「マイル有効期限延長サービスの改定内容」はANA詐欺——ゼロ幅文字がCSSまで破壊する杜撰な実装とOracle Cloud悪用の手口

HL-META: date=2026-08-13 | brand=ANA | sender_geo=unknown | site_geo=アメリカ | spf=pass | dkim=unknown | cloaking=unknown

夏休みシーズンも終盤、飛行機での帰省や旅行を終えた方も多い時期です。そんなタイミングにぴったり合わせるように、マイルにまつわる詐欺メールが届きましたのでご紹介します。

📧 実際に届いた詐欺メール

実際に届いたメールがこちらです。ANAのロゴやコーポレートカラーを模した、一見すると本物らしい体裁になっています。

※メールヘッダー詳細は個人情報保護のため非掲載です。

🔍 ゼロ幅文字がCSSまで壊していた

今回のメール、送信者名からしてすでに偽装が仕込まれていました。表示上は「ANAからのお知らせ」となっていますが、データを詳しく見ると次のようになっています。

実際のデータ：A[見えない文字]NAか[見えない文字]らの[見えない文字]お知ら[見えない文字]せ
画面表示　　：ANAからのお知らせ

これまでご紹介してきたゼロ幅文字（画面には表示されない特殊な文字）を使った偽装ですが、今回はその使い方がこれまで確認した中でも群を抜いて過剰でした。件名の一部を調べただけでも、たった十数文字の中に5箇所ものゼロ幅文字が確認できました。

さらに驚いたのは、このゼロ幅文字の挿入処理が本文の日本語だけでなく、メールを装飾するためのCSS（見た目を整める指示書のようなもの）にまで無差別に紛れ込んでいたことです。本来「html」「body」と書かれるべき指示の文字と文字の間にまで、見えない文字が挟み込まれていました。

迷惑メールフィルターの目をかいくぐるための小細工のはずが、自分たちの作った偽サイトの見た目まで壊しかねないという、なんとも本末転倒な話です。

🌐 誘導先サイトの状況

本文中の「延長手続きへ進む」ボタンをクリックすると、まずウイルスバスターが「安全ではない可能性があります」と警告を表示しました。

警告を確認して先に進むと、次のような見慣れない「安全チェック」という画面が表示されました。

この画面を経由すると、別のドメイン（mileage-club.bozhouxd.com）に転送され、そこでも再びウイルスバスターが「安全ではない可能性があります」と警告を表示しました。

当サイトで両方のドメインを調べたところ、ドメイン名は違うのに、実際に紐づいているサーバーのIPアドレスは完全に同一でした。見せかけのドメインを複数用意し、間に「安全チェック」という尤もらしい画面を挟むことで、警戒心を薄めてから最終的な偽サイトへ誘導する狙いとみられます。

2度の警告を乗り越えてたどり着く先は、次のような精巧な偽ログインページでした。

⚠️ 注意点と対処法

• マイルの有効期限や延長サービスの内容は、メール内のリンクからではなく、ANA公式サイト（ana.co.jp）または公式アプリに、ご自身でブックマークや検索から直接アクセスしてご確認ください。
• セキュリティソフトが「危険」と警告を出した場合、その警告を無視して先に進まないでください。今回のように、警告を突破した先にはさらに巧妙な偽サイトが待ち構えていることがあります。
• 「お客様番号」や「Webパスワード」の入力を求めるページが、メール経由で開いたものである場合は特に警戒してください。
• 万が一入力してしまった場合は、速やかにANA公式サイトからパスワードを変更し、身に覚えのないマイル利用がないか履歴をご確認ください。

📝 まとめ

今回のANAを騙る偽メールは、見た目の作り込みや2段階の誘導という手間のかかった構成である一方、ゼロ幅文字をCSSにまで機械的にばらまいてしまうという、技術的には粗い一面も持ち合わせていました。セキュリティソフトの警告は、こうした手の込んだ詐欺サイトに対する最後の砦です。警告が出たら、それ以上先へは進まないようにしてください。

Data Provided by Heartland-Lab Security Research Unit　／　IPアドレスの詳細な位置情報はip-sc.netを参照しています。
※本記事は2026年8月14日時点の情報をもとに作成しています。詐欺の手口は日々変化しており、記載内容と実際の被害状況が異なる場合があります。