【調査完了】ご利用明細のご案内 | アメックスを騙る詐欺メールを徹底解析
【調査報告】最新の詐欺メール解析レポート
解析結果：American Expressを騙るフィッシング詐欺の構造 |
最近のスパム動向
今回ご紹介するのは「American Express」を騙るメールですが、その前に最近のスパムの動向を整理します。近年、クレジットカード会社を装った詐欺は、単なるURLリンクから「QRコード」を併用する手口へと進化しています。これは、PC上のセキュリティソフトのスキャンを回避し、ユーザーをスマートフォンの無防備なブラウザへと誘導して、個人情報を効率よく盗み取ることを目的としています。
|
本レポートでは、実際に報告されたメールの構造を分解し、技術的な矛盾点（インフラ情報の乖離）を明らかにすることで、被害を未然に防ぐための情報を提供します。
| 件名 |
[spam] ご利用明細のご案内 |
| 【判定理由】件名の先頭にある「[spam]」という文字列は、メールサーバーのスパムフィルタが「このメールは詐欺の可能性が高い」と自動的に警告を付与したものです。 |
| 送信者 |
“American Express" <myuser@growth.ypopoo.com> |
| 受信日時 |
2026-02-14 20:37 |
メール本文の構造解析
【AMERICAN EXPRESS】ご請求金額確定のご案内
平素はアメリカン・エキスプレスのカードをご利用いただき、誠にありがとうございます。
このたび、ご利用代金のご請求金額が確定いたしました。
内容につきましては、オンライン・サービスへログインのうえご確認ください。
| スマホで簡単確認
[QRコード画像]
QRコードをスキャンするか、下記ボタンよりアクセス
|
また、「口座振替のお知らせ」サービスをご利用いただくと、
振替金額および振替日を事前にEメールでご確認いただけます。
ご希望の方は、ログイン後の画面よりお手続きください。
・ セキュリティ保護のため、ご利用明細の詳細はEメールではご案内しておりません。
・ カードのご利用がない月は、オンライン明細書は作成されません。
・ 本メールは送信専用のため、ご返信いただいてもお応えできません。
【配信元】
アメリカン・エキスプレス・インターナショナル, Inc.
〒105-6920 東京都港区虎ノ門4丁目1番1号
Copyright c 2025 American Express International, Inc.
AGNJACRS0029001 |
※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。
メールの感想とデザイン評価
デザイン自体はアメリカン・エキスプレスの公式通知を巧妙に模倣しており、フォント配置や配色に違和感が少ない「本物っぽい」仕上がりです。しかし、QRコードという「内容を視認できないリンク」を中央に配置している点が、このメール特有の非常に狡猾で怪しい点と言えます。
|
危険なポイントと注意点
● 送信元ドメインが公式サイトと全く無関係
本物の通知アドレスは通常「@service.americanexpress.com」等を使用します。今回の「@growth.ypopoo.com」は、一見それらしい単語が並んでいますが、公式とは一切関係のない偽装ドメインです。
|
Received：送信元インフラ解析
| ※以下の情報はメールヘッダから抽出した、配信に実際に利用された信頼できる送信者情報です。 |
| Received(送信者)ドメイン |
growth.ypopoo.com |
| 送信元IPアドレス |
163.44.126.73 |
| ホスト名（逆引き） |
v163-44-126-73.9jvq.static.cnode.jp |
| ホスティングサービス |
GMO Internet, Inc. (ConoHa) |
| 設置国名 |
日本 (Japan) |
リンク先サイトの技術調査
| リンク設置箇所 |
「オンライン・サービスへログイン」およびQRコード |
| リンク先URL |
https://zyzg●ro.com/ebpvivrc/ (※安全性のため一部を伏字化) |
| セキュリティブロック |
ウイルスバスター：脅威としてブロック済み |
| サイトの状態 |
稼働中（但し、現在はエラーを返す場合あり） |
【詐欺サイトの現在の状態：タイムアウトエラー】
| Sorry, your request timed out. Please try again or check your internet connection. |
※多くのユーザーが通報した結果、サーバーが制限されているか、攻撃者が一時的に停止させている可能性があります。 |
サイト回線関連情報（リンクドメイン解析）
| ドメイン名 |
zyzgzro.com |
| ドメイン登録日 |
2026年2月（極めて最近） |
【重要】ドメインが最近取得されたばかりであることは、典型的な使い捨て詐欺サイトの特徴です。攻撃者は検知を免れるために、短期間でドメインを乗り換えながら活動します。
|
| リンク先IPアドレス |
104.21.31.221 (Cloudflare) |
➔ サイト回線詳細：IP 104.21.31.221 の解析データを見る
まとめ：注意点と対処方法
今回の事例は、過去の事例と比較しても「QRコードによる誘導」が強化されており、視覚的な信頼性を高める工夫が見られます。しかし、技術的なインフラ（送信ドメインやIPアドレスの履歴）を精査すれば、明らかに公式のものではないことが判明します。
【推奨される対応】
1. 届いたメールのリンクやQRコードは絶対に開かない。
2. 公式サイトの注意喚起を定期的に確認する。
3. 不審なメールは即座に削除、または通報する。
➔ アメリカン・エキスプレス公式：フィッシング詐欺への注意喚起
|
|