【閲覧注意】未受取LINEポイントに潜む罠！実録・最新フィッシング詐欺メールを徹底解析

【解析前報告】最近のスパム動向と危険性

今回ご紹介するのは「LINEヤフー株式会社」を騙るフィッシングメールですが、関連記事もページ末尾の当サイトデータベースアーカイブからご覧いただけます。

その前に、過去1ヶ月のスパムの動向を「Heartland-Lab スパムデータベース」の蓄積データから分析した結果、LINEや大手ECサイト、クレジットカード会社を騙るポイント還元・アカウント更新系の偽メールが急増しています。特に週明けの午前中にかけて大量配信される傾向が強く確認されています。

【重要な警告】フィッシングメールは、開いただけで直接的な金銭被害に遭うわけではありません。しかし、画像付きメールや「開通通知（受領確認）」が埋め込まれたメールの場合、開封した時点で犯人側に「このメールアドレスは現在使われている（生体アドレスである）」という通知が自動で行われる危険性があります。これにより、今後さらに悪質な詐欺メールの送信リスト（ターゲットリスト）に登録され、被害リスクが跳ね上がる恐れがあります。不審なメールは不用意に開封せず、速やかに専門情報を確認することが鉄則です。

【調査報告】最新の詐欺メール解析レポート（基本情報）

送信者名とメールアドレスのセキュリティ分析

メール本文（視覚的完全再現）

※以下の内容は受信した詐欺メールの本文構造をできる限り忠実に再現しています。本物の詐欺メールとデザインが一部異なる場合もありますが、内容・URL等は安全のため無効化・伏字処理を行っています。

LINE
未受取のポイントがあります
お客様のアカウント宛に、キャンペーン特典のLINEポイントをお預かりしております。
付与ポイント数は
リンク先でチェック！
アカウントへ安全に反映させるため、下記より「携帯電話番号」をご入力のうえ、ポイント額をご確認ください。
今すぐポイント額を確認する
※セキュリティ保護のため、ポイント数はご本人様のみ確認可能です。
※受取期限を過ぎますとポイントは失効いたしますので、お早めにお手続きをお願いします。
LINEヤフー株式会社
© LY Corporation. All Rights Reserved.

このメールの主目的は、ユーザーの「ポイントがもらえる」「期限が切れる」という心理的焦りを煽り、偽のログインサイト（フィッシングサイト）へ誘導して、「携帯電話番号」やLINEのアカウント認証情報（パスワードやPINコード）を盗み取ることです。署名欄には会社名が記載されているものの、公式なカスタマーサポートの電話番号や正規のリンク先は一切書かれておらず、文字だけで構成された非常に不自然な構造をしています。

メールヘッダー解析（Received：偽装不可能な送信元情報）

Received: from mail85.jswhh.com (jswhh.com [35.215.123.180])

【偽装判定】メールアドレスのドメイン「jswhh.com」を管理しているサーバーのIPアドレスと、実際にメールを発信したサーバーのIPアドレス（35.215.123.180）の経由情報を比較した結果、公式サーバーを経由していない「完全な経由偽装メール」であることが確定しました。

安全なセキュリティ検証の根拠データとして、実生データを解析した結果は以下の通りです。

【ヘッダー解析のエンタメ化・犯人の隠れ蓑】
日本国内の多くのユーザーに向けて配信されたこのLINE偽メールですが、実は地球の反対側、アメリカに設置されたサーバーを経由して届いているという事実に驚きを隠せません。さらに、このIPアドレスは「Google Cloud（グーグル・クラウド）」のインフラに属しています。
Google Cloudを利用するのは、犯人が自身の足跡を消すためにGoogleの巨大なクラウドインフラを「隠れ蓑」として悪用している決定的な証拠です。犯人は自分のパソコンから直接メールを送っているのではなく、クラウド上の仮想サーバーを使い捨ての「発信基地」として利用しています。この「匿名性の高いインフラの私物化」こそが、現代の組織的なフィッシング詐欺の典型的な手口です。

不正リンク先ドメインおよび接続先サイトの遮断状況

メール本文中の「今すぐポイント額を確認する」に仕込まれていた実際の誘導先URLの解析結果です。

■ URLが危険と判断できるポイントおよびサイトの状態

このリンク先ドメイン「jkthost.com」は、LINEヤフー株式会社とは1ミリも関係のない海外のホスティングサービスで取得されたドメインです。
現在、このサイトへアクセスを試みると、セキュリティ装置やファイアウォール（WAF）による防御が働き、何処からもブロックされずアクセス拒否「リクエストがブロックされました。後ほどお試しください。」と表示される状態になっています。

遠くこのような地に設置されたサーバーを介してユーザーを待ち構えているという事実に、国際的な詐欺組織の影を感じずにはいられません。現在はブロックされアクセス拒否の画面となっていますが、一時的にフィッシング用画面が隠されているだけ（あるいは日本国内からの特定のアクセスのみを選別して騙す仕組み）である可能性が極めて高く、非常に危険な状態です。

【証拠写真】実際のブロック画面・詐欺メールのビジュアル

このメールの注意点と適切な対処方法

• 公式URLでの確認を徹底する： LINEポイントの付与状況やアカウントに関する警告は、メール内のリンクからではなく、必ずスマートフォンの「LINE」公式アプリ内の公式ウォレット画面、または公式ホームページから直接確認してください。