みなさん、こんにちは。
頼れる街のIT専門家、Heartland（ハートランド）です。
今日もみなさんの大切な情報資産と、ご家族の安心を守るために、街で検知された怪しいメールの徹底的な解析（データを細かく調べて正体を突き止めること）を行っていきます。
今回ご紹介するのは、共通ポイントサービスとして馴染み深い「Ponta（ポンタ）」を騙る（公式の名前を不正に名乗る）非常に悪質なフィッシングメール（偽のサイトに誘導して個人情報を盗み出す詐欺メール）です。
なお、これまでに確認された類似の不審メールや関連記事も、ページ末尾に記載のデータベースアーカイブ（過去の事例集）からいつでもご覧いただけます。

【実録】[spam]付き偽Pontaから「未受取ポイント」の罠！WAFアクセス拒否の裏に潜むクローキング手口を徹底分析

このメールは、受け取って開いた（閲覧した）段階では、すぐに金銭的な実質的被害（実際にお金を盗まれるなどの被害）が発生するわけではありません。
しかし、今回のメールのように画像がふんだんに使われているメールや、開通通知（メールが読まれたことを送信元に自動で知らせる仕組み）が仕込まれている場合、あなたがメールを開いた瞬間に「このメールアドレスは現在使われている」という情報が犯人側に伝わってしまいます。
これによって、あなたのアドレスが「生体通知（実際に稼働しているアカウントの証明）」として認識され、今後さらに多くの危険な詐欺メール送信リスト（犯罪グループ間でお金を稼ぐために回される名簿）に入れられてしまう可能性が非常に高いのです。
見覚えのない不審なメールは、極力開かずにそのまま削除することが一番の安全策になります。

この詐欺メールの危険度評価

不審メールの基本受信データ

ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。
被害を未未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

メール本文のビジュアルと忠実な再現

※スクショを見た印象：上部に公式を模した鮮やかなオレンジ色の「Ponta」のロゴと「未受取確認」というバッジが配置され、一見すると本物の案内のように美しく整形されたHTMLメール（デザインされたメール）です。しかし、よく見ると本文の宛名が、受信者のメールアカウント名（@より前の部分）そのままで流用されています。

👇 以下に、実際に送り付けられたメール本文の内容を、文字の配置やリンクの位置までできる限り忠実に再現します。

つまり、このメールの目的は、存在もしない「未受取のボーナスポイント」という偽の利益で被害者を釣り上げ、焦らせて青い文字の偽リンクをクリックさせ、クレジットカード情報やPontaのログインパスワードを盗み出すこと（フィッシング詐欺の典型的な手口）です。

メールヘッダーの技術的解析と偽装判定

メールの身元を完全に保証する「メールヘッダー（メールの配送伝票のようなデータ）」の解析結果です。
なお、メールヘッダーの生のデータやそのスクリーンショットには、受信者側（あなた側）のサーバーの内部構造やプライベートな接続環境といった重要なセキュリティ情報が含まれてしまうため、ここでは画像を掲載せず、安全のために重要なテキストデータのみを抽出して記載します。

この送信元ドメイン「order.ai-cnwisdom.com」および送信元IPアドレスについて、詳細なロケーション（物理的なサーバーが設置されている場所のデータ）を照合しました。

つまり、送信者情報のメールアドレスドメインから抽出したIPアドレスと、配送ルートの最古のIPアドレス（35.215.104.100）が完全に一致しており、SPFも「Pass」しているため、ドメインの偽装（名前だけの書き換え）ではなく、「犯人があらかじめ用意したか、あるいは乗っ取られた海外のサーバーから、正規の認証を通して堂々と送信されている」ということです。一見、認証がPassしているため安全に見えますが、ドメイン自体がPontaとは何の関係もない使い捨てのものであり、極めて悪質です。

誘導先フィッシングサイト（詐欺サイト）の裏側

メール本文に隠されていた、青い文字の偽リンクが指し示す本当の行き先です。
安全のために一部を「*」で伏字にして、リンクが無効化されたテキストとして表示します。

危険なURL（伏字加工済み）：h**ps://www.jsbz****.com/?SzT4TZ0oVb4C&type=ponta

【セキュリティブロック画面（WAF拒否画面）のスクリーンショット】

このURLに調査用の特別な環境からアクセスを試みたところ、画面には「アクセス拒否 / リクエストがブロックされました。後ほどお試しください。 / ファイアウォールで保護されています」という冷たい警告文が表示され、中身を見ることができませんでした。
実は、これこそが攻撃者の高度な手口である「クローキング（アクセス者の正体によって表示する画面をガラリと変える欺瞞工作）」の結果です。

クローキングとは、アクセスしてきた相手が「一般の被害者（スマホや日本の一般的な回線）」なのか、それとも「セキュリティ専門家や調査ロボット、通報窓口（特定のプロバイダや海外のIP）」なのかをサーバー側で瞬時に判別する技術です。
調査目的のアクセスだと判断されると、このように「最初からファイアウォールでブロックされている安全なサイト」であるかのような偽の画面を出して、詐欺行為を隠蔽（隠すこと）します。
しかし、一般の被害者がスマホでアクセスした場合には、クレジットカード情報を盗み取るための精巧な偽ログイン画面が表示される仕組みになっています。

リンク先ドメインの通信・稼働ステータス

つまり、見かけ上の画面が「アクセスブロック」となっていても、それは専門家の目を盗むための罠であり、「裏では今も日本国内のスマホユーザーを一本釣りにするための詐欺システムが完全に稼働しているということです」。

このメールの注意点と身を守るための対処法

万が一、このようなメールを受け取ってしまった場合、被害に遭わないために以下のルールを徹底してください。

• メール内の青文字リンクは絶対に押さない：
  ポイントの残高や有効期限を確認したい時は、メールのリンクからではなく、普段使っているスマホの「Pontaアプリ」や、ブラウザのブックマーク（お気に入り登録）から公式サイトに直接アクセスしてください。
• 個人情報やカード情報を入力してしまったら：
  もし万が一、クレジットカード番号などを入力してしまった場合は、すぐにカード会社の裏面に書かれている電話番号に連絡し、「フィッシングサイトにカード情報を打ち込んでしまった」と伝えて、カードの利用をすぐに止めて（再発行手続きをして）ください。
• 大切な人に教えてあげる：
  このような「未受取のボーナスポイントがもらえる」という手口は、特にお買い得情報に敏感なご高齢のご家族や、ネットの仕組みに不慣れな方が騙されやすい傾向にあります。「大切な家族にも伝えてあげてください」という私たちの願いを込めて、ぜひ周囲の身近な方に注意を促してあげてください。

身近な人が騙されてからでは手遅れです。
この記事のURLをコピーして、家族のLINEグループで『これ気をつけて！』と共有してあげてください。

いかがでしたでしょうか。今回は、巧妙に偽装されたPontaのフィッシングメールと、その裏側にあるクローキング技術についてじっくりと解説しました。
インターネットはとても便利ですが、悪質な犯人たちも日々技術を悪用しています。
少しでも「おかしいな」と思ったら、いつでも私たちの情報発信を頼りにしてくださいね。
街のIT専門家、Heartlandでした。それでは、また次回の解析レポートでお会いしましょう。

関連する過去の解析事例はこちらから検索できます。→ こちら

📌 同じ手口の関連記事：
【実録】dポイント（ｄアカウント）を騙る詐欺メールも確認されています→ こちら