【調査報告】最新の詐欺メール解析レポート

本レポートは、収集された技術データに基づき、最新のフィッシング詐欺の手口を専門的に解析したものです。

■ 最近のスパム動向

今回ご紹介するのは「Visaカード」を騙るメールですが、その前に最近のスパムの動向について触れておきます。2026年現在、フィッシング詐欺は「短期間集中型」にシフトしています。特に「カードの利用制限」や「本人確認の再実施」を装い、ユーザーに心理的な猶予を与えず、数時間から数日以内に閉鎖される使い捨てドメインへ誘導する手法が急増しています。

■ メールの解析結果

【送信者に関する情報】
差出人のメールアドレス「esrxw.cn」は中国ドメインであり、日本のVisaカードとは一切無関係です。送信者名の「ervicdhha」もランダム生成された文字列であり、組織の実体が存在しないことを示唆しています。

■ メール本文の再現

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

■ メールの目的及び専門解析

【この犯人の目的】
このメールの目的は、Visaカードの利用者から「クレジットカード番号」「有効期限」「セキュリティコード（CVV）」および「暗証番号」を盗み取ることです。取得した情報は即座に不正利用されるか、ダークウェブ等で転売される危険性があります。

【専門的視点による解析】

・文字化けの存在：「ご連？ください」という箇所に文字化けが見られます。これは、犯人が海外のシステムで日本語メールを作成した際、エンコード設定を誤った証拠であり、日本の金融機関では絶対に起こり得ない不自然な点です。
・住所の偽装：文末に記載された中野区の住所は、一見本物らしく見えますが、Visa（ビザ・ワールドワイド）の日本拠点とは一致しません。実在する地名を使って「本物っぽさ」を演出しています。
・公式サイトの対応：現在、Visa公式サイトでも不審なメールに対する注意喚起が強く出されています。
≫ Visa公式：フィッシング詐欺に対する注意喚起を確認する

■ 送信元（Received）解析レポート

本レポートの根拠データとして、メールヘッダに含まれる送信元情報を公開します。

≫ ip-sc.netで送信元IPアドレスの回線詳細情報を表示

■ リンク先ドメイン・回線情報

【ドメイン情報の考察】
whois情報によると、ドメイン「gdoiqn.cn」は2026年2月15日に登録されたばかりです。このように登録から日が浅いドメインが大手金融機関のサイトであることはあり得ません。これはセキュリティソフトの検知を逃れるために、新規ドメインを使い捨てているフィッシング詐欺特有の動きです。

≫ ip-sc.netでリンク先IPの解析ページを見る

■ リンク先サイトの状態と画像

現在、このリンク先はウイルスバスターやGoogleによって危険なサイトとしてブロックされています。アクセスを試みると以下のエラーが表示されます。

【稼働状況】：現在はアクセス過多、またはドメイン停止措置によりタイムアウトが発生していますが、サーバー自体は「稼働中」であり、犯人が設定を変更すればいつでも偽の入力画面が復活する恐れがあります。

■ まとめと推奨される対応

過去の事例と比較しても、今回のメールは「緊急のお知らせ」という伝統的な不安を煽るパターンを踏襲しています。しかし、技術ドキュメントとして解析すると、ドメイン取得日や送信元IPの不一致など、明らかな詐欺の証拠が数多く見つかりました。

≫ Visa公式サイト：不審なメールに関する注意喚起を再確認