【解析】ご請求額確定のお知らせ[2026年2月請求]は偽物か？

2026年2月12日

【調査報告】最新の詐欺メール解析レポート

本レポートは、受信した不正メールの技術解析および接続先サーバーの調査結果をまとめたものです。

受信メール解析結果

件名	[spam] ご請求額確定のお知らせ[2026年2月請求]
件名の見出し	自動判定によるスパム警告（[spam]）が付与されています
送信者	MUFGアカウント安全対策部 <dm-uoqmt@vrihegi.cn>
受信日時	2026年2月12日 03:21

メール本文（忠実再現）

いつもご利用いただきありがとうございます。
2026年2月請求分のご請求額が確定いたしましたのでご案内いたします。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

ご請求額およびご利用明細は、会員専用WEBサービス「My Digital Connect」にてご確認をお願いいたします。

▼会員専用WEBサービス「My Digital Connect」で確認
https://www2.cr.mufg.jp/newsplus/?cardBrand=0011&mid=mjo8q******** (※URL伏字/リンク無効化)

※2025年12月9日(火)より、会員専用WEBサービスは「My Digital Connect」に変わりました。
※本メールは、ご請求がないお客様にも送信しております。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
？「送信元メールアドレス」および「差出名」変更について？
2026年2月請求分より、請求額確定をご案内するメールの「送信元メールアドレス」および「差出名」を以下のとおりに変更いたしました。
メールソフトによっては自動的に迷惑メールとして認識されてしまうため、受信可能な設定に変更いただきますようお願い申しあげます。
？新送信元メールアドレス：notice@cr.mufg.jp
？新差出名：My Digital Connect（三菱UFJニコス）

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
？お支払金額の変更について？

＜ 2月9日(月) 23：40締切＞
分割払い？リボ払いへの変更、「楽Ｐａｙ」のご指定金額の変更は、My Digital Connectからお申込みいただけます。

▼My Digital Connectのログインはこちら
https://www2.cr.mufg.jp/newsplus/?cardBrand=0011&mid=ms2t******** (※URL伏字/リンク無効化)

※お支払口座を登録されていないお客様は、2月12日(木) 23：40締切です。

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

メールの技術解析結果

解析レポート・感想

今回のメールは、公式サイトの名称変更という「本物の情報」を混ぜることで信頼させようとしています。しかし、文章内の記号（？）の使い方が不自然であり、全体的にシステムから機械的に生成されたような「あっさりして素っ気ない」印象を受けます。

危険なポイントと対処法

【最重要】送信元アドレスの不一致

本文中では「notice@cr.mufg.jp に変更した」と主張していますが、実際の送信元は「dm-uoqmt@vrihegi.cn」です。
本物の公式サイトでも、不審なメールに対する注意喚起が公開されています。
三菱UFJニコス公式：フィッシングメールへの注意喚起はこちら

Received（送信者情報）

送信元ドメイン	vrihegi.cn
送信元IPアドレス	101.47.74.98
ホスト名	101.47.74.98（直書き送信）
国名	China (中国)

このデータはメールヘッダーから抽出された「送信に使用されたサーバー」の生情報です。
カッコ内のIPアドレスは、偽装が困難な「信頼できる送信者情報」であることを示しています。

[本レポートの根拠データ] 送信元IP回線情報

サイト回線関連情報（誘導先解析）

偽装URL	https://communityen.u*****.cn/RW0yu/ykiwi/
実接続先IP	104.21.31.206 (Cloudflare経由)
ドメイン登録日	2026年2月上旬 (取得直後)
稼働状況	We apologize, but your request has timed out… (不安定)

判定：ドメイン登録日が数日前という事実は、攻撃のために用意された使い捨てサイトである最大の証拠です。
現在、Googleおよびウイルスバスターによって「詐欺サイト」として遮断が始まっています。

詐欺サイトの視覚的調査

タイムアウトエラーにより現在はアクセス不能ですが、再稼働の恐れがあるため警戒が必要です。

まとめと最終警告

本メールに記載されたリンク先は、情報を盗み取るための「偽のログイン画面」です。
万が一クリックした場合は即座にブラウザを閉じ、公式アプリまたはブックマーク済みのURLからログインを確認してください。

＞＞誘導先サーバーの最新解析ログを確認（ip-sc.net）

Posted by heart