日本郵政を騙る詐欺メール「配達に関する重要なお知らせ！」のIP・ドメイン解析報告

2026年2月28日

【調査報告】最新の詐欺メール解析レポート
メールの解析結果：日本郵政を騙るフィッシング詐欺の技術分析

■ 最近のスパム動向

今回ご紹介するのは「日本郵政」を騙るメールですが、その前に最近のスパムの動向について解説します。昨今、配送インフラのデジタル化を逆手に取り、「お届け先の住所不備」を口実に個人情報を窃取する攻撃が常態化しています。特に週末や深夜帯を狙った配信が多く、利用者が冷静な判断を欠きやすい時間帯を狙う傾向が顕著です。

■ 詐欺メール受信データ

件名の見出し： [spam] 配達に関する重要なお知らせ！
[spam]表記の理由： 受信サーバーのセキュリティ機能が、送信元ドメインの信頼性欠如や短時間での大量配信を検知し、スパムフラグを付与したものです。
送信者： 日本郵便 <order-orqyzxssa@ffuyaira.cn>
受信日時： 2026-02-28 3:14

■ 送信元（Received）インフラ解析

以下の情報は送信に直接利用されたサーバーの記録であり、カッコ内のIPアドレスは信頼できる送信者情報であることを明記します。

Received情報： from unknown (HELO ffuyaira.cn) (101.47.75.228)
送信ドメイン： ffuyaira.cn
送信IPアドレス： 101.47.75.228
ホスティング： Tencent Cloud (Tencent Computer Systems)
設置国： China (中国)
ドメイン登録日： WHOIS情報により直近の登録を確認。攻撃の使い捨て用に取得された可能性が高いです。

メール回線関連情報：

https://ip-sc.net/ja/r/101.47.75.228 (解析エビデンスを開く)

■ メール本文の忠実な再現
できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

JP 日本郵政

「ヘルプとサポート」

大切なお客様へ、
お客様へお知らせいたします。ご提供いただいた住所が正しくないため、荷物をお届けすることができませんでした。配達チームが数回試みましたが、住所が無効のようです。
お手数ですが、住所情報をご確認いただき、更新していただければと思います。正確に配達が行われるようにするためです。

住所を更新する

ご不便をおかけしましたことをお詫び申し上げます。ご質問がございましたら、どうぞ気軽にお客様サービスチームまでお問い合わせください。
日本郵政をお選びいただき、誠にありがとうございます。
よろしくお願いいたします。
日本郵政チーム

このメールに返信しないでください。受信トレイは監視されていません。

■ 専門的解析と注意喚起

犯人の目的： 「住所更新」という名目でフィッシングサイトへ誘導し、クレジットカード情報、氏名、住所、電話番号を網羅的に窃取することです。

メールデザインの異常： 日本郵政のロゴを盗用し、公式に近い赤色を使用していますが、日本語表現に強い違和感があります。「配達チーム」や「受信トレイは監視されていません（Inboxes are not monitoredの直訳か）」といった表現は、日本郵政の公式文書ではあり得ません。
公式サイトの対応： 日本郵便の公式サイトでは、このような不審メールへの注意喚起が常設されています。

日本郵便：不審メールに関する注意喚起ページ

■ リンク先サイトの動態解析

リンク箇所： 「住所を更新する」ボタン
誘導URL： https://ribility.lfblu***.cn/aenop/potyunde/ (※一部を伏せ字にして直接リンクを無効化しています)
ブロック状況： ウイルスバスター等の主要セキュリティソフト、およびGoogle Safe Browsingによる遮断を確認。
稼働状況： 現在はタイムアウトエラーにより、外部からの接続が遮断されています。

【リンク先ドメイン情報：ribility.lfbludz.cn】
IPアドレス： 101.47.75.228
ホスティング： Tencent Cloud
設置国： China (中国)
登録日： 2026年直近。攻撃開始の直前に取得されており、犯罪インフラとしての典型的な特徴です。

サイト回線関連情報：

https://ip-sc.net/ja/r/101.47.75.228 (取得したIPアドレス解析データ)