【解析】【イオン】WAONポイント2倍交換キャンペーン実施中 は詐欺！送信元を特定

2026年2月1日

最近のスパム動向

大手流通・クレジットカードブランドを騙るフィッシングメールが急増しています。
特に「ポイント失効」「キャンペーン」「不正利用の検知」といった、ユーザーの焦りや射幸心を煽る文言を多用するのが現在のトレンドです。

今週のスパム傾向

今週は「WAONポイント2倍」という甘い言葉で釣るイオンカード騙りのメールが大量にばら撒かれています。新生活シーズンや大型連休前など、消費が活発になるタイミングを狙って攻撃を仕掛けてくる傾向があります。

前書き

さて、今回届いたのは「イオン」からの大盤振る舞い……に見せかけた、ただの泥棒さんからのご招待です。
わざわざ「2倍交換」なんて大嘘をついて、あなたのカード情報を2倍（あるいはそれ以上）の勢いで抜き取ろうという魂胆が見え見えですね。
そもそも1,000ポイントが200円分にしかならないなら、通常の「1ポイント＝1円」より大幅に損をしている気がするのですが、犯人は算数が苦手なのでしょうか？
では、詳しく見ていくことにしましょう。

件名

[spam] 【イオン】WAONポイント2倍交換キャンペーン実施中No.48262

件名の見出し

件名の冒頭に[spam]というタグが付与されています。
これは、メールサーバーのスパムフィルタが「送信元ドメインの信頼性が低い」「本文中に既知のフィッシングURLが含まれている」といった複合的な理由から、危険なメールであると自動判定した証拠です。

送信者,受信日時

送信者	“イオンカードサービスセンター" <server@xtoloops.com>
受信日時	2026-02-01 8:12

本文

危険なポイント

送信者のメールアドレスが server@xtoloops.com となっています。
イオンの公式サイトは aeon.co.jp です。公式がこのような無関係なドメイン、ましてや「xtoloops.com」などという怪しいドメインからメールを送ることは100%ありません。

推奨される対応

このメールは即座に削除してください。本文内のリンク（青文字部分）をクリックしてはいけません。万が一クリックしてしまい、カード番号やパスワードを入力してしまった場合は、すぐにカード会社へ連絡し利用停止措置をとってください。

Received関連

メールの配送経路を示すヘッダー情報（Received）を解析した結果です。

Receivedのドメイン	xtoloops.com
ReceivedのIPアドレス	35.194.106.85
ホスティング社名	Google Cloud (Google LLC)
国名	アメリカ合衆国 (US)

カッコ内の情報は、`bc.googleusercontent.com` などが含まれることから、犯人がGoogle Cloud Platformを悪用してメールを送信していることを示しています。

リンク関連

本文中の「今すぐポイントを交換する」などのボタンには、以下の詐欺サイトへのリンクが仕込まれています。

リンク先URL	h**ps://narxetra.top/jp （一部を伏字にして無効化しています）
リンクドメイン	narxetra.top
IPアドレス	172.67.147.166
ホスティング社名	Cloudflare, Inc.
国名	アメリカ合衆国 (US)

URLが危険と判断できるポイント

URLのメインドメインが「narxetra.top」という、イオンとは縁もゆかりもない使い捨てドメインです。
WHOIS情報を確認したところ、登録されたばかりの不審なドメインであり、正体を隠すためにCloudflareのプロキシサービスで実IPを隠蔽しようとしています。

リンク先が稼働中かどうか

現在、このリンク先は「稼働中（アクティブ）」です。
ウイルスバスターやブラウザの保護機能によりブロックされる場合もありますが、すり抜けて表示される可能性も高いため、興味本位でのアクセスも厳禁です。

詐欺サイトの画像

（※アクセスすると、巧妙に偽造されたイオンカードのログイン画面が表示され、ID・パスワード、さらにはカード番号一式の入力を求められます。非常に危険です。）

まとめ

今回のメールは、Google Cloudを悪用して送信された非常に典型的なフィッシング詐欺です。
「ポイント2倍」という、一見お得に見えるオファーが届いたら、まずは「送信元のメールアドレス」を疑ってください。イオンの公式アプリや、ブックマークした公式サイトから情報を確認する癖をつけましょう。