【解析】ANAを騙る詐欺メール「ご利用が可能な特典についてのご連絡」の正体

2026年2月9日

【調査報告】最新の詐欺メール解析レポート
分析対象：ANAマイレージクラブを騙るフィッシングメール（2026年2月版）

## 最近のスパム動向

今回ご紹介するのは「ANA」を騙るメールですが、その前に最近のスパムの動向を確認します。現在、航空会社や金融機関の「特典失効」や「ポイント付与」を謳い、偽のログイン画面（フィッシングサイト）へ誘導してクレジットカード情報を盗み出す手口が非常に活発化しています。

件名	[spam] ご利用が可能な特典についてのご連絡
件名の見出し	[spam]：セキュリティフィルターが不審な送信元と判断した際に自動付与される識別子です。
送信者	d0bvlltkf <user.pvtfz@dfweniz.cn>
受信日時	2026-02-08 16:47

## メール本文の再現
※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

ANA
Inspiration of JAPAN

ご利用が可能な特典についてのご連絡

ANAマイレージクラブの貴重なメンバーであるお客様へ、感謝を込めて。

通常、一定期間ご利用のない特典は順次クローズしてまいりますが、お客様には引き続きご優待を確保しております。

大変お手数ではございますが、本メールをきっかけに一度ご確認いただけますと幸いです。ご都合のよろしい時に、次のご旅行計画やオンラインショップでの商品交換にお役立てください。

次の体験へ進む

引き続き、ANAマイレージクラブをどうぞよろしくお願い申し上げます。

ANAマイレージクラブ会員サービス部

## 送信元サーバー情報 (Received)
本レポートの根拠となる送信元データです。カッコ内のIPアドレスは偽装不可能な信頼できる送信者情報です。

【コメント】 送信元ドメインが公式サイト(ana.co.jp)ではなく、中国のレンタルサーバーを利用した新規ドメインであることから、組織的な偽装工作と断定できます。

■回線解析リンク：
⇒ 101.47.72.95 の詳細解析エビデンス

## リンク先サイト解析レポート

リンク先URL	https://elevisionment.nuj※※※v.cn/amcmembr_Loginam/ (伏せ字加工済)
リンク先IPアドレス	101.47.72.95
国名/ホスト	中国 / Chinanet
ドメイン登録日	2026-02-05

【危険と判断できるポイント】
ドメインの取得日が2月5日と極めて最近です。これは、フィッシングサイトが通報されて閉鎖されることを見越し、攻撃直前に「使い捨てドメイン」として取得されたことを意味します。

■サイト回線関連情報：
⇒ https://ip-sc.net/ja/r/101.47.72.95

### 詐欺サイトの視覚的記録
誘導先のフィッシングサイトのスクリーンショットです。

稼働状況： 調査時点ではタイムアウトエラー（We apologize, but your request has timed out）を確認。現在は遮断されている可能性があります。

## まとめと対処法

今回のメールは、過去の事例と比較しても非常に洗練されたデザインですが、送信元IPやドメイン取得日の新しさといった「技術的エビデンス」によって偽物であることが明白になりました。

【重要】 既に情報を入力してしまった場合は、即座にクレジットカードの停止とANAマイレージクラブのパスワード変更を行ってください。

Posted by heart