【解析】Mastercardを騙る詐欺メール「セキュリティ認証手続き」の正体
【調査報告】最新の詐欺メール解析レポート
メールの解析結果：Mastercardを騙るフィッシング詐欺 |
最近のスパム動向
今回ご紹介するのは「Mastercard」を騙るメールですが、その前に最近のスパムの動向を解説します。2026年現在、AIを用いた自然な日本語での攻撃が増加しており、特に「カードの不正利用検知」や「アカウント凍結」を装い、短時間での対応を迫る手口が主流です。これにより、受信者は冷静な判断を失い、偽サイトへ誘導されるリスクが高まっています。 |
| 件名 |
[spam] Mastercardセキュリティ認証手続きの案内について |
| 件名の見出し |
冒頭に[spam]が付与されています。これは受信側のサーバーが、送信元IPの信頼性やヘッダーの不整合を検知し、迷惑メールとしてマークしたためです。 |
| 送信者 |
“Mastercard事務局" <shinagawatoshiro2007@hibiscus.qyk4qag.cn> |
| 受信日時 |
2026-03-01 13:54 |
送信者に関する情報
表示名は「Mastercard事務局」ですが、実際のアドレスは中国のドメイン .cn を使用した hibiscus.qyk4qag.cn です。公式サイトのドメインとは一切無関係であり、送信元を偽装した典型的ななりすましメールです。 |
メール本文（画像内容を忠実に再現）
※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。
【MasterCard】カードご利用確認のお願い
平素よりMasterCardをご利用いただき誠にありがとうございます。
不審な取引が検出されたため、カードの安全性を確認させていただく必要がございます。
下記リンクより、ご利用内容のご確認をお願いいたします。
確認が行われない場合、一部の機能に制限がかかる可能性がございます。
ご利用内容を確認する
■ 手続き期限：本メール受信後48時間以内にご対応ください。
※本メールは自動送信です。返信は受け付けておりません。
ご不明な点は公式サイトをご確認ください。
© 2026 MasterCard Japan. All rights reserved.
|
※リンク先URLは無効化し、一部を伏せ字にしています：https://jjnzawb.cn/k11/2e**/21f=wanshidas/（伏せ字を含む） |
メールの目的及び感想
【犯人の目的】
このメールの最終的な目的は、Mastercardを装った偽のサイトで、クレジットカード情報（番号・有効期限・CVV）や個人情報を入力させ、不正に盗み取ることです。
【専門的な解説】
メールのデザインは非常に簡素で、公式が送るような詳細なカスタマーサポート情報や署名、住所の記載が一切ありません。また、宛名が個人の氏名ではなく「平素より～」と汎用的な挨拶から始まっており、不特定多数へ機械的に送信されていることが明白です。48時間という期限を設ける手法は、心理的な圧迫を与えるフィッシングの常套手段です。 |
Received（送信者情報）解析
このセクションでは、メールヘッダーから抽出された「実際にメールを送信した回線」を特定します。
| 送信元ドメイン |
hibiscus.qyk4qag.cn |
| 送信元IPアドレス |
154.208.54.51 |
| ホスティング社名 |
UCloud (Cloud computing provider) |
| 設置国 |
Hong Kong (HK) |
| ドメイン登録日 |
最近取得（DomainTools解析：詳細確認） |
※カッコ内のIPアドレス 154.208.54.51 は、偽装できない信頼性の高い送信元情報です。
→ ip-sc.netでメール回線関連情報を表示
|
サイト回線関連情報（誘導先）
メール内の「ご利用内容を確認する」をクリックした際の誘導先サーバー情報です。
| リンクドメイン |
jjnzawb.cn |
| IPアドレス |
43.129.204.148 |
| ホスティング社名 |
Tencent Building, Kejizhongyi Avenue (Tencent Cloud) |
| 設置国 |
China (CN) |
| ドメイン登録日 |
2026年2月後半（極めて最近） |
【技術的所感】
ドメインの取得日が極めて最近である理由は、通報によるブラックリスト登録やサイト閉鎖を逃れるために、犯人が常に新しいドメインを使い捨てているためです。
また、サイトが現在「真っ白なページ」である理由として、アクセス元を制限（日本国内IP以外を遮断）しているか、あるいは通報を察知してコンテンツを一時的に隠蔽、もしくは既にサーバー側でプログラムが停止された可能性があります。
→ ip-sc.netでサイト回線関連情報を表示
|
まとめと対処法
今回のメールは、過去のMastercardを騙る事例と同様に、不安を煽って偽サイトへ誘導する典型的な手法です。リンク先が空ページであっても、裏側でスクリプトが動作し情報を盗もうとするケースもあるため、アクセス自体が危険です。
Mastercard公式サイトでも、このようなメールに対する注意喚起が継続的に行われています。
【公式サイト】フィッシング詐欺への注意喚起を確認する
|
|