【解析】公式特別企画：ジャンボ宝くじ22枚を無料で進呈いたします の正体
【調査報告】最新の詐欺メール解析レポート
解析対象：宝くじ公式サイトを騙るフィッシング詐欺メール
|
■ 最近のスパム動向
今回ご紹介するのは「宝くじ公式サイト」を騙るメールですが、その前に最近のスパムの動向について解説します。
現在、サイバー犯罪組織は「ジャンボ宝くじ」や「季節のキャンペーン」といった、消費者の関心が高い時事ネタを悪用し、実在する公式サイトのデザインを盗用する傾向にあります。特にドメイン取得から数日以内の「使い捨てサイト」へ誘導し、短期間で個人情報を抜き取る手口が常套化しており、非常に警戒が必要です。 |
■ メール基本データ解析
| 件名の見出し |
[spam] 公式特別企画：ジャンボ宝くじ22枚を無料で進呈いたします |
| 見出しの異常点 |
冒頭に「[spam]」が付与されています。これはサーバー側でスパム判定を受けた証拠であり、送信元の信頼性が著しく低いことを示しています。 |
| 送信者 |
“宝くじ公式" <ematakinamihigashine@service5.aqgbbmx.cn> |
| 受信日時 |
2026-03-02 8:53 |
|
■ メール本文（画像データの忠実再現）
※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。
【宝くじ公式サイト】特別キャンペーンのお知らせ
日頃のご愛顧に感謝を込めて
いつも宝くじ公式サイトをご利用いただき、誠にありがとうございます。
ただいま特別キャンペーンを期間限定で開催中です。
■ プレゼント内容：
ハロウィンジャンボ宝くじ 22枚（連番11枚＋バラ11枚）
価格：6,600円相当
■ 対象者：宝くじ公式サイト会員
■ 応募期限：このメール受信から3日以内
キャンペーンの詳細は以下よりご確認ください。
キャンペーンに申し込む
(リンク先：https://nmzcads.c●/pe1/da2/d●=caipiaos/ ※伏せ字処理済み)
本メールは送信専用です。お問い合わせは公式サイトよりお願いいたします。
© 2025 宝くじ公式サイト All rights reserved.
|
|
■ 専門的解析と犯人の目的
犯人の目的：
最大の目的は、偽のログインページへ誘導し、「宝くじ公式サイトの会員ID・パスワード」および「クレジットカード情報」を盗み取ることにあります。22枚の無料進呈という「あり得ない好条件」で正常な判断力を奪う、典型的なフィッシング詐欺の手口です。
専門的視点による異常点：
メール全体が非常に簡素で、署名（連絡先住所や電話番号）が一切記載されておらず、公式サイトとしての体裁をなしていません。また、宛名が「会員様」などではなく、個人の特定がなされていない点も不自然です。公式サイトでは、このような不審なメールに対する注意喚起が既に出されている可能性があります。
【公式サイト】不審なメールに関する注意喚起を確認する
|
■ 送信元・メール回線関連情報（Received解析）
以下のデータは、メールヘッダーから抽出された「送信元の物理的な通信記録」です。カッコ内のIPアドレスは、偽装不可能な信頼できる送信者情報です。
| Receivedヘッダー |
from service5.aqgbbmx.cn (unknown [119.13.56.137]) |
| 送信ドメイン |
aqgbbmx.cn (公式サイトのドメインと一切一致しません) |
| 送信元IPアドレス |
119.13.56.137 (送信者が実際に利用したIP) |
| ホスティング/国 |
China Telecom / 中国 (中国の通信事業者を利用) |
| ドメイン登録日 |
直近に取得されたドメイン（whois.domaintools.comにて調査。攻撃用の使い捨てと推測） |
本レポートの根拠データ：
>> ip-sc.net による送信元回線の詳細解析結果表示
|
■ 誘導先フィッシングサイトの構造
リンク設置箇所： 本文中の「キャンペーンに申し込む」というテキストリンクに設定されています。
リンク先URL： https://nmzcads.c●/pe1/da2/d●=caipiaos/ (※伏せ字を含む。物理リンク無効化済み)
| セキュリティ警告 |
ウイルスバスター等のセキュリティソフトによるブロックを確認済み |
| サイトの状態 |
稼働中（ただし一部環境で Timeout エラーを表示し、追跡を回避する挙動あり） |
【サイト回線関連情報】
| 解析ドメイン |
nmzcads.cn |
| IPアドレス |
154.211.244.137 |
| ホスティング会社 |
HONG KONG BRIDGE INFO-TECH (香港のデータセンター) |
| 所在国 |
Hong Kong (HK) |
| ドメイン登録日 |
非常に最近の登録（Whois調査結果：攻撃開始直前に取得） |
専門的所見：
ドメイン登録日が極めて最近である理由は、警察やセキュリティベンダーによるブラックリスト登録（ドメイン停止）から逃れるため、次々と新しいドメインに乗り換えているためです。
>> ip-sc.net によるリンク先サーバーの詳細解析結果（154.211.244.137）
|
■ 詐欺サイトの実態（エラーページへの偽装）
アクセス時に表示される、サーバーエラーを装った偽のメッセージ画面です。
We apologize, but your request has timed out. Please try again or check your internet connection. For further assistance, contact our support.
|
※一見、接続エラーのように見えますが、これは特定の解析ツールやクローラーを回避するための偽装、あるいは既にドメインが凍結された跡である可能性があります。 |
■ 最終判断と推奨される対処法
- 絶対にクリックしない： 「ジャンボ宝くじ進呈」などの極端な特典を強調するメールは100%詐欺です。
- 個人情報の入力厳禁： 万が一クリックしてしまっても、カード情報やパスワードは絶対に入力しないでください。
- 公式情報の参照： 疑わしい場合は、ブックマークした公式サイトからログインして通知を確認してください。
過去の事例（Amazon、電力会社、銀行を騙るフィッシング）と比較しても、今回の「宝くじ公式」を騙る手口は、インフラの構築パターン（中国・香港系サーバーの多用）が酷似しています。
>> 宝くじ公式サイトの正規トップページはこちら
|
|