【チケットぴあ】「登録カード名義人情報の確認について」は詐欺！3Dセキュア強化を口実にカード情報を狙う偽サイトの手口を解説

2026年8月20日

今回は、チケット販売サイト大手「チケットぴあ」を騙る詐欺メールをご紹介します。実在する「3Dセキュア」というセキュリティ対策の名前を利用した、巧妙な手口です。

【実録】チケットぴあ「登録カード名義人情報の確認について」の正体：3Dセキュアを口実にしたカード情報詐取の手口

Heartland-Lab (ハートランド・ラボ) 専門調査レポート

緊急性レベル	★★★★☆（4/5）
偽装工作精度	★★★★☆（4/5）※実在の制度名を悪用

件名：[spam] 【チケットぴあ】登録カード名義人情報の確認について

送信者表示名：members_pia <members_favorite_a@pia.co.jp>

受信日時：2026年8月20日 14時13分頃

※メールヘッダー詳細は個人情報保護のため非掲載

ご覧の通り、このメールはチケットぴあ公式を装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

1. ■ メール本文の再現
2. ■ 送信ルート及び偽装判定
3. ■ フィッシングサイト詳細解析
4. ■ 注意点と対処法

■ メール本文の再現

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

ぴあカードをご利用のお客様へ登録内容更新のお願い

平素より チケットぴあ をご利用いただき、誠にありがとうございます。

「ぴあカード」を決済情報にご登録いただいているお客様へご案内いたします。

チケットぴあサイトにご登録いただいている「ぴあカード」の登録情報につきまして、3Dセキュア（本人認証サービス）のセキュリティ強化に伴い、登録内容の更新が必要となる場合がございます。

2026年8月20日以降、クレジットカードに印字されている名義人と、チケットぴあサイトへ登録されているカード名義人が一致していない場合、チケットのご購入または抽選申込時にエラーとなり、お手続きいただけない可能性がございます。

マイページに登録されているカード名義人情報を、再度ご登録いただく必要がございます。

以下の「登録内容確認」よりログインいただき、カード名義人情報を再度ご登録くださいますようお願いいたします。

なお、お手続きは24時間以内に完了してくださいますようお願いいたします。

［登録内容を確認する］

■ご確認事項
・カード名義人がカード表記と一致していること
・カード番号、有効期限などの登録情報に誤りがないこと
・登録情報が最新の状態になっていること

実際に届いたメールの画面。公式サイトに近いオレンジ系配色とロゴが使われている

「3Dセキュア（本人認証サービス）」は実際にチケットぴあが導入している本物の仕組みです。実在する制度の名前を出すことで信憑性を高め、「24時間以内」という期限設定で判断する時間を与えないようにしている点が、この詐欺メールの巧妙なところです。

■ 送信ルート及び偽装判定

■ メールヘッダー解析（送信者情報）

Received-SPF解析：
Received-SPF: Pass; client-ip=45.66.216.127; helo=myamapia1.info

送信元IPロケーション：45.66.216.127（Virtual Machine Solutions LLC／XTOM-JAPAN、東京都渋谷区）

SPF認証は「Pass」ですが、これも「myamapia1.info」という攻撃者側ドメイン自体の認証が通っているだけで、チケットぴあ公式（pia.co.jp）であることの証明にはなりません。差出人の表示名には実在のドメインに似せた文字列が使われていますが、実際の送信サーバーは全く無関係なVPSホスティング事業者の東京拠点でした。

■ フィッシングサイト詳細解析

■ 誘導リンクの解析

本文中の誘導先URL（伏せ字）：hxxps://tv-1unextoffice-qo.biz.id/ticket

最終ログイン画面URL（伏せ字）：hxxps://login.tc-1piaoffice-qr.biz.id/

備考：いずれもCloudflare経由のため、サーバーの実所在地は特定できません

誘導先のドメイン名にはそれぞれ「1unextoffice」「1piaoffice」といった、一見それらしい単語が組み込まれていますが、いずれも「.biz.id」という、チケットぴあの正規ドメイン（pia.co.jp／t-pia.jp）とは全く異なる文字列です。

リンク先には、本物のチケットぴあのログイン画面をよく再現した偽ページが表示されます。「ぴあ会員ID・パスワードでログイン」に加えて「Googleでログイン」「Xでログイン」といった外部サービス連携ボタンまで用意されており、どの方法でログインを試みても、入力した認証情報が攻撃者に渡ってしまう作りになっています。