「【ご確認ください】ご登録情報の確認のお願い」はりそな銀行詐欺——前回解析したデビットカード通知メールと中継サーバーが完全一致

HL-META: date=2026-08-15 | brand=りそな銀行 | sender_geo=unknown | site_geo=カナダ | spf=pass | dkim=unknown | cloaking=unknown

先日、りそな銀行を騙る「デビットカードご利用のお知らせ」という偽メールをご紹介したばかりですが、早朝また新たな1通が届きました。詳しく調べてみると、前回の記事と切っても切れない関係にあることが分かりました。

📧 実際に届いた詐欺メール

※メールヘッダー詳細は個人情報保護のため非掲載です。

🔗 前回記事と「中継サーバーが完全一致」

今回のメールを解析していく中で、先日の「デビットカードご利用のお知らせ」の記事とあまりにも共通点が多いことに気づきました。

誘導リンクのチケット文字列と、1段階目の中継サーバーのIPアドレスが、前回とまったく同一でした。件名や最終的な偽サイトのドメインは毎回変えているものの、メールを送りつけてから最初に転送する仕組みの部分は使い回されているようです。人間確認画面のアイコン数だけがわずかに違っており、細部の設定だけをランダムに変化させている可能性があります。

🌐 誘導先の状況

本文中の「ご登録情報の確認へ進む」ボタンをクリックすると、前回同様「サイトへの接続が安全かどうか確認しています」という人間確認画面が表示されました。

この画面を通過すると、Google Chromeが「危険なサイト」という警告を表示しました。

警告を越えた先には、りそな銀行「マイゲート」を精巧に模した偽ログインページが待ち構えていました。

⚠️ 注意点と対処法

• 口座情報や登録情報の確認は、メール内のリンクからではなく、りそな銀行の公式アプリまたは公式サイトに、ご自身でブックマークや検索から直接アクセスしてご確認ください。
• 「72時間以内」のように具体的な期限を示して急かす文面は、詐欺の典型的な手口です。焦らず、まずは公式アプリで事実確認をしてください。
• 同じような文面のりそな銀行メールが今後も届く可能性が高いキャンペーンです。件名が変わっていても油断しないようにしてください。
• 万が一マイゲートのログインIDやパスワードを入力してしまった場合は、速やかに公式サイトからパスワードを変更し、りそな銀行に連絡してください。

📝 まとめ

今回の偽メールは、件名や最終的な偽サイトのドメインこそ変えているものの、誘導リンクのチケット文字列と中継サーバーのIPアドレスという「裏側の仕組み」が前回記事と完全に一致しており、同一キャンペーンの継続であることが明確になりました。りそな銀行を騙るこの手のメールは、今後も件名を変えながら届き続ける可能性がありますので、引き続きご注意ください。

Data Provided by Heartland-Lab Security Research Unit　／　IPアドレスの詳細な位置情報はip-sc.netを参照しています。
※本記事は2026年8月15日時点の情報をもとに作成しています。詐欺の手口は日々変化しており、記載内容と実際の被害状況が異なる場合があります。