Visaカード「利用確認をお願いします」詐欺が件名違いで6通の波状攻撃——アゼルバイジャン発、UAE系ホスティングを二段階で経由

ご覧の通り、このメールはVisaカードを装った真っ赤な偽物です。同じ日に何通も届く波状攻撃なので、ぜひ周りの方にも共有してあげてください。

• 1. ■ 波状攻撃の一覧（同日中に届いた6通）
• 2. ■ 詐欺メール本文の再現
• 3. ■ フィッシングサイト詳細解析（多段階）
• 4. ■ 注意点と対処法

※以下は届いた詐欺メールを技術検証のために忠実に再現したものです（宛先アドレスの詳細は個人情報保護のため一部伏せています）。

件名：[spam] 保有Visaカード：利用確認をお願いします
差出人：会員案内 <tazoe.toyama.cool@voter.cws6k.info>

Visaカードをご愛顧くださり、感謝申し上げます。
昨今の第三者不正利用の急増に伴い、弊社では「不正利用監視システム」を稼働させ、一日二十四時間・通年でカードのご利用に対するモニタリングを行っております。
このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限し、お知らせいたしました

そこで、下記リンクへアクセスの上カードのご利用確認をお願いいたします。

ご回答をいただけない場合は、カードのご利用制限が継続されることもございますのでご了承くださいますようお願いいたします。
下記ボタンより24時間以内に認証手続きを終えてください。未確認の場合は一時的にご利用が制限されます。

［認証プロセスへ行う］（実際はクリック不可・伏字にしています）

※本件メールに身に覚えがない場合はサポート窓口までご連絡ください
㈱Visaインターナショナルジャパン
〒105-0011東京都港区（東京都）芝公園1-1-1
受付時間 午前9時〜午後6時（平日のみ）

■ メールヘッダー解析（送信ルートと偽装判定）

※メールヘッダー詳細は個人情報保護のため非掲載

差出人：「会員案内」を名乗る、Visa公式とは無関係な独自ドメインからの配信。表示名とメールアドレスの人名部分がちぐはぐで不自然です

SPF認証結果：Fail（送信元が正規のドメイン所有者として認められていません）

送信元IP：37.61.124.223（アゼルバイジャン）

ヘッダーには一般的なメールソフトの利用痕跡が残っており、業務用の大量配信システムというより、乗っ取られたメールアカウントなどが悪用されている可能性があります。

【偽装判定】：Visaの正規サービスが、SPF認証に失敗する、アゼルバイジャンの回線からメールを送ることはありません。

誘導先の状況

メール内リンクをたどると、まずhxxps://cws6k[.]info/（伏字）を経由し、続けてhxxps://rbshc[.]cn/（伏字）という別ドメインへ転送されます。この段階でウイルスバスターが「フィッシング」として検知・ブロックしました。両ドメインは同じホスティング事業者（表示上はアラブ首長国連邦）の近いIPアドレス帯にあり、同一の攻撃者が両方を運用しているとみられます。

警告を越えて先に進むと、本物のVisa Secureページと見分けがつかないほど精巧な偽の本人確認ページが表示され、カード番号などの入力を求められます。

1. 似た文面が続けて届いても慌てない：件名を変えているだけの同一の詐欺メールです。落ち着いて無視・削除してください。
2. セキュリティ警告は無視しない：「フィッシングの可能性」と表示されたら、そこで引き返してください。
3. カード情報の確認は公式サイト・裏面の電話番号から：メール内のリンクではなく、カード裏面に記載の連絡先やカード会社公式サイトから確認してください。
4. 万が一入力してしまったら：直ちにカード会社に連絡し、カードの利用停止・再発行を依頼してください。

本レポートの結論

Visaカードを騙る「利用確認」詐欺が、件名と差出人名だけを変えながら2時間半で6通という波状攻撃で届きました。中身はほぼ同じでも、精巧な偽Visa Secureページが用意されており油断できません。この記事のURLをコピーして、家族や同僚にも「これ気をつけて！」と共有してあげてください。

LINEで送る