Visaカードを騙る「情報の確認をお願いいたします」メールの正体｜中国ドメイン.cnからの攻撃を検証

1. 最近のスパム動向

今回ご紹介するのは「Visaカード」を騙るメールですが、その前に最近のスパムの動向について。2026年現在、フィッシングメールは単なる「ばらまき型」から、特定のブランドやサービスを巧妙に模倣する「高精細型」へとシフトしています。特にカード決済の制限を理由に偽サイトへ誘導し、カード番号や個人情報を一括で窃取する手法が主流です。

2. メールの基本構造

3. メールの本文再現

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

4. 解析考察および犯人の目的

【犯人の目的】
このメールの目的は、クレジットカード情報の不正取得（フィッシング）です。偽のログインページへ誘導し、カード番号、有効期限、セキュリティコード、そして3Dセキュアのパスワードを盗み取ることを最終目標としています。

【専門的な解説】
文面は非常に丁寧ですが、冒頭に受信者のメールアドレス（aaa@bbb.co.jp）が呼び捨ての形で記載されており、正規の金融機関ではあり得ない形式です。「電話連絡ができなかった」という嘘の情報を添えることで、受信者に「直接確認できない状況」であると誤認させ、焦りを誘発しています。非常に素っ気なく事務的な文面は、公的機関を装うための演出です。

5. Received（送信元）技術データ

このデータは送信に利用された証拠であり、偽装が困難な通信の生記録です。

6. 誘導先URLおよび詐欺サイト解析

7. リンク先サイトの現在の状態

現在、このリンク先は過負荷または通報による制限により、以下のエラー画面が表示され稼働が不安定な状態にあります。

【危険と判断できるポイント】
正規のVisaサイトが「.cn（中国）」ドメインで運用されることはありません。また、ドメインの登録が攻撃の直前であることは、当局の追跡を逃れるための典型的な手口です。

8. まとめと推奨される対策

本メールは過去のVisaフィッシング事例と比較しても、誘導先ドメインの使い捨てサイクルが非常に速いのが特徴です。公式サイトでも「Visaカードを騙る不審なメール」について強く注意喚起が行われています。