【同一犯確定】ANA「スーパーVIP会員無料アップグレード」詐欺——先の2記事と全く同じ送信基盤・同じ偽ログインページを使い回す手口

ご覧の通り、このメールはANA公式とは一切関係のない詐欺です。ご家族・ご友人にも共有し、注意喚起にご協力ください。

• 1. 今度は「VIP会員への無料アップグレード」
• 2. ■ 送信ルート及び偽装判定——「前の記事と同じ」証拠
• 3. ■ 用語解説：また出てきた「文字の分割」偽装
• 4. ■ 関連記事——同一キットのシリーズ
• 5. ■ 注意点と対処法

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。宛先等の個人情報は伏せています。

■ ANAマイレージバンクより
特別ご案内。（要確認）

いつもANAグループをご利用いただき、厚く御礼申し上げます。

【ご案内】このたび、限定でスーパーVIP会員への無料アップグレードキャンペーンを実施しておりますとなります

【無料】通常有料の本会員資格が、今回は申込手数料も年会費も完全無料です。

※ スーパーVIP特典（一部）
■ チェックインと搭乗ゲートの優先利用が全フライトで可能です
■ 受託手荷物無料枠が通常の2倍です

★ お申し込み（無料） →
hxxps://58tyhn.info/（伏字）

© 2026 All liqNippon vmiAirways Co., Ltd. All Rights Reserved.

送信元IPアドレス解析

送信元IP：27.130.48.108（Received-SPFのclient-ip値より特定、SPF: Pass）

HELO／送信ドメイン：mhgsv.58tyhn.info

この送信元IPは、当サイトが以前解析した「国内線ペア航空券プレゼント」詐欺メールと完全に同一です。逆引きすると、タイの家庭向け光回線サービス（AIS Fibre）のIPアドレスであることが分かっており、同じ回線が使い回されていることになります。

誘導先URLの構造解析

メール内リンク：hxxps://58tyhn.info/（伏字）

転送先：hxxps://wwufzpm.cn/rlEIdbAG/（伏字部分あり）

このURLパス「/rlEIdbAG」は、別記事で解析した「nyxiius.info/rlEIdbAG」と完全に同一です。ドメイン名だけを使い捨てで変えながら、同じパス構造のリンクを量産していることが分かります。名前解決先のIPアドレスも同じホスティング事業者（Scloud Pte Ltd）の同一ブロック内でした。

今回のメール本文にも、以前の記事で解説した「HTML数値文字参照による文字分割」がそのまま使われていました。文末クレジットの「All Airways」の部分が「liqNippon vmiAirways」のように分割されていたのです。さらに本文の冒頭には「happy堪能願っ待た住宅込め著者太平洋」という、脈絡のない単語の羅列も確認できました。これは前の記事で見た「ダミータイトル」と同じ、フィルター回避のための無意味な単語挿入と考えられます。同じ「型」が繰り返し使われている、動かぬ証拠と言えるでしょう。

1. 「無料」「VIP」「限定」を並べる案内は疑う：魅力的な特典を一方的に並べ立てるメールは、まず立ち止まって疑ってください。
2. リンクは開かず、公式サイト・公式アプリで確認：本当にキャンペーンがあるなら、公式チャネルでも案内されているはずです。
3. 1通が詐欺だと分かったら、似た文面にも警戒を：同じ攻撃者は複数のテーマでメールを送ってきます。1つ見破れたら、家族にも「他のパターンもあるかもしれない」と伝えてください。
4. もし情報を入力してしまったら：落ち着いて、できる限り早くANA公式サイトからパスワードを変更してください。

本レポートの結論

「航空券プレゼント」「補償申請」「VIPアップグレード」——見た目は3つの違う詐欺に見えても、その正体は同じ攻撃基盤・同じキットでした。1つの手口を覚えるだけでなく、「同じような偽装が別の話題でも来る」ということ自体を、ぜひ家族のLINEグループで共有してあげてください。