「ヨドバシ・ドット・コム：お支払い方法をご確認ください」は詐欺！送信ドメインは2ヶ月前のAMEX詐欺と同一、テンプレート変数の露出も

■ メールヘッダー解析（送信者情報）

件名：[spam] ヨドバシ・ドット・コム：お支払い方法をご確認ください

差出人表示名：ヨドバシ・ドット・コム

送信元アドレス：billing@thebagelboyclub.com（ヨドバシとは無関係の使い捨てドメイン）

送信元IP：34.180.77.72（逆引きホスト名がgoogleusercontent.comと確認でき、Googleクラウド上の仮想サーバーと判明）

SPF：None（送信ドメインの認証レコード自体が存在しません）

受信日時：2026年9月6日 16:48

※メールヘッダー詳細・宛先アドレスは個人情報保護のため非掲載

ご覧の通り、このメールはヨドバシ・ドット・コムを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

www.yodobashi.com

【重要】お支払い方法の更新
（このメールは、配信専用のアドレスで配信されています）

お客様のアカウントにつきまして、お支払い方法を更新する必要があることをお知らせいたします。

・会員ID：（未置換のテンプレート変数がそのまま表示）

お支払い方法の更新が確認できない場合、誠に勝手ながらアカウントのご利用を停止させていただくことがございます。

▼お支払い方法を更新
［お支払い方法を更新する］

※このメール内容に心あたりのない場合は、お手数ですが、ヨドバシ・ドット・コムお問い合わせ窓口へ至急ご連絡をお願いいたします。

ヨドバシ・ドット・コム　お問い合わせ窓口
Email: info@yodobashi.com

Copyright2026 Yodobashi Camera Co.,Ltd.

実際に届いたメールの表示画面。「会員ID」の欄に注目

■ 送信ルート及び偽装判定

【偽装判定】：
正規のヨドバシ・ドット・コムからのメールが「thebagelboyclub.com」という無関係などこかのドメインから送信されることはありません。差出人の表示名だけを「ヨドバシ・ドット・コム」に偽装した典型的なパターンです。

【送信インフラの使い回しを特定】：
この送信ドメイン「thebagelboyclub.com」は、当ブログが2026年7月7日に報じたアメリカン・エキスプレスを騙る詐欺メールの送信元と全く同一でした。当時はAMEXを、今回はヨドバシ・ドット・コムを騙っており、同じ使い捨てインフラが複数の異なるブランドのなりすましに繰り返し使い回されていることが分かります。いずれもGoogleクラウド上の仮想サーバーが悪用されている点も共通しています。

💡ここで！フィッシングメールの「隠し文字列」って何？

今回のメールのHTMLソースの末尾には、画面には表示されない設定（display:none）にされた、意味のないランダムな英数字の羅列が仕込まれていました。これは「ワードサラダ」「ハッシュバスティング」などと呼ばれる手法で、迷惑メールフィルターが過去のパターンと照合して自動判定する仕組みを、無意味な文字列を混ぜることで少しでも誤魔化そうとする小細工です。表示上は何も見えませんが、メールをテキスト形式で表示したり、ソースコードを確認したりすると発見できます。

■ フィッシングサイト詳細解析

誘導先URL：hxxps://win5v.com/vBLfxrIk/

このリンクは、KAGOYA側のメールフィルター・ウイルスバスター・Chromeのセーフブラウジング機能の三重ですでに「危険」と判定・ブロック済みでした。

なお、警告を承知のうえで実際にアクセスを試みたところ、本来のフィッシング画面ではなく、本題とは全く無関係な海外のページが表示される状態になっていました。フィッシングサイトとしての運用がすでに終了し、ドメインだけが別の用途に転用されている可能性があります。

セキュリティソフトが「安全ではない可能性がある」と警告し、既にブロック対象になっている

ブラウザ自身のセーフブラウジング機能でも、フィッシングサイトとして検出されブロックされていた

■ 注意点と対処法

1. メール内のリンクは絶対にクリックしない：「アカウント停止」という不安を煽る文言には特に注意してください。
2. 公式アプリ・公式サイトを確認：お支払い方法の確認は、必ずご自身でブックマークした公式サイトから行ってください。
3. 「会員ID」欄の不自然さにも注目：今回のように意味不明な記号や変数がそのまま表示されているメールは、機械的に量産された偽物である強い証拠です。
4. 公式の注意喚起も参照：ヨドバシ・ドット・コム公式「ヨドバシカメラを装ったフィッシングサイトやメールにご注意ください」

本レポートの結論

ヨドバシ・ドット・コムを騙り、お支払い方法の更新を口実にカード情報を狙う詐欺メールでした。送信に使われたドメインは2ヶ月前のAMEX詐欺と同一で、使い捨てインフラが複数ブランドを跨いで繰り返し使い回されている実態が明らかになりました。未置換のテンプレート変数や隠しランダム文字列など、キットの粗さを示す痕跡も複数見つかっています。身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて！』と共有してあげてください。