センチュリオンカード「特別ご招待」詐欺、PC/スマホでクローキング確認——同じリンクなのに表示が変わる仕掛けの正体

センチュリオン・カードへの招待に心当たりがなければ、それだけで詐欺と判断できます。このメールはアメックスを装った真っ赤な偽物です。リンクは絶対にタップしないでください。この記事のURLをご家族のLINEグループで共有して注意を呼びかけてください。

• 1. 詐欺メール本文の再現
• 2. 送信ルート及び偽装判定
• 3. 注意点と対処法

※以下は届いた詐欺メールの本文をそのまま再現したものです。

AMERICAN EXPRESS
PRIVATE INVITATION

アメリカン・エキスプレス®・カード会員様

選ばれた方に、
究極の象徴を。

平素は格別なるお引き立てを賜り、厚く御礼申し上げます。

この度、会員様の揺るぎないご信頼への感謝を込めまして、センチュリオン・
カードへのご招待を差し上げます。センチュリオン・カード会員様だけの
特別な「入会ベネフィット」をご用意いたしました。

■ センチュリオン・ウェアラブル（会員専用リング）
　職人の手作業により仕上げられた、決済機能付きオリジナル・セラミック
　リングを贈呈いたします。
　※カード発行後、専任コンシェルジュよりサイズ計測キットの送付または
　　フィッティングのご案内（14日以内）を差し上げます。

■ 期間限定・ウェルカムポイント
　本招待を通じてご入会いただいた会員様へ、50,000 メンバーシップ・
　リワード®・ポイントを特別に進呈いたします。

［ACCEPT INVITATION ボタン］

RSVP CODE: CNT-8800-2026-PRIV

※リングの製作にはサイズ確定後、約4〜6週間のお時間をいただきます。
※本メールは完全招待制であり、第三者への転送や共有は固くお断りいた
　します。
※審査によりご希望に沿えない場合もございます。入会金および年会費の
　詳細はリンク先をご確認ください。

■ 「恐怖」ではなく「特別感」で誘う、少し珍しいタイプ

よくあるフィッシング詐欺は「期限までに手続きしないとサービスが止まります」という不安や恐怖で誘導しますが、今回のメールは「選ばれたあなただけの特別な招待」という優越感や欲求に訴えかけるタイプです。高級感のあるデザインと相まって、つい信じてしまいやすい点に注意が必要です。

■ 送信元は日本国内の固定回線

差出人はadventureswithelephants.comという、カードとは無関係などこかの旅行会社風のドメインを名乗っています。送信元IPは222.230.170.9で、逆引きすると「vectant.ne.jp」という国内の通信事業者が管理する固定回線であることが分かりました。認証結果（SPF）も「弱い不合格」で、正規の管理者が意図した送信ではないことがうかがえます。

■ 一番の見どころ：パソコンとスマホで違う画面が出る「クローキング」

本文の「ACCEPT INVITATION」ボタンのリンク先はhxxps://www.wx-yhdq[.]com/accountで、当ラボのシステムでは送信時点で既に「フィッシング」と判定されていました。

▲ ウイルスバスター クラウドが即座に「フィッシング」として警告した。

警告を越えて実際にアクセスしたところ、興味深い結果になりました。

▲ スマートフォンでアクセスした場合にのみ表示される、本物そっくりの偽ログイン画面。

同じリンク・同じアドレスであるにもかかわらず、アクセスしてきた端末の種類を見分けて、パソコンには「何もない安全なページ」を、スマートフォンには「本物の詐欺サイト」を出し分けていたことになります。セキュリティの調査員やパソコンで確認する人の目をかいくぐりつつ、実際にカードを持ち歩くスマートフォン利用者だけを狙う、非常に用心深い作りです。誘導先のドメイン自体はCloudflareという大手サービスの裏に隠れており、実際の運営場所までは特定できませんでした。

💡「ここで！」用語解説：クローキングって何？

クローキングとは、アクセスしてきた相手（パソコンかスマホか、どの国からか、どんな経路で来たかなど）によって、Webサイトが見せる内容をわざと変える手法です。今回のように、詐欺サイトが「調査されそうな相手には無害なページ」「実際に騙したい相手には偽サイト」を出し分けることで、セキュリティ会社やブログの調査から逃れようとする目的で使われることがあります。発見方法：同じリンクを、パソコンとスマートフォンなど違う環境から開いて見比べると、このような表示の違いに気づけることがあります。

1. 身に覚えのない「特別招待」は詐欺と判断できます：センチュリオン・カードへの招待は、通常アメックスから直接電話や書面で行われるものです。
2. パソコンで安全そうに見えても油断しない：今回のように、確認した環境によっては危険な部分が見えないことがあります。
3. 「特別感」を煽る文言ほど疑う：選ばれた・限定・完全招待制といった言葉は、冷静さを失わせる常套句です。
4. 不安な場合は公式サイト・カード裏面の電話番号から確認：メール内のリンクは使わず、ご自身で確認した正規の連絡先からお問い合わせください。

本レポートの結論

センチュリオン・カードへの「特別ご招待」を装うこのメールは、優越感に訴える珍しいタイプの詐欺であるだけでなく、アクセスする端末によって表示を変える「クローキング」という用心深い仕掛けまで実装されていました。パソコンで確認しただけでは「安全そう」に見えてしまう分、余計に注意が必要です。身に覚えのない招待メールが届いたら、内容を信じずそのまま削除し、この記事のURLをご家族と共有して注意を呼びかけてください。