『詐欺メール』VJAグループから『【ポイント統合に関する緊急通知】期限切迫中』と、来た件

2025年4月25日

★フィッシング詐欺メール解体新書★

スマホやタブレットが普及し増々便利になる私たちが生活する世の中。
それに比例して増えてくるのが悪質な詐欺行為。
このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし
悪意を持ったメールを発見次第できる限り迅速なご紹介を心掛けています。
もし気が付かずに詐欺サイトログインしてしまった場合は、まず落ち着いてできる限り早く
パスワードの変更やクレジットカードの利用停止を行ってください。

いつもご覧くださりありがとうございます！

☆当サイトでは、今の観点から不審なメールであるかどうかを解析して行きます☆
★現在、証券会社に成り済ます悪質なメールが大量発生中、資産運用されている方はご注意ください★

件名の見出しを確認
メールアドレスのドメインを確認
宛名を確認
リンク先のドメインを確認

できる限り分かりやすく説明していいます。
最後までお読みいただても5分～10分程度ですのでごゆっくりご覧ください。
では、進めてまいります。

1. 前書き
2. メール本文
3. 件名の見出しを確認
4. メールアドレスのドメインを確認
5. 宛名を確認
6. リンク先のドメインを確認
7. まとめ

前書き

最近、VJAグループからWorld Presentポイントの移行を呼び掛ける怪しいメールが多く見られます。
いったいなぜ最近このようなメールが多くなったのでしょうね。
今回は、そんな『VJAグループ』に成り済まし、World Presentポイントの移行を呼び掛ける不審なメールのご紹介となります。

では、今回も詳しく見ていくことにしましょう。

以下、そのメールです。
※テキストだけコピペしてありますので、性質上文字化け等はご容赦ください。

メール本文

ここから本文
↓↓↓↓↓↓

件名：[spam] 【ポイント統合に関する緊急通知】期限切迫中
送信者： “Vpass会員" <support@ucjdf.com>

○◇△ 様

いつもVJAグループのVpassサービスをご利用いただき、誠にありがとうございます。

現在、お客様が保有されているWorld Presentポイント（残高：41,284ポイント）の移行手続き期限が近づいております。期限を超えますと、ポイントは完全に失効しますのでご注意ください。

お客様の大切なポイントを守るため、VJAグループ公式サイトでVポイントへの移行手続きをお早めに行ってください。手続きは数分程度で完了いたします。

▼ ポイント移行手続き（公式）
h**ps://www3-vpass-jp.csypjc.com/?convert=6dsSWw7uudyDey7QMnQ7nXjY

ポイントの移行後は、Visa加盟店でのショッピングをはじめ、多彩な特典サービスやキャンペーンを継続的にお楽しみいただけます。また、「VポイントPay」アプリでのスマートフォン決済もご利用可能になります。

最近フィッシング詐欺や不正アクセスが増加しています。安全のため、必ず公式サイトからのみ手続きをお願いいたします。

手続き方法やポイントに関するご不明点は、VJAグループカスタマーサポートまでお気軽にお問い合わせください。お客様が安心してポイントを移行できるよう、全力でサポートさせていただきます。

ポイントサービス統合後も、より便利で充実したサービスを提供するよう努めてまいります。

ポイント移行手続きは短時間で簡単に完了できますが、ご不明点はお気軽にお問い合わせください。

期限が近づきますと手続きが混み合う恐れがあります。スムーズな手続きのため、余裕を持った早めの対応をおすすめいたします。

───────────────────────────
VJAグループカスタマーサポートセンター
TEL：03-5643-0011（受付：平日9:00～17:00）
〒103-0016 東京都中央区日本橋小網町14-1
───────────────────────────

↑↑↑↑↑↑
本文ここまで

World Presentポイントの移行について調べてみると、このような背景が隠れていることが分かりました。
VJAグループでは、より利便性の高いポイントサービスを提供するため、 2024年4月22日より、World PresentポイントをVポイントへ統合するそうで、移行しない場合は2025年3月31日を過ぎると、World Presentポイントはすべて失効してしまうとの事。
このメールは、それに便乗しているんですね。
でも現実的には期限は過ぎていしまっているので、このメールは効果無さそうですが、奴等はそんな事お構いなしのようで、せっかく見つけた便乗ネタを見逃すはずがありません。

件名の見出しを確認

この件名の見出しには”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに『迷惑メール』フォルダーに勝手に保存されるような仕組みもあります。

メールアドレスのドメインを確認

送信者として記載されているメールアドレスのドメイン(@より後ろ)は『ucjdf.com』
ここは送信者がいくらでもウソを書くことができる部分で絶対鵜呑みにしてはいけません。
因みにVJAグループが利用するメールアドレスのドメインは『vpass.ne.jp』です。
故にこのドメイン以外のメールアドレスで届いた同社からのメールは全て偽物と言うことになります。

では、送信者の素性が分かるメールヘッダーの『Receivedフィールド』から情報を探ってみます。
こちらがこのメールのReceivedフィールドです。

Received: from ucjdf.com (38.78.97.34.bc.googleusercontent.com [34.97.78.38])

ここに『googleusercontent.com』とあるので、このメールの送信者は、Googleeのクラウドサーバーを介してこのメールを送ってきているようなので、そのユーザーのようです。

ここの末尾に記載のIPアドレスは、送信サーバーが自身で書き込むもので、偽装することはできません。

では、試しにドメイン『ucjdf.com』を割当てているIPアドレスとこのIPアドレスを比較してみましょう。
こちらが『aWebAnalysis』さんで取得したこのドメインに割当てているIPアドレスです。

割当てているIPアドレスとReceivedフィールドのIPアドレスが合致したので、この送信者は自身のメールアドレスを偽ることなく何食わぬ顔でこのメールを送信してきたことになります。

このReceivedフィールドの末尾にあるIPアドレスからメールの発信地を『IP調査兵団』で導き出してみると、大阪市付近です。

宛名を確認

このメールの冒頭には『○◇△ 様』と『宛名』が書かれていますが、なぜかこのメールを受信したメールアドレスのアカウント部分(@より前)。
でも仮にもしこれが本当にVJAグループからだとすれば、ユーザーの氏名を絶対知っているはずですからこのような宛名はとても不自然です。
ならどうしてこのような書き方をするのでしょうか？
その原因は、このメールの送信者は受信者の情報をメールアドレスしか知らないわけだから宛名なんて書きようがないからです。
どうせどこかから漏洩したメールアドレスのリストを入手し、そのメール宛に無選別でこういったメールを送信しているのでしょう。

リンク先のドメインを確認

さて、本文に直書きされた詐欺サイトへのリンクですが、当然偽装されていて、実際に接続されるサイトのURLは以下の通りです。
【h**ps://www3-vpass-jp.csypjc.com/webpc/login】
(直リンク防止のため一部の文字を変更してあります)
これまたVJAグループのドメインとは異なるものが利用されていますね。

このドメインに関する詳しい情報を『Grupo』さんで取得してみます。