【調査報告】最新の詐欺メール解析レポート

メール解析結果：偽のポイント加算通知によるフィッシング詐欺

■ 最近のスパム動向

今回ご紹介するのは「信用金庫」を騙るメールですが、その前に最近のスパムの動向を整理します。2026年3月の年度末に合わせ、金融機関のポイント失効や還付金を装い、焦燥感を煽る手口が急増しています。特に本事例のように、具体的な「5130ポイント」といった詳細な数字を出し、かつ「受取期限が当日」という極端な時間制限を設けることで、被害者を冷静な判断から遠ざける手法が主流となっています。

■ メール基本情報

※送信者アドレスが信用金庫と無関係なドメイン「levophotography.com」となっており、典型的ななりすましです。

■ メール本文の再現

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

■ 専門的解析と目的

犯人の目的：
このメールの目的は、信用金庫の利用者から「店番・口座番号・契約者ID・ログインパスワード」を盗み出すことです。
年度末の忙しい時期を突き、5000円分という「見逃すには惜しいが、ありそうな金額」を提示して偽サイトへ誘導する、極めて悪質なフィッシング攻撃です。

特有の怪しい点：
署名欄に「全国信用金庫株式会社」とありますが、そのような法人は実在しません。また、各地域の信用金庫にはそれぞれの名称（〇〇信用金庫）があるはずですが、宛名もなく一括で送信されている点は典型的な詐欺の兆候です。

■ 送信元（Received）解析レポート

本レポートの根拠データとして、送信に関わるインフラ情報を公開します。

≫ 送信元回線情報の詳細解析 (ip-sc.net)

■ 誘導先（フィッシングサイト）解析

メール内の「ポイントを受け取る」ボタンが誘導する、危険な偽サイトの情報です。

≫ リンクドメインの回線詳細解析 (ip-sc.net)

■ 詐欺サイトの視覚的特徴

【実際の詐欺サイト（偽ログイン画面）のイメージ】

サイトのデザインは非常に巧妙で、「SHINKIN 信用金庫」のロゴや、日本地図を用いた「地図から探す」機能などを本物のポータルサイトから盗用しています。
しかし、URLが「shink1n****.com」と、数字の「1」を混ぜるなどの小細工がされており、正規の「shinkin.co.jp」や「shinkin.org」とは全く異なります。

■ 注意点と推奨される対処方法

• 送信元を過信しない: 信用金庫が「.com」ドメインから重要な通知を送ることはありません。
• 公式サイトの確認: 信金中央金庫や各信用金庫の公式サイトでは、このようなポイント付与に関する注意喚起が既になされています。
• ログイン情報の保護: 万が一パスワード等を入力してしまった場合は、直ちに最寄りの信用金庫窓口へ連絡し、口座の停止措置を行ってください。

【公式サイト注意喚起リンク】

≫ 全国信用金庫協会：不審なメールや偽サイトにご注意ください

過去の事例と比較しても、今回の攻撃は「年度末のポイント加算」という非常に騙されやすい名目を使用しており、警戒が必要です。