【実録】Amex「ビジネス・プラチナ・カードへのアップグレード」詐欺——ウイルスバスター＆Cloudflareの二重検知をかいくぐる、さくらインターネット発の巧妙な手口

いつも「Heartland-Lab」をご覧いただきありがとうございます。名古屋の猛暑はまだまだ続いており、体力的にもきつい日が続きますが、そんな中でも詐欺メールは休むことなく届きます。今回は「選ばれたビジネスオーナー様だけの特別なご案内」という体裁で届いた、アメリカン・エキスプレスのビジネスカードを騙る詐欺メールを解析していきます。

1. 実際に届いた「ビジネス・プラチナ・カードへのアップグレード」メールの全貌

まずは実際に届いたメールの画面を確認しましょう。件名に【重要】を冠し、「選ばれたビジネスオーナー様のみにお届けしている特別なインビテーション」と持ち上げる文面で、受け取った側の警戒心を緩めようとしているのが分かります。

※実際に届いた「ビジネス・プラチナ・カードへのアップグレード」偽メールの画面です。

いつもアメリカン・エキスプレスカードをご利用いただき、誠にありがとうございます。
アメリカン・エキスプレス コンシェルジュ デスクでございます。

このたび、日頃より特別なご愛顧をいただいております会員様へ、
ビジネスのさらなる飛躍と上質な体験を支える至高の一枚、
「アメリカン・エキスプレス®・ビジネス・プラチナ・カード」への特別アップグレードのご案内を申し上げます。

本案内は、選ばれたビジネスオーナー様のみにお届けしている特別なインビテーションです。
ビジネスの最前線をサポートする最高峰のサービスと、
充実したプラチナ会員限定の特典をぜひご活用ください。

─────────────────────
■ カードのお申し込み・詳細はこちら
https://www.service-mksports.com/account/

■ お申し込み期限
2026年8月31日（月）まで

■ アップグレード特典
本ページよりお切り替え・お申し込みを完了された会員様には、
特別特典として100,000メンバーシップ・リワード・ポイントを進呈いたします。
─────────────────────

※本メールは、対象の会員様に自動的に配信されています。

新しくなるビジネス・プラチナ・カードとともに、
皆様のビジネスのさらなるご発展を心よりお祈り申し上げます。

切り替え完了で10万ポイント進呈という、実在のカード会社ではまず見かけない気前の良すぎる特典が、詐欺を見抜く一番のヒントです。「美味しすぎる話」にはまず疑ってかかりましょう。

2. 送信ルートおよび偽装判定

メールヘッダーのうち、送信元を特定するもっとも信頼できる情報である「Received-SPF: client-ip=」を確認したところ、実際の送信元は 59.106.219.243 でした。

今回も、送信元ドメインは攻撃者自身が取得した使い捨てドメイン（sver4.lemilestone.com）であり、SPFがPassでも安全の証明にはなりません。送信元は海外のクラウドではなく、国内の大手ホスティング事業者「さくらインターネット」のサーバーが踏み台にされていました。国内インフラを使うことで、海外発の不審メールを警戒するタイプのフィルターをすり抜けようとした可能性があります。

3. フィッシングサイト詳細解析——セキュリティソフトの二重警告

メール本文の「カードのお申し込み・詳細はこちら」リンク先（hxxps://www.service-mksports[.]com/account/）へアクセスしたところ、なんと2つの独立したセキュリティベンダーから、立て続けにフィッシング警告が表示されました。

まずはウイルスバスター クラウドが「このWebサイトは、安全ではない可能性があります」として、脅威の種類を「フィッシング」と明示的に警告しました。

※ウイルスバスター クラウドによるフィッシング警告画面です。

この警告を突破すると、続けて今度はCDN大手Cloudflare自身が「Suspected Phishing（フィッシングの疑いあり）」という警告画面を表示しました。

※Cloudflareによる「Suspected Phishing」警告画面です。

警告をあえて無視して先へ進むと（記事作成にあたり検証環境で確認したものです。読者の皆様は絶対に「Ignore & Proceed」を選ばないでください）、本物のアメリカン・エキスプレス公式サイトとほぼ見分けがつかない、精巧な偽ログインページが表示されました。

※精巧に偽装されたアメリカン・エキスプレス会員ログインページです。

ここにユーザーIDやパスワードを絶対に入力しないでください。2つの独立したセキュリティベンダーが揃ってフィッシングと認定するほど分かりやすい詐欺サイトを、ここまで精巧に作り込んでいるという点が、逆に攻撃者の”力の入れどころ”を物語っています。もう少しその技術力を真っ当な仕事に使ってほしいものです。

4. こうしたメールが届いたときの対処法

• 「特別なご招待」「〇〇万ポイント進呈」など好条件を強調する案内は、まずリンクを開かず疑ってかかる
• カードのアップグレード・切り替え手続きは、公式アプリやブックマークから会員サイトへ直接アクセスして確認する
• お使いのセキュリティソフトやブラウザが警告を出した場合は、「無視して進む」を絶対に選ばない
• 送信者の表示名だけでなく、実際のメールアドレスのドメイン（＠より後ろ）が本物か必ず確認する
• 万が一IDやパスワードを入力してしまった場合は、公式サイトから直ちにパスワードを変更し、カード会社にも連絡する

ビジネスカードを狙う詐欺は、経営者・個人事業主の「特別扱いされたい」という心理につけ込んできます。好条件の案内が届いたときほど、一呼吸置いて公式チャネルで確認する習慣をつけましょう。

今回の記事が役に立ったら、職場の同僚や取引先にもぜひ共有してください。同じメールが届いている方がいるかもしれません。

Data Provided by Heartland-Lab Security Research Unit
※本記事に記載のIPアドレス・ロケーション情報は調査時点（2026年7月）のものであり、日々変化する可能性があります。
根拠データ参照元：ip-sc.net

使用配色テーマ：Navy（PRIMARY #1a1a2e / ACCENT #cc0000）