「ヨドバシカメラ カード更新手続きのお願い」は詐欺メール！Shopifyストアを踏み台にしたリダイレクトとPC/スマホで結果が変わる誘導サイトの正体

ご覧の通り、これはヨドバシカメラを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

会員 様

平素よりヨドバシカメラ ゴールドポイントカードをご利用いただき、誠にありがとうございます。
このたび、お客様のゴールドポイントカードの有効期限が間近に迫っております。

【カード有効期限間近】
有効期限が切れると、ポイントのご利用・カード決済ができなくなります。

有効期限：2026年8月31日（月）
カード番号：**** **** **** ****

［更新手続きが必要］

■ ゴールドポイントカード特典
お買い物でポイント還元　最大10%
盗難・紛失補償　最大100万円
会員限定セール　年間4回
誕生日月ポイントアップ　+5%

［カードを更新する］
ログインして手続きを進めてください

※期限を過ぎるとカードはご利用いただけなくなります
※更新手続きには本人確認書類が必要です

本メールはヨドバシカメラ公式よりお送りしています
※本メールは配信専用です

更新手順
1．ログイン（会員番号・PW）
2．情報確認（住所・氏名）
3．更新完了（新カード発行）

※更新手続きには本人確認書類（運転免許証・マイナンバーカードなど）が必要です。
ご不明な点はカードサポートセンターまでお問い合わせください。

ヨドバシカメラ GOLD POINT CARD
カードサポート：0120-508-730（平日 10:00〜18:00）
公式サイト｜お問い合わせ｜配信停止

■ 送信ルート及び偽装判定

Receivedヘッダー解析（サーバー通過証明）：
Received-SPF: Pass; client-ip=34.64.152.208; helo=mail.y8k4q1m9.jobbakuten.com

送信元IP「34.64.152.208」を逆引きDNSで調べたところ、「googleusercontent.com」というホスト名が返ってきました。これはGoogleが提供するクラウドサービス（Google Cloud）の証跡です。つまり攻撃者は、自前のサーバーではなく、Googleのクラウド上に借りた仮想サーバーからメールを送信していると考えられます。クラウド基盤の所在地情報は、攻撃者自身の実在地を示すものではないため、この点からの所在地特定はできません。

【偽装判定】：ヨドバシカメラの公式サイトからのメールやリンクは、必ず「xxx.yodobashi.com」という形式のドメインから送信されます。本メールの送信ドメイン「y8k4q1m9.jobbakuten.com」は、意味の読み取れないランダムな英数字列から始まっており、ヨドバシカメラの公式ドメインとは一切無関係です。SPF認証が「Pass」と表示されていても、それはあくまで「jobbakuten.com」という攻撃者自身が用意したドメインへの認証が通っているだけであり、本物である証明にはなりません。

■ 用語解説（今回出てくる言葉を簡単に）

• リダイレクト：あるリンクをクリックした際に、自動的に別のURLへ転送される仕組みのことです。今回は、一見関係のなさそうなURLを経由してから、最終的な偽サイトへ転送されていました。
• 逆引きDNS：IPアドレスから、そのサーバーの正式なホスト名（住所のようなもの）を調べる方法です。今回はこれによって送信元がGoogleのクラウドサービスであることが分かりました。
• ホスティング会社／AS番号：インターネット上のサーバーを貸し出す会社と、その会社が持つネットワークを識別するための番号です。誘導先サイトがどの会社のサーバーを借りて動いているかを特定する手がかりになります。
• ネットショップ作成サービス（Shopify）：誰でも自分のオンラインショップを簡単に開設できる、世界的に有名な正規のサービスです。今回はこの正規サービス上に作られた店舗のURLが、フィッシングサイトへの踏み台（中継地点）として悪用されていました。

■ フィッシングサイト詳細解析（第1段階：踏み台リンク）

メール内リンク（伏せ字）：hxxps://www.hamptonmonroe[.]com/bqyubrprcy

このリンク先を逆引きDNSで調べたところ、ホスト名は「myshopify.com」でした。これは前述の「Shopify」というネットショップ作成サービスが使うドメインです。つまり攻撃者は、実在の正規サービス上に作った捨て店舗を”踏み台”として使い、そこから最終的な偽ログインサイトへ利用者を転送する構造を組んでいました。実在サービスを経由させることで、メールフィルターやセキュリティソフトの検知をすり抜けやすくする狙いがあると考えられます。

■ フィッシングサイト詳細解析（第2段階：最終誘導先）

最終誘導先URL（伏せ字）：hxxps://leaublanche[.]com/lkpuwcdda

サーバーIP：198.44.46.105（ホスティング会社：HostPapa／AS36352 AS-COLOCROSSING）
所在地：アメリカ合衆国 テキサス州ダラス（ip-sc.net調査結果より）
脅威レベル判定：低（プロキシ・クローラーへの該当なし）

※この「脅威レベル：低」は、共有ホスティングIPそのものに対する一般的な評価であり、後述するChromeやウイルスバスターが個別に検知した「このURL自体の危険性」とは別の指標である点にご注意ください。IPアドレス自体は多数のサイトが同居する共有サーバーであることが多く、個々のURLの安全性を保証するものではありません。

ドメイン登録情報：leaublanche.comは2025年9月4日に取得された後、およそ1年近く放置されていたとみられるドメインですが、攻撃メールが送られる前日にあたる2026年8月26日に更新されていました。休眠していたドメインを直前に使い捨てとして転用する、典型的な手口のひとつです。レジストラのWhois情報の大半は非公開（プライバシー保護）となっていますが、登録者の国だけは「CN」と確認できました。

■ 関連するヨドバシカメラなりすまし記事

当ブログでは、これまでもヨドバシカメラ・ゴールドポイントカードを騙る詐欺メールを複数解析しています。あわせてご覧ください。

• 『詐欺メール』『ヨドバシ・ドット・コム:「重要」ゴールドポイント有効期限のお知らせとご案内』と、来た件
• 『詐欺メール』ヨドバシから『10月分 お支払い金額確定のお知らせ』と、来た件

■ 注意点と対処法

1. メール内のリンクは絶対にクリックしない：リンク先は情報を盗むための精巧な偽サイトです。「有効期限が近い」「更新手続きが必要」という言葉で焦らせるのが定番の手口です。
2. 本人確認書類の提出を求める文言に要注意：今回のメールのように「更新には本人確認書類が必要」と案内し、運転免許証やマイナンバーカードの画像まで盗もうとする手口が増えています。メールのリンク経由で本人確認書類の提出を求められることはまずありません。
3. 公式サイト・公式アプリのブックマークから確認：カードの有効期限やポイント残高は、必ずご自身でブックマークした公式サイト、または公式アプリから確認してください。
4. 公式注意喚起の参照：【重要】ヨドバシカメラを装ったフィッシングサイトやメールにご注意ください（ヨドバシカメラ公式）
5. 万が一情報を入力してしまった場合：速やかにゴールドポイントカードのカードサポートセンターへ連絡し、カードの利用停止・パスワード変更などの対応を依頼してください。

本レポートの結論

今回のメールは、実在のネットショップ作成サービスを踏み台にし、パソコンとスマートフォンで異なる結果を示す誘導先を組み合わせた、なりすましメールでした。身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。