「VIEWカード会員サービス更新」は詐欺！Zendeskのチケット送信基盤を悪用し、PC/スマホで着地先を変えるクローキングの正体

■ メールヘッダー解析（送信者情報）

件名：[spam] VIEWカード会員サービス更新

送信者名：ビューカード会員サービス

送信元アドレス：noreply@center34.mickfactory.com

受信日時：2026年8月9日 18:46

※メールヘッダー詳細は個人情報保護のため非掲載

ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

会員限定 特別ご招待

全国ミシュランレストラン
全額無料ご招待

ビューカード会員様へ。

ご本人様＋成人同伴者1名＋お子様1名の計3名様で、
全国の有名店の特別コースをお楽しみいただけます。

ご登録期限 2026年9月15日（火）

（ご登録の携帯電話番号を入力し、受取資格をご確認ください）

［事前登録はこちら］

平素よりビューカードをご愛顧いただき、誠にありがとうございます。

日頃のご愛顧に感謝を込め、ご本人様とご家族様最大3名様まで、
全国8エリア50店舗以上のミシュラン掲載レストランにて、
特別コースを無料でご招待いたします。

■ 送信ルート及び偽装判定

Received-SPF解析：
Received-SPF: Pass; client-ip=141.148.235.147; helo=center34.mickfactory.com

SPF認証（送信元サーバーが正規に許可されているかの確認、なりすましメール対策の一つ）は「Pass」でした。しかしこれは「center34.mickfactory.com」という攻撃者が管理するドメイン自体の認証が通っただけであり、ビューカードの正規ドメインとは一切関係ありません。

DKIM認証：fail（body hash did not verify）
DKIM（送信元がメール本文を改ざんしていないことを証明する電子署名の仕組み）の検証にも失敗しています。攻撃者は自分でDKIM署名を設定しておきながら、本文とハッシュ値が一致しない状態で送りつけており、自分で用意した「本人証明」すら成立させられていないという、なんともお粗末な仕上がりでした。

発信元ロケーション解析：
IPアドレス 141.148.235.147 は、Oracle Corporation（Oracle Cloud Infrastructure、大手企業も利用するクラウドサーバーサービス）が保有する回線で、所在地はオランダ・アムステルダムでした。
Googleマップ：【位置情報を確認する】

■ 用語解説：なぜ「Zendesk」から詐欺メールが届くのか

メールヘッダーにはX-Mailer: Zendesk Mailerという記載がありました。Zendeskは本来、企業がお客様からの問い合わせに対応するための正規のカスタマーサポート業務システムです。攻撃者は、このZendeskで「サポートチケット」の仕組みを悪用し、正規サービス経由でメールを大量送信することで、スパムフィルタに検知されにくくする手口を使っています。正規サービスが踏み台にされているという点で、近年増えている悪質な手口の一つです。

■ 危険な添付ファイルについて

今回のメールには「view1.html」という添付ファイルが付けられていましたが、受信サーバー側のウイルス対策機能により「Malware-Outbreak（マルウェアの疑いあり）」として自動的にブロックされていました。拡張子が不審なため当サイトでは開封・解析していません。安易に添付ファイルを開かないことが何より重要です。

■ フィッシングサイト詳細解析（PC/スマホ振り分け＝クローキングを確認）

誘導先URL（伏せ字）：hxxps://cchuixinmy.com/s/FbeqzbdkmB（中継用の短縮リンク）

中継リンクのドメイン：cchuixinmy.com（Cloudflareという世界中に分散したサーバー網を経由しているため、実際に管理しているサーバーの所在地は特定できません）

この中継リンクをクリックすると、アクセスした機器によって行き先が変わることを実際に確認しました。

パソコンで確認した人には「本物だった」と誤解させ、警戒心を解かせておいて、実際の被害者となりうるスマートフォン利用者にだけ偽サイトを見せる——非常に悪質な仕組みです。セキュリティ担当者やIT関係者がパソコンで調査しても異常が見つかりにくいよう設計されている点も特徴です。

詐欺サイトのIPアドレス：172.245.154.186
ロケーション：アメリカ・ニューヨーク州バッファロー（HostPapa／RackNerd LLC名義の格安レンタルサーバー）
Googleマップ：【位置情報を確認する】

誘導先の偽サイトは、実在の「VIEW’s NET」ログイン画面をほぼそのまま模倣したデザインで、サービスIDとパスワードの入力を求めてきます。ミシュランレストランの「全額無料ご招待」という豪華な演出の割に、詐欺サイト自体は月々数百円程度で借りられる格安の海外VPSサーバー上に置かれているという、なんともちぐはぐな組み合わせでした。

■ 注意点と対処法

1. URLをクリックしない：スマートフォンでアクセスすると偽サイトに誘導されます。パソコンで確認しても「異常なし」に見えるため油断は禁物です。
2. 添付ファイルを開かない：「view1.html」のような見慣れない添付ファイルは絶対に開かないでください。
3. 公式アプリ・ブックマークから確認：メール内のリンクは使わず、必ずご自身で登録した公式サイトやアプリからアクセスしてください。
4. 公式注意喚起の参照：【公式】ビューカードのフィッシング詐欺に関するご注意

本レポートの結論

「ミシュランレストラン全額無料ご招待」という豪華な餌で誘い込み、正規のカスタマーサポートサービスを悪用して送信し、パソコンとスマートフォンで見せる顔を使い分ける——手間のかかった巧妙な詐欺です。身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。