「今年度ご利用実績に伴うボーナスマイル受取のご案内」はANAを騙る詐欺メール！テキスト表示にすると文字が入れ替わる巧妙な偽装の正体

HL-META: date=2026-09-27 | brand=ANA | sender_geo=unknown | site_geo=unknown | spf=pass | dkim=unknown | cloaking=yes

本日1本目の記事に続き、この日はもう一件、ANAを騙る詐欺メールを確認しました。当サイトではANAマイレージクラブを騙る詐欺メールを継続して取り上げていますが（こちらやこちら）、今回はこれまでとは全く別の送信インフラで届いており、しかもメールの表示方法を変えるだけで文字が入れ替わって見えるという、かなり手の込んだ偽装が使われていました。

届いたメールの内容

ANAマイレージクラブ　　　　　　　　　　　　　自動配信メール

マイル加算に関する重要なお知らせ

平素よりANAマイレージクラブをご利用いただき、誠にありがとうございます。

このたび、下記のマイルが自動で加算されていないことを確認いたしました。
「ANAマイレージクラブ会員情報」の修正・確認手続きをお願いいたしたく、ご連絡申し上げます。

保留中の未加算マイル
1,208 マイル
計上前有効期限：メール拝受より3日以内

※ご登録いただいている「ANAマイレージクラブ会員情報」と、ご予約時にご利用いただいた情報に
相違があるため、上記マイルが自動で入帳されておりません。

【お手続きの手順】
1. 下記のボタンより情報の修正・確認手続きを行ってください。
2. 手動でのマイル加算申請を完了させてください。
3. 加算処理の完了後、確認メールが自動送信されます。

［マイル加算手続きへ進む］

ご注意事項
・上記リンクの有効期限は本メール送信後72時間以内です。
・加算完了後のマイル有効期限は、積算日から1年間となります。
・本メールに心当たりのない場合は、直ちにサポートセンターへご連絡ください。

※本メールは送信専用アドレスより配信されています。
ANAマイレージクラブ サポートセンター

「1,208マイル」という中途半端な数字と、「3日以内」「72時間以内」という二重の期限設定で、慌てて手続きさせようとする典型的な手口です。ただし、この記事の本題はここからです。

送信ルートと偽装の手口

メールヘッダーの生データを確認したところ、真の送信元IPは 20.105.190.7、送信ドメインは dylvr.zsdongneng.com でした。メール配信システムには「Haraka」というオープンソースのメールサーバーソフトが使われており、自前でメール配信基盤を構築して大量送信している様子がうかがえます。SPF認証は「Pass」でしたが、これも例によって攻撃者自身のドメインに対する自己認証にすぎません。

誘導先を詳しく見る：本物そっくりの偽ログイン画面

本文中の「マイル加算手続きへ進む」ボタンをクリックすると、まず zsdongneng[.]com（Cloudflareで保護されており実体は特定できません）を経由し、最終的に wangbaoxin[.]com（Alibaba Cloud上のサーバー）へ転送されました。

注意点と対処法

• 「マイルが加算されていない」「有効期限が近い」といったメールのリンクはクリックしないでください。
• マイルの確認・手続きは、必ずご自身でブックマークしたANA公式サイトや公式アプリから行ってください。
• 怪しいメールを見分ける手段として、メールソフトの表示形式を「プレーンテキスト表示」に切り替えてみると、不自然な文字の乱れが見つかることがあります。
• お客様番号やWebパスワードの入力を求める画面が出たら、アドレスバーのURLが本物のANA公式ドメインかどうか必ず確認してください。
• 万が一ID・パスワードを入力してしまった場合は、直ちにANA公式サイトから正規の手順でパスワードを変更し、マイルの利用履歴を確認してください。