【実録】JCBカード偽メールの罠｜ウイルスバスター警告後の「くるくる待機画面」の正体を暴く

2026年2月3日

【調査報告】最新の詐欺メール解析レポート
発行日：2026年02月03日／セキュリティ解析結果：メール内容の解析

1. ■ 最近のスパム配信動向について
2. ■ メール回線関連情報（Received解析）
3. ■ リンク先ドメイン・サイト解析レポート
4. ■ サイト回線関連情報（誘導先ドメイン）
- 4.1. ▼ 詐欺サイトの視覚的資料
5. ■ まとめと最終警告

■ 最近のスパム配信動向について

今回ご紹介するのは「JCBカード」を騙るフィッシングメールですが、その前に最近のスパムの動向を確認しておきましょう。現在、攻撃者は「不審なログイン」という警告だけでなく、「具体的な店舗での利用明細」を偽装して送りつける手法にシフトしています。実在の店舗名（ローソン等）を出すことで、受信者に「身に覚えがない＝不正利用された」という強い不安を抱かせ、冷静な判断を失わせるのが狙いです。

▼ はじめに

本レポートでは、巧妙にJCBを装った詐欺メールを解析し、その送信経路や誘導先サイトの異常な挙動を詳しく解説します。

件名	[spam] JCBカード】ショッピングご利用のお知らせ
件名の見出し	件名に[spam]という文字列が含まれているのは、受信サーバーがこのメールの送信ドメイン（SPF/DKIM）が正規のJCBのものではないと判断し、迷惑メールの警告タグを自動挿入したためです。
送信者	“MYJCB” <skbs_f@myjcb.co.jp>
受信日時	2026-02-03 15:28

▼ メール本文の再現（※リンクはすべて無効化・一部伏字）

画像がうまく表示されない場合は、こちらよりご確認ください。
————————————————–
MyJCB Spot Mail
————————————————–

いつもJCBカードをご利用いただきありがとうございます。

いつもジェーシービーをご利用いただきありがとうございます。
JCBカードのご利用がありましたのでご連絡します。

【ご利用日時(日本時間)】 2026/2/1 23:45:27
【ご利用金額】 58,572 円
【ご利用先】ローソン
【承認番号】 47293256

ご利用に心当たりのない場合は、次のリンク先で「お引き落とし・ご返金について」をご確認ください。
▼ログインはこちら
https://www.jcb.co.jp/Ligon.h***

▼（スマートフォンの方）MyJCBアプリでのログインはこちら
https://www.jcb.co.jp/support/pop/myjcb/App/index.h***

※アプリをお持ちでない方はアプリストアにリンクします。ダウンロードしてご利用ください。

▼お客様情報の変更
住所・お勤め先・氏名等に変更があった場合は必ずカード発行会社へご連絡ください。

==================================================
株式会社ジェーシービー
東京都港区南青山5-1-22 青山ライズスクエア〒107-8686
※本メールは送信専用です。
==================================================
本メールに掲載されているすべての記事、文章等の無断転載を禁止します。
著作権はすべて、株式会社ジェーシービーに帰属します。
==================================================

▼ 専門的な解析レポート

【メールの感想】
本メールは「MyJCB Spot Mail」という実在の通知形式を模倣しており、非常に高い精度で作成されています。特に「ローソンで58,572円」という、ありそうで絶妙に高額な金額設定は、受信者の焦りを誘う計算された構成です。

【デザインの特徴】
公式サイトと同じフッター（住所や著作権表示）を使用しており、スマホ画面では正規メールと見分けがつきません。しかし、本文内のURLの綴りが一部異なっている（Ligon等）など、細部に不自然な点が見られます。

【危険なポイント】
最大の問題は「送信者アドレス」です。表示上は myjcb.co.jp となっていますが、後述する通信ログ（Received）を解析すると、海外の無関係なサーバーから送信されていることが一目瞭然です。本物のJCBメールであれば、送信元のドメインも必ず正規のものになります。

■ メール回線関連情報（Received解析）

これは送信に利用した情報であり、以下のカッコ内のIPアドレスは信頼できる送信者情報です。

Received情報	from infoo1.keyenergyservice.com (unknown [204.194.51.17])
送信元ドメイン	keyenergyservice.com
送信元IPアドレス	204.194.51.17
ホスティング/サーバー	Key Energy Services (米国サーバー)
ドメイン登録日	送信元ドメインはJCBとは一切無関係な法人のものであり、踏み台にされているか偽装されています。

≫ https://ip-sc.net/ja/r/204.194.51.17（送信元IP解析ページ）

■ リンク先ドメイン・サイト解析レポート

リンク箇所	本文中のログインボタンおよび各URLテキスト部分
リンク先URL	https://loginj.accassistive[.]cfd/v8/html/… (※一部伏字を含みます)
ブロック有無	ウイルスバスターでブロックを確認済み
サイトの状態	稼働中。警告を解除して進むと、「ウイルスバスターでブロック確認中… 少々お待ちください。」という文言と共にインジケーターが永遠にクルクル回り続ける特殊なページが表示されます。これはユーザーを待機させ、その間に裏で不正な処理を行うための典型的な詐欺の手口です。

■ サイト回線関連情報（誘導先ドメイン）

リンクドメイン	loginj.accassistive.cfd
IPアドレス	172.67.147.164
ホスティング/国	Cloudflare / United States
ドメイン登録日	最近取得（極めて新しいドメイン）このドメインは最近登録されたばかりです。詐欺グループがブロックを逃れるために、取得したての使い捨てドメインを使用している明らかな証拠です。