「センチュリオン・カード最高峰 特別ご招待」は詐欺！Outlookと他メールソフトで誘導先を使い分け、Microsoft 365の記事と同じ送信元が判明

HL-META: date=2026-09-21 | brand=American Express | sender_geo=日本 | site_geo=unknown | spf=temperror | dkim=unknown | cloaking=unknown

この日最後にご紹介するのは、American Expressの最高峰カード「センチュリオン・カード」への特別招待を騙る、これまでで一番豪華な作りのメールです。中身を調べていくと、先ほどのMicrosoft 365の記事と、思わぬところでつながっていました。

①黒地に金文字の、豪華な招待状

メールは黒背景に金色のロゴを配した、招待状を思わせるデザインでした。要旨は次の通りです。

 

AMERICAN EXPRESS
PRIVATE INVITATION

アメリカン・エキスプレス(R)・カード会員様

選ばれた方に、究極の象徴を。

平素は格別なるお引き立てを賜り、厚く御礼申し上げます。
このたび、会員様の揺るぎないご信頼への感謝を込めまして、センチュリ
オン・カードへのご招待を差し上げます。センチュリオン・カードだけの
特別な「入会ベネフィット」をご用意いたしました。

■ センチュリオン・オリジナルゴルフセット（特別仕様）
　職人の手作業により仕上げられた、専用カスタマイズ仕様のセンチュ
　リオン・ゴルフクラブセットを一式進呈いたします。
　※カード発行後、専任コンシェルジュよりスペック確認およびお届け
　に関するご案内（14日以内）を差し上げます。

■ 期間限定・ウェルカムポイント
　本招待を通じてご入会いただいた会員様へ、169,000メンバーシップ・
　リワード(R)・ポイントを特別に進呈いたします。

　　　　［ACCEPT INVITATION］

RSVP CODE: CNT-8800-2026-PRIV

※ゴルフセットの製作には仕様確定後、約4〜6週間のお時間をいただき
　ます。
※本メールは完全招待制であり、第三者への転送や共有は固くお断り
　いたします。
※審査によりご希望に沿えない場合もございます。入会金および年会費
　の詳細はリンク先をご確認ください。

「センチュリオン・カード」は本来、Amexが独自の基準で招待する最高峰のカードとして知られています。その「選ばれた人だけ」というブランドイメージを利用し、優越感と特別感で判断力を鈍らせようとする、心理的な仕掛けです。

②メールソフトによって誘導先を使い分ける手口

今回初めて見つかったのが、開くメールソフトの種類によって誘導先を分岐させる仕掛けです。メールのHTMLソースには、通常のリンクとは別に、Outlookだけが認識する特殊な記法（VMLタグ）で、別のURLがこっそり埋め込まれていました。

画面に表示される「ACCEPT INVITATION」ボタンは1つに見えても、裏側では受信環境によって行き先が変わる——これまで見てきた「パソコンかスマホか」で分岐するクローキングとは違う、「メールソフトの種類」による新しいパターンです。

③2つの誘導先、どちらも現在は失効

④送信元——Microsoft 365の記事と同じ相手

※メールヘッダー詳細は個人情報保護のため非掲載としますが、判定に使った要点をご紹介します。

さらに、誘導先ドメインの登録先を調べると、こちらもMicrosoft 365の記事の誘導先ドメイン（mlyfck.com）とまったく同じ登録業者・同じCloudflareネームサーバーの組み合わせでした。送信元とドメイン管理の両面で、今日確認した複数のなりすましメールが同じ裏方によって運用されている可能性が高いです。

⑤注意点と対処法

• 「選ばれた方だけの招待」という特別感を煽る文面ほど、まず送信元を疑ってください。
• Amexからの正規の招待は、通常のカード会社サービスや郵送で案内されます。突然のメールには注意してください。
• 同じボタンでも、開くメールソフトによって行き先が変わることがあります。リンクは踏まないのが一番安全です。
• 心当たりを確認したい場合は、カード裏面の公式カスタマーサービス番号に問い合わせてください。