【解析】オリコカード「本人認証サービス（3Dセキュア）登録のお願い」詐欺メール調査報告
【調査報告】最新の詐欺メール解析レポート 解析対象：オリコカードを騙る本人認証サービス詐欺 | 最近のスパム動向 今回ご紹介するのは「オリコカード」を騙るメールですが、その前に最近のスパムの動向を整理します。現在、クレジットカードの「本人認証サービス（3Dセキュア）」の未登録を理由に、偽の登録画面へ誘導する手口が非常に活発化しています。 前書き 本レポートでは、受信したメールのデザイン、送信元の回線情報、誘導先のドメイン詳細を徹底的に解析し、その危険性を明らかにします。 | メールの解析結果 | 件名 | [spam] 【オリコカード】安全なご利用のために：本人認証サービス（3Dセキュア）の登録をお願いします | | 件名の見出し | 冒頭の「[spam]」は、サーバーの検閲フィルタがこのメールを危険、あるいは不要な一斉送信メール（スパム）と判断した際に自動で付与される識別子です。 | | 送信者 | e-Orico株式会社 <no-reply-iSQ4@gedi.com> | | 受信日時 | 2026-02-09 3:05 | メールの再現（HTML構造による忠実な再現） ※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。 ORICO CARD
本人認証サービス（3Dセキュア）登録のお願い | | セキュリティ強化のため「本人認証サービス（3Dセキュア）」の登録をお願いいたします 平素よりオリコカードをご利用いただき、誠にありがとうございます。 | ※ セキュリティ強化のお願い オンラインショッピングのセキュリティ強化のため、お客様により安全にカードをご利用いただくことを目的として、本人認証サービス（3Dセキュア）の登録をお願いしております。 | | ご登録のお願い（対象カードについて） 以下のカード番号で始まるカードをご利用のお客様は、お早めにご登録をお願いいたします。 3583、4937、5248で始まるカード（Orico提携カード） ※未登録の場合、一部オンラインサービスにおいて、セキュリティ強化のため利用制限がかかる場合がございます。 | 本人認証サービス（3Dセキュア）とは
オンラインショッピングの際に、カード番号に加えて、お客様が登録されたパスワードやSMSでお送りするワンタイムパスワードによる認証を行うことで、お客様のカードを不正利用から守るセキュリティサービスです。 hXXps://e-oriko.bunazun[.]com/sec/co.jp/ | メールの感想 一見して正規の通知に見えますが、メール本文内に不自然なURLが直書きされている点や、送信元アドレスが独自ドメインである点に注意が必要です。 メールのデザイン オリコカードのコーポレートカラーである紫を基調とし、カード番号の特定桁を明記することで、ターゲットを絞り込んでいるかのように見せかける「信頼性の演出」がなされています。 | 危険なポイント・注意点・対処法 | メールアドレス偽装の確認 | 本物：@orico.co.jp
今回：@gedi.com
送信者のドメインが公式サイトと一切一致しません。これは明確な偽装です。 | | 注意点 | 「利用制限がかかる」といった脅し文句が含まれている場合、まずは冷静になり、公式サイトの情報を確認してください。 | | 対処法 | 不審なメールは即座に削除してください。もしリンクを踏んでしまった場合は、何も入力せずにブラウザを閉じてください。 | オリコ公式サイト：フィッシング詐欺に関するご注意はこちら | Received（送信元情報）の詳細 以下の情報は、メールが実際にどのサーバーから送信されたかを示す「送信元の生データ」です。カッコ内のIPアドレスは、偽装不可能な信頼できる送信者情報です。 from C202602090182579.local (unknown [167.148.186.110]) | 送信者ドメイン | gedi.com | | 送信者IPアドレス | 167.148.186.110 | | ホスト名 / ホスティング | Oracle Corporation (Cloud) | | 国 | United States (US) | | ドメイン登録日 | 1995-12-05 | ※送信元ドメインは1995年登録と古いですが、これは既存のドメインが乗っ取られたか、あるいはメール送信サービス（クラウドサーバー）が悪用されている典型的なパターンです。 [詳細解析ページ] IPアドレス 167.148.186.110 の回線情報 | リンク先サイトの解析 | リンク箇所 | 「本人認証サービスの登録はこちら」という青紫色のボタンに埋め込み | | URL（伏字処理済） | hXXps://e-oriko.bunazun[.]com/sec/co.jp/ | | ブロック状況 | Googleとウイルスバスターによる危険サイト判定済 | リンク先ドメインの回線関連情報 | 解析ドメイン | e-oriko.bunazun.com | | IPアドレス | 172.67.171.187 | | ホスティング社名 | Cloudflare, Inc. | | 国 | United States (US) | | ドメイン取得日 | 2024-11-20 | 【専門家コメント】：ドメイン取得日が非常に最近（2024年11月）です。これは、特定のキャンペーンに合わせて急遽用意された「使い捨ての詐欺用ドメイン」であることを示す強力な証拠です。 [詳細解析ページ] 誘導先IP 172.67.171.187 の回線情報 | リンク先サイトの現在の状態 URLが危険と判断できるポイント： 公式サイトのディレクトリ構造を真似た「/sec/co.jp/」という文字列を末尾に加え、正規サイトに見せかけています。 稼働状況： 解析時点では以下のエラーメッセージが表示され、タイムアウトしています。 “We apologize, but your request has timed out. Please try again…” 詐欺サイトの画像（記録） | まとめ 今回の「オリコカード」を装ったメールは、過去の事例と比較しても非常に高い再現度を持っています。しかし、送信ドメインやIPアドレス、そして急造された誘導先ドメインといった「技術的な生データ」を追うことで、その虚偽を確実に見抜くことができます。 改めて、公式サイトの注意喚起をブックマークし、不審な連絡は無視するようにしてください：
オリコ公式：不審なメール・SMSへの対応について | |
