■ 最近のスパム動向

■ 配信メタデータ解析

※送信者が “aaa@bbb.co.jp” のように受信者のアドレスを盗用している場合、ターゲットを絞った標的型攻撃の可能性があります。

■ フィッシングメール本文（精密再現）

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

2026年2月11日発行   ご利用代金明細のお知らせ 平素よりMUFGカードをご利用いただき、誠にありがとうございます。 下記のとおりご請求額をお知らせいたします。 今回の請求金額 ￥128,330 円 確定済み   お支払い情報 ご利用カード MUFGカード お支払い日 2026年3月4日（火） お支払い方法 口座自動振替 支払区分 一括払い   詳細な明細を確認する パソコンから確認される方はこちら   ※ ご注意 ・請求金額の確定前にキャンセルまたはお支払いいただいた場合、請求金額が0円となった方にも本メールをお送りしております。 ・リンク先URL：hXXps://mufg-cf.cbfdgff[.]com/mitsubishi/co.jp/

■ 攻撃者の目的と技術的欠陥

■ 送信元回線関連情報（Received）

※送信元ドメインとIPアドレスの整合性を確認した結果、正規の配信サーバーを偽装していることが確定しました。

■ リンク先ドメイン・サイト解析詳細

【専門的見解】：ドメイン登録日が2月中旬と非常に新しいのは、フィッシングサイト専用に短期間だけ運用するために取得されたことを意味します。この「使い捨て」運用は、Googleやウイルスバスター等のセキュリティベンダーのブロックを逃れるための典型的な手口です。

■ リンク先サイトの稼働状況

サイト回線関連情報：現在、該当のリンク先はタイムアウト（We apologize, but your request has timed out.）によりアクセス不可の状態です。これはブラウザやセキュリティソフトによって「危険なサイト」として遮断された結果、あるいは攻撃者が証拠隠滅のためにサイトを閉鎖した結果と考えられます。

■ 注意点と推奨される対応

過去事例との比較：以前の攻撃に比べ、メール本文の日本語表現やロゴのレンダリング精度が向上しています。技術データに基づいた多角的な確認が不可欠です。