【調査結果公開】「Pontaポイント失効」は罠！三菱UFJ銀行偽メールの手口を解析

すでにセキュリティフィルターによって「[spam]」のフラグが立てられているケースも見られますが、攻撃者が仕掛けた技術的な罠は非常に巧妙です。本記事では、メールヘッダーの深層解析から、裏に隠された真のフィッシングURL、そして着地サイトの挙動まで、その全貌を徹底的に暴いていきます。

③ メールのリレー経路
ヘッダー内の `Received` ログを遡ると、メールは `34.180.66.170` から送信され、複数のリレーサーバーを経由してターゲットに届けられていることが分かります。攻撃者はこのように足跡を複雑化させ、追跡を困難にする手法を好んで用います。

攻撃者の目的は、ここに用意された入力フォームです。
ユーザーがフィッシング詐欺だと気づかずに「ユーザーID」および「ログインパスワード」を入力してボタンを押した瞬間、その情報はリアルタイムで攻撃者のサーバーへと送信されます。これにより、銀行口座の不正ログイン、デビットカードの不正決済、最悪の場合は口座内の資金が別の口座へ不正送金されるといった、甚大な金銭的被害に直面することになります。

2. 公式アプリ、または公式ブックマークの徹底
銀行口座の残高やポイントの連携状態を確認したい場合は、必ず自分で事前に登録したブラウザの「お気に入り（ブックマーク）」か、App Store / Google Playからダウンロードした「公式スマートフォンアプリ」のどちらかを起点にしてアクセスしてください。

当ラボでは、今後もこうしたフィッシング詐欺の裏側にある技術的スキームを解析し、迅速に情報を発信してまいります。怪しいメールを受け取った際は、まずは一呼吸おいて冷静な確認を。