【続報】ANA詐欺、新兵器「ゼロ幅文字」でキーワードフィルターを回避——同一インフラ3件目を確認

2026年8月21日

今回もANAを騙る詐欺メールですが、これまでとは違う技術的な仕掛けが見つかりました。ソースコードが妙に長く、テキスト表示に切り替えたところ末尾にウイルスの痕跡まで発見しました。

【続報】今回の着地サイトは、直近に解析したANA記事・Apple記事と完全に同一のサーバーでした。同一の犯行グループが3件連続で同じインフラを使い回していることが確定しています。

【実録】ANA「マイレージクラブから重要なお知らせ」の正体：ゼロ幅文字によるフィルター回避の新兵器を暴く

Heartland-Lab (ハートランド・ラボ) 専門調査レポート

緊急性レベル	★★★★☆（4/5）
偽装工作精度	★★★★★（5/5）※ゼロ幅文字混入によるフィルター回避

件名：[spam] ANAマイレージクラブから重要なお知らせ

送信者表示名：“ANA” <noreply@vipservice.xobqg.com>

受信日時：2026年8月21日 14時29分頃

※メールヘッダー詳細は個人情報保護のため非掲載

1. ■ メール本文の再現
2. ■ 新発見：ゼロ幅文字によるフィルター回避
3. ■ 送信ルート及びフィッシングサイト解析：3件連続の同一インフラ
4. ■ 注意点と対処法

■ メール本文の再現

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

ANAマイル有効期限延長サービスの変更について

【重要】セキュリティのお知らせ
ANAマイレージクラブを装った不審なメールやサイトにご注意ください。当社からの正式な通知は、必ず公式サイト（ana.co.jp）から発信されます。

サービス改定日：2026年8月31日

【現在のサービス】
24ヶ月延長　無料

【改定後のサービス】
12ヶ月延長　500マイル必要

現行条件での最終期限：
2026年8月31日 23:59

［延長手続きへ進む］

ANAマイレージクラブ カスタマーセンター
0120-029-333（毎日7:00〜21:00）

実際に届いたメールの画面。見た目は昨日解析した同種のANA詐欺メールとほぼ同じ

メールをテキスト形式で表示すると、末尾に次のような記載が現れました。

The attachment has been blocked: attachment [ana.html] contains virus [Malware-Outbreak].

添付ファイル「ana.html」がKAGOYA側のウイルス対策で自動ブロックされた記録

■ 新発見：ゼロ幅文字によるフィルター回避

今回、Heartが「妙に長ったらしいソース」と指摘した通り、HTMLのソースコードを詳しく調べたところ、驚くべき発見がありました。本文中の日本語の単語の間に、画面には一切表示されない「ゼロ幅文字」と呼ばれるUnicode文字が大量に埋め込まれていたのです。

実際にデコードして検証したところ、以下の3種類の不可視文字が本文中の随所に挿入されていることを確認しました。

U+2060（WORD JOINER）

U+200B（ZERO WIDTH SPACE）

U+FEFF（ZERO WIDTH NO-BREAK SPACE）

例えば「ANAマイレージクラブ」「サイト」「発信」といった単語の文字と文字の間にこれらの不可視文字が紛れ込んでいました。人間の目には普通の日本語として自然に読めますが、コンピューターが文字列として厳密に照合すると、これらは「ANAマイレージクラブ」という完全一致の文字列ではなくなります。迷惑メールフィルターの多くはキーワードの完全一致や部分一致で危険なメールを検知しますが、この手口はその仕組みを逆手に取り、検知をすり抜けようとするものです。

■ 用語解説：ゼロ幅文字とは？

Unicode（世界中の文字を統一的に扱うための文字コード規格）には、画面上に何も表示されない特殊な制御文字がいくつか存在します。本来は文章の改行制御や結合方向の指定などに使われる正当な文字ですが、これを単語の途中に大量に挿入すると、見た目は変わらないまま、コンピューター上の文字列としては全く別物になります。当ラボでは以前、e+plusを騙る詐欺メールでも同様の手口を確認しており、複数の詐欺キャンペーンで使い回されている定番の回避テクニックであることがうかがえます。