【TS CUBIC詐欺】「年会費負担軽減キャンペーン」詐欺メール解析レポート

【調査報告】最新の詐欺メール解析レポート

解析対象： TS CUBICカードを装ったフィッシング詐欺メール

1. 最近のスパム動向

今回ご紹介するのは「TS CUBICカード」を騙るメールですが、その前に最近のスパムの動向を整理します。現在、クレジットカードの「年会費」や「ポイント失効」を口実に、偽のキャンペーンサイトへ誘導する手口が激増しています。特に、複数のカードブランド（TS CUBICとSMBCなど）のテンプレートを継ぎ接ぎした、粗雑ながらも視覚的に誤認を誘うメールが目立ちます。

2. メールの基本属性

3. メール本文の構成（再現）

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

4. 技術解析レポート

【犯人の目的】
最大の目的は、TS CUBICカード会員のクレジットカード情報（番号、暗証番号、セキュリティコード）を盗み取ることです。また、ログインIDやパスワードを奪取し、不正送金や他サイトへのなりすましログインに悪用することも狙っています。

【デザインと違和感】
画像を確認すると分かる通り、末尾に「SMBCカード」のURLが混入しています。TS CUBICの案内を装いながら他社のドメインを表示させるという、初歩的かつ致命的なミスを犯しています。また、正規のメールにあるべき会社情報や署名が一切なく、極めてあっさりとした不自然な構成です。

5. Received（送信元）解析情報

6. 誘導先サイト（詐欺サイト）解析情報

7. リンク先サイトの現状と画像

現在、このURLにアクセスすると以下のエラーページが表示されます。Googleやウイルスバスター等のセキュリティソフトによりブロックが始まっているか、通報を受けてサーバー側が一時停止した可能性があります。

※サイトは現在「稼働中」ですが、正常なコンテンツは遮断されています。

【総括】注意点と対処方法

・宛名の欠如： 正規の案内であれば「〇〇様」と氏名が記載されますが、本メールにはありません。
・不自然なURL： 本文中のURLは見た目こそ公式を装っていますが、実際のリンク先は全く無関係なドメインです。
・対処法： メールは即座に削除してください。決してURLをクリックしてはいけません。

トヨタファイナンス公式の「フィッシングメール、不審なSMS」を確認する