【公開】第一生命を騙る「お届け先住所変更・再確認のお知らせ」不審メール調査結果：端末選別による隠蔽工作を暴く

HL-META: date=2026-06-19 | brand=第一生命 | sender_geo=不明 | site_geo=不明（手動確認要） | spf=pass | dkim=pass | cloaking=yes_device_split

■ メールヘッダー解析（送信者情報）

件名：[spam] 【第一生命】お届け先住所変更・再確認のお知らせ

送信者名：“第一生命”

送信元アドレス：info@dai-ichi-life.co.jp (※偽装の可能性大)

受信日時：2026年06月19日

※ヘッダーには受信者の情報が含まれるため、個人情報保護のため伏せさせていただきます。

ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

※以下の内容は届いた詐欺メールの文面を技術検証のために忠実に再現したものです。

---

【第一生命】お届け先住所変更・再確認のお知らせ

第一生命をご利用いただき、誠にありがとうございます。

このたび、ご登録いただいているお届け先住所の変更、または情報の再確認が必要となりました。
お手数ですが、下記リンクよりログインの上、登録内容をご確認・更新していただきますようお願い申し上げます。

【お届け先住所の確認・変更はこちら】

※一定期間内にご確認いただけない場合、今後の重要なお知らせやお取引に制限が生じる可能性がございますのでご注意ください。

第一生命保険株式会社
© Dai-ichi Life Insurance Company, Limited. All rights reserved.

💡 巧妙化するブランド偽装の罠

今回の詐欺グループは、これまでの通販系（Amazon等）やクレジットカード系（三井住友、イオン等）とは異なり、私たちの生活基盤である「生命保険」をターゲットに選んできました。
保険会社のマイページには、氏名、生年月日、住所、電話番号、さらには給付金の振込口座など、極めて重要な個人情報が詰まっています。犯人たちはここを丸ごと乗っ取ろうと、本物のロゴやフッターの権利表記を完全にコピーした精巧なひな形を作成し、私たちを騙しにかかっています。

■ フィッシングサイト詳細解析（最凶の罠：端末選別型クローキング）

最新の誘導先URL：hxxps://www.jaxwjs.com/home (一部伏字)

リンクドメイン：www.jaxwjs.com

サイトサーバーIP：不明（ip-sc.netで手動確認要）

【怪奇現象：パソコンで開くと『アクセス拒否』になる謎】

今回のフィッシングサイトには、過去の詐欺サイトを遥かに凌駕する凶悪な隠蔽工作が施されています。メール内のリンクボタンを「パソコン（WindowsやMac）」からクリックすると、画面には『403 Forbidden（閲覧権限がありません）』というエラーが表示され、サイトへのアクセスが完全に拒否されます。

一見すると、「あ、詐欺サイトがすでに警察やセキュリティ会社に潰されて消滅したんだな」と思ってしまいますよね。しかし、これこそが犯人たちの狙いなのです。この仕組みをセキュリティ専門用語で「クローキング（隠れ蓑技術）」、その中でも今回はさらに悪質な**「デバイス（端末）選別工作」**と呼びます。

【裏の顔：スマホで開いた時だけ姿を現す本物そっくりの偽画面】

警察、セキュリティ会社の調査員、自由な検証を行うサイバー調査員、そしてウイルス対策ソフトの自動チェックロボットは、基本的に「パソコンのプログラム」を使って不審なサイトを巡回・監視・通報しています。詐欺師たちはそれを逆手に取り、「パソコンからのアクセスはすべて調査員かロボットだ」と見なして、無害なふりをしたエラー画面（403）を強制的に見せて追跡を煙に巻いているのです。

一方で、**「スマートフォン（iPhoneやAndroid）」から同じURLにアクセスすると、システムが端末を自動で識別し、Cloudflareの人間判定（おとり画面）を挟んだ上で、本物と寸分違わぬ第一生命の「偽のログイン画面」をばっちり露出させます。** 騙される可能性の高い一般のスマホユーザーだけを綺麗にすくい上げ、専門家の目からは完全に姿を隠すという、表と裏の顔を冷酷に使い分ける卑劣極まりないシステムです。

▼【左】スマホ表示：人間判定を挟んで偽画面へ / 【右】PC表示：アクセスを完全拒否（403エラー）

■ なぜスマホだけが危ないのか？注意点と対処法

「パソコンで確認してエラーが出たから、このメールは安全だ・すでに消滅したサイトだ」という思い込みは、現代のサイバー犯罪においては命取りになります。これからの時代は、以下の防衛策を徹底してください。

1. 端末による見え方の違いを過信しない：「URLを開いたらエラーが出たから安全」とは限りません。裏でスマホユーザーだけを狙う罠が生きているケースが激増しています。
2. 身に覚えのない登録情報の通知は「どの端末でも」絶対にリンクを押さない：「お届け先住所変更」など、もっともらしい焦りを誘う文面に惑わされてはいけません。
3. 確認は必ず「公式アプリ」または「自身で登録したブックマーク」から：本当に契約内容や登録情報に確認が必要な場合は、メールのリンクを一切使わず、スマートフォンの第一生命公式アプリを直接起動するか、あらかじめブラウザに登録してある正規の公式サイト（公式マイページ）からログインして状況を確認してください。
4. 公式注意喚起の参照：第一生命保険株式会社：重要なお知らせ・ご注意ください

本レポートの結論

今回の第一生命を騙る偽メールの裏側で暗躍するシステムは、「PCアクセスを拒否してセキュリティの目を欺き、スマホユーザーだけを一本釣りする」という、極めて狡猾かつ高度なクローキング技術が使われています。この二面性により、周囲のITに詳しい人に相談してパソコンで確認してもらっても「ただのエラーページだよ、大丈夫じゃない？」と誤認して見過ごしてしまう危険性すらあります。大切な家族や友人がスマホで騙されてしまう前に、以下の共有ボタンから『第一生命の住所変更メール、スマホだけで開く詐欺サイトがあるから絶対に触らないで！』と今すぐ教えてあげてください。