アカウントへ反映させてください。
ポイント受取手続きへ進むクリックで即時反映されます
※受付期限:2026年5月17日(日)23:59まで
●ご注意事項(必ずお読みください)

上記のリンクはお客様用の安全なURLです。第三者への共有やSNS等への公開は絶対にお控えください。

受付期限を過ぎますと専用URLは無効となり、ポイントのお受け取りができなくなりますのでご注意ください。

お受け取りいただいたポイントは、全国のVポイント提携先やクレジットカードへのお支払いにご利用いただけます。

ポイントの残高反映まで、手続き完了後数分程度かかる場合がございます。

CCCMKホールディングス株式会社/三井住友カード株式会社

〒150-0036 東京都渋谷区南平台町16-17

Vポイント公式サイト:https://vpoint.net/

※本メールは送信専用アドレスから自動配信されております。ご返信いただきましてもお答えしかねます。

© CCCMK HOLDINGS Co.,Ltd. / Sumitomo Mitsui Card Co., Ltd.


ールの目的・手口の特徴・デザイン分析:
このメールは、Vポイントのボーナスポイント進呈を装ったフィッシング詐欺メールです。正規のサービスを装い、緊急性を煽ることでユーザーを偽サイトへ誘導し、個人情報やクレジットカード情報などを窃取することを目的としています。デザインは比較的シンプルですが、公式のメールを模倣しており、警戒が必要です。特に、「受付期限」を設けている点は、ユーザーの焦りを誘う典型的な手口です。

注意点と対処法:
この種のメールを受け取った場合、記載されているURLを絶対にクリックしないでください。安易に個人情報や認証情報を入力すると、不正利用につながる危険性があります。不審なメールはすぐに削除し、万が一、心当たりのあるサービスからのメールであった場合は、メール本文のリンクからではなく、必ず公式サイトを検索するなどして、正規の窓口から確認するようにしてください。
サイト回線関連情報
分析対象IPアドレス: 35.215.87.195
ホスト名(PTRレコード): ec2-35-215-87-195.us-west-2.compute.amazonaws.com
ホストの国名(ロケーション): 🇺🇸 アメリカ (US)
詳細ロケーション(都市・プロバイダ): Region: Oregon, City: Not specified, ASN/ISP: Amazon Technologies Inc.
位置情報: 🗺️ Googleマップで詳細な位置を確認
詳細解析: https://ip-sc.net/ja/r/35.215.87.195

※ご注意:本レポートに記載されている位置情報や国名は、調査時点のDNSレコードやWHOISデーターベースに基づいています。これらは攻撃者による経経由サーバーの切り替え、または調査ツール(ip-sc.net等)のデーター更新のタイミングにより、実際のロケーションと一時的に変動・乖離することがあります。Receivedヘッダーおよびリンク先ドメインについても同様です。

誘導先URL解析
誘導先URL: hxxps://login.dyltjx.com/
誘導先IPアドレス/ドメイン: IP: 198.54.127.78 (Domain: dyltjx.com)
ホストの国名(ロケーション): 🇨🇦 カナダ (CA)
サーバー詳細位置(都市・ホスティング): City: Montreal, Hosting Provider: OVH Corp
位置情報: 🗺️ Googleマップで詳細な位置を確認
危険ポイント: フィッシング詐欺、個人情報・認証情報窃取
稼働状況: 調査時点:稼働中
詳細情報: https://whois.domaintools.com/198.54.127.78

※調査時のロケーションやデータは変動することがあります。

危険度★評価
評価: ★4 かなり危険

公式注意喚起URL:
https://vpoint.net/

まとめ:
このメールは、Vポイントを装った悪質なフィッシング詐欺メールです。個人情報や金銭的な被害を防ぐため、メール本文のURLは絶対にクリックせず、速やかに削除してください。公式情報と異なる点に注意し、常にセキュリティ意識を高く保つことが重要です。
LINEでシェアする


記事末尾リンク集:
🔍 ymg.nagoya で類似の詐欺メール記事を検索
🔍 ymg.nagoya で「Vポイント」関連記事を検索

      🛡️ Heartland 管理者が推奨する「究極の対策セット」  

          ① 【最強の物理防壁】YubiKey 5 NFC  🔑

パスワードが盗まれても、物理的な「鍵」がない限りログインさせない究極の対策です。

Amazonで詳細を見る

          ② 【定番の安心】ウイルスバスター クラウド 3年版  🛡️

巧妙な詐欺サイトを自動で検知・ブロック。手間をかけずに守りたい方に最適です。

Amazonで詳細を見る