【解析】VIEWカード年会費キャッシュバック詐欺メールの正体と危険性

最近のスパム動向

今回、VIEWカード（ビューカード）を騙る極めて悪質なフィッシング詐欺メールを確認しました。その詳細を公開する前に、現在のスパム情勢について触れておきます。

近年の詐欺グループは、利用者の「得をしたい」という心理を突くため、実際のキャンペーン内容に酷似した「年会費キャッシュバック」や「ポイント還元」という名目を悪用しています。特に深夜から早朝にかけての大量送信は、判断力が低下している時間帯を狙ったものです。今回の事例も、昨夜から今朝にかけて集中的に配信されていることがわかっています。

メール基本情報

送信者に関する情報： 表記は公式を名乗っていますが、アドレスの「aizeshan.com」は海外の無関係なドメインです。受信者のメールアドレスが流出、または名簿業者から盗用されている可能性が高いと考えられます。

メール本文の再現（解析用）

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。リンクはすべて無効化し、一部を伏せ字にしています。

メールの目的・デザインの解析

犯人の目的： キャッシュバックの手続きと見せかけて、カード番号、有効期限、セキュリティコード、そしてログイン情報を入力させ、不正決済を行うことが目的です。

メールのデザイン： 公式のロゴ画像を使用していますが、本文に「VIEWピューカード」という誤字があったり、なぜか「SMBCカード」のURLが混ざっていたりと、非常にずさんな「使い回し」の形跡が見られます。

ロゴが添付ファイルな理由： 外部サーバーから画像を読み込むと、サーバーが停止した際にロゴが表示されなくなります。添付ファイル形式にすることで、確実に偽のロゴを表示させ、信頼感を演出する狙いがあります。

Received（送信元）の解析

メールヘッダーから抽出した送信者情報です。カッコ内のIPアドレスは信頼できる送信元サーバーの情報です。

• ・送信元ドメイン： mail15.aizeshan.com
• ・送信元IPアドレス： 103.61.39.180
• ・国名： 中国

解析詳細リンク：https://ip-sc.net/ja/r/103.61.39.180

リンク先（詐欺サイト）の正体

本文内のリンクをクリックした際の飛び先ドメイン「rwfkph.com」の解析結果です。

ドメイン取得日に関する専門的見解： このドメインは極めて最近取得されています。詐欺サイトは公開されるとすぐにセキュリティソフトや警察に通報され閉鎖されるため、犯人は**「使い捨て」を前提として常に新しいドメインを大量に確保**しています。取得日が最近であることは、それ自体が詐欺サイトである強力な証拠です。

現在のリンク先サイト画像

解析詳細リンク：https://ip-sc.net/ja/r/103.61.39.180

危険なポイントと対処法

• 送信元が本物と違う： 公式は「@viewcard.co.jp」等ですが、今回は「@mail15.aizeshan.com」です。
• 注意点： キャッシュバックの案内で、本人が手続きをしない限り年会費が減免されることはありません。
• 対処法： 届いたメールは無視して削除してください。不安な場合はブックマークした公式サイトからログインしてください。

公式サイトの注意喚起：
ビューカード公式サイト：詐欺被害への注意喚起（外部サイト）