【解析】安全なオンライン決済のための本人確認のお願い：VISAを騙る詐欺の特定
ANALYSIS REPORT: PHISHING THREAT 【調査報告】最新の詐欺メール解析レポート | 最近のスパム動向と前書き
最近のスパムメールは、単に「偽のログイン画面」へ誘導するだけでなく、クレジットカード業界の本人認証サービス「3-Dセキュア」の名称を悪用して信頼させる手口が主流となっています。
特にVISAブランドを騙り、「高額決済の検知」という偽の警告でユーザーをパニックに陥れる手法が多発しており、注意が必要です。
| 検体基本情報 | 件名 | [spam] 安全なオンライン決済のための本人確認のお願い | | 判定理由 | 件名に「[spam]」が付与されているのは、メールサーバーのスパムフィルターが「送信元の信頼性が著しく低い」と自動判断したためです。 | | 送信者 | VISA カード <info@whchiwan.com> | | 受信日時 | 2026-02-15 13:04 | | メールデザインの再現 ※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。 VISA
Visa Secure™ 3-D Secure認証
安全なオンライン決済のための本人確認のお願い |
お客様のVisaカードで最近オンラインでのご利用が確認されました。
不正利用を防ぎ、お客様の大切な資産を保護するため、Visa Secure（3-D Secure）による本人確認が必要です。 | 今すぐ認証を完了してください 24時間以内に手続きが完了しない場合、
カードのご利用が一時的に制限される可能性があります。 | - 最近の高額オンライン取引が検知されました
- 新しいデバイス・ブラウザからのご利用です
- 海外サイトでの決済が含まれています
- 不正利用防止のための標準的なセキュリティ手続きです
Visa Secureとは？
国際標準の3-D Secure認証により、カード情報を入力する前にSMSやアプリで本人確認を行う仕組みです。これにより第三者による不正利用を大幅に防止できます。 所要時間： 約1～2分
費用： 一切かかりません
|
© 2025 Visa Worldwide Pte. Limited
発行元：Visaカードセンター
〒164-0001 東京都中野区中野4-3-2
このメールはVisa公式セキュリティ通知として送信されています
| | 危険なポイント・注意点と対処法
1. 送信者アドレスの不一致：
表示名は「VISA カード」ですが、アドレスが「info@whchiwan.com」となっており、本物のVISA（@visa.co.jp 等）とは全く異なります。これは送信元を偽装する典型的な手法です。
2. 公式の注意喚起：
VISA公式サイトでは、このような不審なメールに対する警告が掲載されています。必ず公式サイトを直接確認してください。
VISA：フィッシング詐欺への注意喚起
| Received（送信者情報）の解析 ※カッコ内のIPアドレスは、このメールを中継した信頼できる送信経路の情報です。 | 送信ドメイン | s.wfbtzhsv.outbound-mail.sendgrid.net | | 送信元IPアドレス | 159.183.224.104 | | ホスト名 | s.wfbtzhsv.outbound-mail.sendgrid.net | | サーバー国 | United States (米国) | → この送信元IPの回線詳細情報を確認する | リンク先ドメインと回線情報の解析 | リンク箇所 | 本文内「認証ページへ進む」ボタン | | 誘導先URL | https://stacko●ergo.com/xpsg●fve/ (※●に伏字を含む。直リンク防止済み) | | リンク先IPアドレス | 104.21.78.182 | | ホスティング社 | Cloudflare, Inc. (bc.googleusercontent.com 関連の経由を確認) | | 国 | United States | | ドメイン登録日 | 2026年02月10日（非常に最近） |
解析コメント： ドメインの登録日がメール送信のわずか数日前です。これは詐欺グループが足跡を消すために「使い捨てドメイン」を直前に取得したことを示す決定的な証拠です。
→ リンク先IP：104.21.78.182 の解析データを表示 | リンク先サイトの現在の状態
現在のステータス：稼働中（エラーを装った隠蔽状態）
アクセスすると以下のメッセージが表示されますが、これはサーバー側で特定の閲覧者以外を拒否しているか、あるいはウイルスバスター等のセキュリティソフトによって通信が遮断された結果のエラー表示です。
| Sorry, your request timed out. Please try again or check your internet connection. | | まとめ
今回の事例は、メールのデザインこそ精巧ですが、送信元やリンク先のデータを詳細に解析すると、典型的な「急造された詐欺インフラ」であることがわかります。
過去の事例と比較しても、短期間でドメインを乗り換える傾向が加速しています。公式サイトの案内を常に確認し、不審なリンクは開かないよう徹底してください。
→ VISA公式サイトの注意喚起を再確認する | |