「[American Express]ポイント交換お申し込み受付のお知らせ（Eクーポン）」は詐欺！90,000ポイント交換を装う偽サイトに注意

HL-META: date=2026-09-13 | brand=American Express | sender_geo=アメリカ | site_geo=unknown | spf=fail | dkim=unknown | cloaking=unknown

身に覚えのないポイント交換完了メールが届くと、「勝手に交換された？」と慌てて確認したくなります。今回はAmerican Expressを騙り、Eクーポンへのポイント交換を受け付けたと知らせるフィッシングメールを確認しました。

届いたメールの内容

メールは「Eクーポンへのポイント交換のお申し込みを承りました」と告げ、APPLE GIFT CARD 50000、数量1、交換ポイント数90,000などを表示します。身に覚えがなければ、受信者は当然「何が起きた？」と確認したくなります。そこを狙って「詳しくはこちら」「ポイント交換履歴のご確認はこちら」といったリンクへ誘導する構成です。

件名：[American Express]ポイント交換お申し込み受付のお知らせ（Eクーポン）

Eクーポンへのポイント交換のお申し込みを承りました。

Eクーポン名
APPLE GIFT CARD 50000
数量 ×1
交換ポイント数
90,000

詳しくはこちら
ポイント交換履歴のご確認はこちら

JPNJA%{RAND_LETTER_6}0026

最大の違和感は「RAND_LETTER_6」の露出

メール末尾には JPNJA%{RAND_LETTER_6}0026 という文字列がそのまま表示されています。文脈から見て、メールを大量生成する際に文字列を差し込むためのテンプレート変数が正しく置換されなかった可能性があります。

これは「見えない仕掛け」を推測したものではなく、今回の受信メール画面上に実際に露出している文字列です。誘導先の画面は精巧なのに、メール末尾では生成処理の“縫い目”が見えてしまった格好です。

差出人表示と実際の送信経路が噛み合わない

表示名は「American Express」ですが、実際の差出人アドレスに使われているドメインはAmerican Express公式のものではありません。American Express公式が公開しているメールドメイン一覧にも該当しないドメインです。

送信元として確認できたIPは 97.68.81.234。調査結果では米国フロリダ州のSpectrum / Charter Communications、AS33363のネットワークでした。これはネットワークの所在地情報であり、送信者本人の居場所を示すものではありません。

SPF判定はSoftfail。またDKIM-Signature自体は付いていますが、提供されたヘッダーだけでは認証結果を確定できないため、本記事ではDKIMを「不明」としています。

リンク先はセキュリティソフトが「フィッシング」と警告

確認時、メールからの誘導先の一つではウイルスバスター クラウドが「このWebサイトは、安全ではない可能性があります」と表示し、脅威の種類をフィッシングと判定しました。

メール内で確認できた誘導先は、いずれもAmerican Express公式サイトとは無関係な `.info` ドメインです。安全のためクリック可能なURLにはせず、以下のように伏せて記載します。

hxxps://aexshorthoo26d[.]0ka4yh[.]info/2ymmlo/hepe
hxxps://aexshorthoo26d[.]0xqvmw[.]info/2ymmlo/hepe
hxxps://aexshorthooid[.]bffqy9[.]info/2ymmlo/hepe
hxxps://aexshorthotod[.]ay4p28[.]info/2ymmlo/hepe

記事作成時点ではこれらのホストについてDNS応答を確認できず、Whois・NS・SSL・現在のリダイレクト先を確定できませんでした。そのため、誘導先サーバーの所在地はunknown（不明）として扱います。確認できない情報を推測で埋めることはしていません。

警告の先には「読み込み中…」そして精巧な偽サイト

セキュリティ警告の先では、いったん白い画面に「読み込み中…」と表示された後、American Express公式サイトを強く意識した画面が表示されました。

今回厄介なのは、メール側にはテンプレート変数が露出するような初歩的なミスがある一方、リンク先は本物のトップページに見えるよう作り込まれていることです。「サイトがきれいだから安全」は通用しません。

公式American Expressもフィッシングに注意喚起

American Express公式は、キャンペーンや利用案内を装ってログイン情報やカード情報を盗むフィッシングメールについて注意を呼びかけています。不審なメールのリンクは開かず、判断がつかない場合は普段利用している公式サイトまたは公式アプリから状況を確認するよう案内しています。

American Express公式：フィッシング詐欺にご注意

American Express公式サイト

このメールが届いたら

• 「詳しくはこちら」「ポイント交換履歴」など、メール内のリンクを押さない。
• 身に覚えのないポイント交換は、メールからではなく公式アプリやブックマーク済みの公式サイトから確認する。
• 偽サイトでID・パスワード・カード情報を入力してしまった場合は、速やかに公式窓口へ連絡し、必要に応じてカードの利用停止・再発行やパスワード変更を行う。
• セキュリティソフトやブラウザが警告した場合は、そのままページを閉じる。

Data Provided by Heartland-Lab Security Research Unit

IP情報参照：ip-sc.net / 97.68.81.234 ｜ Theme: Amethyst (#4a1942 / #e91e8c)