【Nintendo詐欺】「自動継続更新が完了せず」メールの正体と送信元調査
【調査報告】最新の詐欺メール解析レポート メール解析結果：Nintendo Switch Onlineを騙る決済不正通知 | ■ 最近のスパム動向
2026年2月現在、新生活の準備や年度末に向けたサブスクリプションサービスの更新時期を突いた攻撃が激化しています。特に「Nintendo Switch Online」を騙る手法は、ファミリープラン等の高額決済エラーを装い、ユーザーの焦りを誘ってクレジットカード情報を入力させるのが特徴です。
| ■ メール基本情報 | 件名の見出し | [spam] 【Nintendo Switch Online】自動継続更新が完了せず、サービスのご利用が中断しています | | 件名にspamがある理由 | サーバー側のSPF/DKIM認証に失敗、または送信元ドメインが任天堂公式と一致しないため、自動的に「有害な可能性」としてタグ付けされています。 | | 送信者 | “Nintendo” <no-reply-uXlk@info-recruit-card.jp> | | 受信日時 | 2026-02-24 15:54 | ※送信者が “aaa@bbb.co.jp” のような形式の場合、受信者のメールアドレスが攻撃者に盗用されている証拠です。 | ■ 送信者に関する詳細解析 | Received (送信元) | from C202602221942543.local (unknown [167.148.186.90]) | | 送信元IPアドレス | 167.148.186.90
(カッコ内のIPアドレスは偽装困難な信頼できる送信地点の情報です) | | ホスティング社 | Google Cloud (bc.googleusercontent.com) | | 設置国名 | United States (米国) | | ドメイン登録日 | info-recruit-card.jp
※最近登録された形跡があり、攻撃用の使い捨てドメインと判断されます。 | 【解析エビデンス】メール回線関連情報を確認 | ■ メール本文の忠実再現 ※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。
このメールは任天堂から自動で送信しています。
———- 以下のいずれかの理由のため、からのご利用分の決済を行うことができませんでした。
ブラウザ：Safari
日時：2026/02/24 01:07
場所：日本 ===
【お支払い方法を設定済みの場合】
・お支払い方法(クレジットカードまたはPayPal)が決済に利用できない。 [例]
-登録されているクレジットカードの有効期限が切れている。
-何らかの理由でそのクレジットカードが利用できない。 【お支払い方法を未設定の場合】
・ニンテンドーeショップの残高が不足している
=== 引き続きNintendo Switch Onlineのサービスをご利用いただく場合は、ニンテンドーeショップまたは、以下のリンクより、再度利用券をご購入ください。 ▼利用券を再度購入する
hXXps://nintendo.raku-ter[.]com/kubon/co.jp/ ログイン履歴はこちらから確認できます。
hXXps://accounts.nintendo[.]com.login-history.update-info[.]icu/ ———-
このメールアドレスには返信できません。
ご不明な点等がございましたら、下記までお問い合わせください。 ▽任天堂ホームページ | Q&A（よくあるご質問と回答）
hXXps://support.nintendo.co.jp/app/answers/list/st/5/p/96/c/8672/page/1/ ▽お問い合わせコード
DM5M-M4B6-K3GG-GH73
| | ■ 専門的な解説と不審点 【犯人の目的】
ニンテンドーアカウントの認証情報および、紐づけられたクレジットカード情報の「全窃取」です。奪われた情報は、ゲームアカウントの売買や、他サイトでの不正利用に転用されます。 【解析レポート】
このメールは非常に事務的で、公式のフォーマットを模倣していますが、決定的な欠落があります。まず、任天堂の正規ドメイン（@nintendo.co.jp または @accounts.nintendo.com）を一切使用していません。また、本文中に「お客様名」の記載がない点は、不特定多数に送りつけている詐欺メールの典型です。
【公式サイトによる注意喚起】
任天堂：ニンテンドーアカウントなどを騙る不審なメールやサイトにご注意ください | ■ リンク先ドメイン調査 | 誘導先URL | hXXps://nintendo.raku-ter[.]com/kubon/co.jp/
(※リンク改変および一部伏字処理済み) | | リンク先IPアドレス | 104.21.36.195 | | ホスティング社 | Cloudflare, Inc. | | 設置国名 | United States (米国) | | ドメイン登録日 | 2026-02-18 (調査時時点)
※直近数日以内に取得されており、短命な攻撃用ドメインの典型的な動きです。 | | ブロック状況 | Google Safe Browsing：ブロック対象 / ウイルスバスター：詐欺サイト判定 | 【解析エビデンス】サイト回線関連情報を確認 | ■ 詐欺サイトの現状 【リンク先ページのキャプチャ】 
現在、リンク先は稼働中ですが、上記のようにエラー画面を表示して追跡を逃れる工作をしているか、既にサーバー側で制限がかかっている状態です。
| ■ まとめ・対処法
今回のメールは、送信元ドメイン、誘導URL、ドメイン登録期間のすべてにおいて詐欺の条件を満たしています。過去の事例と比較しても、誘導URLに公式ドメイン（nintendo）をサブドメインとして含ませる非常に悪質な偽装です。
- メール内のリンクは絶対にクリックせず、ブックマークした公式サイトからログインしてください。
- 万が一入力した場合は、すぐにクレジットカード会社へ連絡してください。
| |