りそな銀行「デビットカード利用可能枠変更」は詐欺——PCとスマホで着地先が変わる二重クローキングの実態

■ メールヘッダー解析（送信者情報）

件名：[spam] 【りそなデビット】ご利用可能枠変更のお知らせ

差出人表示名：りそな銀行 自動配信システム

送信元アドレス：mail03@mail03.ensisdei.com（りそな銀行の公式ドメイン「resonabank.co.jp」とは無関係）

受信日時：2026年08月26日 04:04

送信システム：Foxmail 7.2.25.562

※メールヘッダー詳細は個人情報保護のため非掲載

ご覧の通り、このメールはりそな銀行を装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

お客さま

平素はりそなデビットカード（Visa）をご利用いただき、誠にありがとうございます。

お客さまのカードのご利用状況を確認したところ、普段のご利用金額が少ないことから、ご利用可能枠を10,000円に変更させていただきました。

現在の枠では、日常のお買い物やお支払いに制限が出る可能性がございます。
詳細の確認および今後の枠についてのご案内は、マイゲートよりご確認ください。

▼マイゲートで詳細を確認する
https://www.resonabank.co.jp/direct/login.html

ご不明な点がございましたら、りそなキャッシュレスデスク（0120-24-3989）までご連絡ください。
受付時間：全日 9:00～17:00

本メールは送信専用です。ご返信いただいてもお答えできませんので、ご了承ください。

株式会社りそな銀行

実際に届いたメールの画面。差出人表示は「りそな銀行 自動配信システム」を騙っている

■ 送信ルート及び偽装判定

Receivedヘッダー解析（サーバー通過証明）：
Received-SPF: Pass; client-ip=23.254.243.71; helo=mail03.ensisdei.com

【偽装判定】：
正規のりそな銀行からのメールは「resonabank.co.jp」ドメインから送信されます。本メールの送信ドメイン「mail03.ensisdei.com」はりそな銀行と一切関係のない、フィッシング目的で取得されたとみられるドメインです。

発信元ロケーション解析：
アメリカ（国レベルの確認。市区町村レベルの特定には追加調査が必要です）
ロケーション詳細はip-sc.netにてご確認いただけます。

■ フィッシングサイト詳細解析

メール内リンクの実際の遷移先（伏せ字）：hxxps://warburtonsinc[.]com/UwDCRCJv

最終的な着地サイト（伏せ字）：hxxps://emediastaffing[.]com/IrKairPw/

【多段階の仕掛け】：まずアクセスすると「盾アイコンをすべてタップしてください」という人間確認画面が表示されます。これは自動解析ツールを弾くための仕掛けです。次に進むと、Google Chromeが自動的に「危険なサイト」として警告を表示しました。この時点でウイルスバスターやChromeなどのセキュリティ機能がすでに危険性を検知していることが分かります。警告を越えて先へ進むと、りそな銀行の「マイゲート」ログイン画面そっくりの偽サイトが表示され、ログインIDとパスワードの入力を求められます。

スマートフォンでアクセスした際に表示される人間確認画面。自動解析ツールを弾くための仕掛け

Google Chromeが自動的に表示する「危険なサイト」の警告画面

警告を越えて進むと表示される、りそな銀行「マイゲート」そっくりの偽ログイン画面

💡ここで！ 「クローキング」とは

クローキングとは、アクセスしてきた端末やブラウザの種類を判別し、相手によって見せるページを意図的に変える手口のことです。今回のケースでは、実際にPCとスマートフォンの両方から同じリンクへアクセスして比較検証したところ、スマートフォンでは偽のマイゲートログイン画面が表示された一方、PCでは何事もなかったかのように本物のりそな銀行公式サイトへ転送されました。これは、セキュリティ研究者やPCで確認作業を行う担当者の目を欺き、スマートフォンから気軽にアクセスしがちな一般利用者だけを狙い撃ちにするための仕掛けです。

■ 注意点と対処法

1. URLをクリックしない：メール本文に表示されているリンク文字列が正規URLに見えても、実際の遷移先は別ドメインの場合があります。
2. ログインIDやパスワードを入力しない：万が一誘導先を開いてしまっても、情報は絶対に入力しないでください。
3. 公式アプリ・ブックマークからアクセス：マイゲートの確認は、必ずりそな銀行公式アプリまたはブックマークしたページから行ってください。
4. 公式注意喚起の参照：フィッシング詐欺などの金融犯罪にご注意ください（りそなグループ公式）
5. 万が一ログインIDやパスワードを入力してしまった場合は、速やかにりそな銀行の公式窓口（りそなキャッシュレスデスク等）へご連絡ください。

本レポートの結論

「デビットカード利用可能枠変更」を装う今回の詐欺メールは、PCとスマートフォンで着地先を変える二重クローキングという、非常に悪質な手口を使っていました。「PCで確認したから大丈夫」という思い込みが通用しない事例です。身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。