「エポスカードご利用制限」の詐欺メール、発行者欄だけ別の信販会社「ジャックス」になっていた

■ メールヘッダー解析（送信者情報）

件名：[spam] エポスカードご利用制限に関する注意事項

差出人表示名：“エポスカード”

送信元アドレス：Leticia@sai-deaf.org（エポスカードとは無関係の第三者ドメイン）

送信元IP：160.187.140.78（GeoLite2：インド）

SPF：Softfail（ドメイン所有者自身が「このホストからの送信は推奨しない」と設定）

受信日時：2026年9月7日 08:22

※メールヘッダー詳細・宛先アドレスは個人情報保護のため非掲載

ご覧の通り、このメールはエポスカードを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

【エポスカード】ご利用いただき、ありがとうございます。

このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。

つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願いいたします。お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。何卒ご理解いただきたくお願い申し上げます。

ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承ください。

【認証手順】
当社の公式ウェブサイトにアクセスしてください。

［ご利用確認はこちら］

画面に表示される指示に従い、必要な手続きを完了してください。

このメールを受信してから48時間以内に認証を完了してください。そうしない場合、お客様のアカウントは一時的に凍結される可能性があります。

ご理解とご協力いただき、誠にありがとうございます。今後とも、ジャックスはお客様の安全と利便性を第一に考え、より良いサービスを提供するために努力してまいります。

ご不明な点がございましたら、お気軽にお問い合わせください。
発行者：株式会社ジャックス
東京都中野区中野4-3-2

実際に届いたメールの表示画面。冒頭は「エポスカード」なのに末尾は「株式会社ジャックス」

■ フィッシングサイトについて

誘導先URL：hxxps://archaeowindard.nyo3mj.info/tYTpyo/dopjp

検証のためアクセスを試みたところ、PC・スマートフォンのいずれからも「403 Forbidden」が返され、現在は機能していない状態でした。フィッシングとしての運用がすでに終了しているか、特定の条件下でのみ表示される作りになっている可能性があります。

■ 注意点と対処法

1. メール内のリンクは絶対にクリックしない：「48時間以内」「アカウント凍結」という不安を煽る文言には特に注意してください。
2. 本文中の矛盾に注目：今回のように、名乗っているブランドと本文中の別の記述が食い違っている場合、機械的に量産された偽物である強い証拠です。
3. 公式アプリ・公式サイトから確認：カードの利用状況は、必ずご自身でブックマークした公式サイトやアプリから確認してください。
4. 公式の注意喚起も参照：エポスカード公式「エポスカードを騙るフィッシングメール・サイトの見分け方」

本レポートの結論

エポスカードを騙り、カードの利用制限を口実に認証を迫る詐欺メールでした。本文末尾の発行者表記が全く別の信販会社になっているという分かりやすいミスがあり、送信には第三者に乗っ取られたと見られる非営利ドメインが悪用されていました。矛盾に気づけば見抜きやすい一件ですが、慌てているときほど見落としがちです。身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて！』と共有してあげてください。