九州カード・西日本シティ銀行騙り詐欺メール解析：ドメイン・回線情報の技術レポート

■ 最近のスパム動向

今回ご紹介するのは「西日本シティ銀行」および「九州カード」を騙るメールですが、その前に最近のスパムの動向について解説します。2026年現在、金融機関を騙るフィッシングメールは、単なる「利用停止」の脅しから、「セキュリティ強化（3Dセキュア登録）」を口実にする手口へとシフトしています。特に年度末や新生活シーズンは、カードの更新やサービス改定が多いため、ユーザーの心理的隙を突く攻撃が急増しています。

また、本件と同様の本文を流用した以下のような件名のメールも多数確認されており、警戒が必要です：

• 【アクション必須】カード利用制限回避のためのワンタイムパスワード登録
• 【緊急】オンライン決済セキュリティ強化のためのワンタイムパスワード登録
• 【西日本シティ银行】オンラインショッピングセキュリティアップデートのお知らせ
• 【カード利用継続のために】ワンタイムパスワード登録のご案内

解析対象：電子メール基本情報

送信者に関する情報の詳細分析

表示名は「西日本シティ銀行」を装っていますが、実際のメールアドレスは no-reply-HaWn@kita9.ed.jp となっています。これは北九州市の教育機関関連のドメインであり、銀行とは一切関係がありません。万が一、送信者がご自身のメールアドレス（aaa@bbb.co.jp形式）になっている場合は、送信元を偽装して受信者のアドレスを盗用している「なりすまし」状態です。

メール本文の構造解析（再現）

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。安全のためリンクは無効化し、一部を伏せ字（*）にしています。

■ メールの目的および専門的見解

【犯人の目的】
本メールの目的は、「クレジットカード情報の完全な窃取」です。3Dセキュアの登録を装い、カード番号、有効期限、セキュリティコード、そして最終的には二要素認証の突破に必要な情報を入力させるフィッシング・トラップです。

【デザインと違和感】
ロゴまで使い本物っぽく作り込まれていますが、技術的に見ると非常に不自然です。送信者名に「Visaカ」や「西日本シティ银行」（「銀」が簡体字の「银」）という表記が含まれており、海外の攻撃キットを使用していることが推測されます。また、銀行名とカード会社名が混在している点も大きな矛盾です。

Received(送信者情報)・メール回線解析

リンク先サイト（詐欺サイト）の解析

リンク先サイトの現在の状態

現在、このリンク先は稼働していますが、サーバー側の制限によりエラーページが表示されています。

（画像：詐欺サイトのエラー表示画面）

■ 推奨される対応と注意点

1. 送信元の確認: 銀行を名乗っていても、アドレスが kita9.ed.jp のような無関係なものである場合は即座に削除してください。
2. 宛名の有無: 本メールには「お客様名」の記載がありません。不特定多数に送るスパムの典型です。正規の銀行通知では通常、顧客の氏名が明記されます。
3. リンクをクリックしない: 3Dセキュアの登録は、必ず公式サイトのブックマークや公式アプリから行ってください。

公式サイトでも同様のフィッシング詐欺に対する注意喚起が出ています：
【西日本シティ銀行】不審なメール・SMS等へのご注意