[解析] 楽天カード(JCB)を騙る詐欺メール「3月お支払金額のご案内」の正体
【調査報告】最新の詐欺メール解析レポート
解析結果：楽天カードを騙るなりすましメールとフィッシングサイトの特定 | 最近のスパム動向
今回ご紹介するのは「楽天カード」を騙るメールですが、その前に最近のスパムの動向を整理します。2026年3月現在、年度末の決済確認やポイント失効を騙り、ユーザーを焦らせて偽サイトへ誘導する手口が急増しています。特に本事例のように、セキュリティフィルターを回避するために受信者のメールアドレスを送信元に盗用する「自己なりすまし」型が目立ちます。
| メールの解析結果 | 件名 | [spam] 楽天カード（J C B）3月お支払金額のご案内 | | 件名の見出し | [spam] 判定あり
※メールサーバーが内容の整合性や送信ドメイン認証の結果から、不審なメールと自動判定した証拠です。 | | 送信者 | “楽天カード（J C B）” <f2bqht10@rakuten.co.jp> ←偽装されています！ | | 受信日時 | 2026-03-03 16:52 | | メール本文の再現（解析用） ※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【速報版】カード利用お知らせメール
楽天e-NAVIログイン
──────────────────────────────────────
楽天カード（J C B）を
ご利用いただき、誠にありがとうございます [ご利用日] 2026/3/2 [利用者] 本人 [ご利用金額] 37,323円
[ご利用日] 2026/3/3 [利用者] 本人 [ご利用金額] 27,515円 ＞＞ご利用明細を確認する
(URL: https://commercialenergycosts.com/w**/j***/huan****/zhengquea/kaixn*****)
※安全のため、リンクは無効化し一部を伏せ字にしております。
| | 視覚的な違和感：フォントとタイポグラフィ解析
正規の公式メールと比較して、本メールには技術的に説明のつかない「表示の異常」が多数見られます。
| 中華フォントの混用 | 「利用」の「用」や「送」などの漢字において、日本標準のJISフォントではなく、中国語圏で使用される字体が混入しています。これは攻撃の拠点が海外にあることを示唆しています。 | | 全角スペースによる回避 | 「J C B」のように文字間に意図的な空白を挿入しています。これはスパムフィルタが「JCB」というキーワードでブロックするのを避けるための幼稚な工作です。 | | Received：送信元ネットワーク情報 ※カッコ内のIPアドレスは、改ざん不可能な「信頼できる送信元情報」です。 | 送信元ドメイン | fsyfhj.com ←楽天とは何の関係も無いドメインで偽装確定！ | | 送信元IPアドレス | 204.194.54.48 | | ホスティング/回線 | Google Cloud (bc.googleusercontent.com 経由) | | 国名 | United States (米国) | | ドメイン登録日 | 取得日が極めて新しく、攻撃用のアカウントを即席で作成した可能性が高いです。 | 【メール回線関連情報】
＞＞IP-SC.NETによる送信元(204.194.54.48)の回線解析ページへ | 誘導先フィッシングドメインの解析 | 誘導URL | https://commercialenergycosts.com/w**/j***/huan****/… | | サイトのIPアドレス | 104.21.XX.XX (Cloudflareプロキシにより隠蔽) | | ドメイン登録日 | 2026年3月初旬（直近に取得） | | 国名 | United States (米国) | | 稼働状況 | 「このサイトにアクセスできません」と表示されますが、一時的な閉鎖または特定IP以外を弾く設定の可能性があります。 | 【サイト回線関連情報】
ドメインの取得日が攻撃発生日と重なっており、これは明らかに正規サービスではなく、数日で破棄することを前提とした詐欺ドメインの特徴です。 | メールの目的及び感想：セキュリティ対策
【犯人の目的】
楽天カードのロゴや、もっともらしい利用金額を提示することで利用者を動揺させ、偽サイトでカード情報を入力させることが唯一の目的です。
【推奨される対応】
・宛名（あなたの氏名）がない場合は100%詐欺と判断してください。
・送信者のメールアドレスが本物か、公式サイトの案内と比較してください。
・不審なメールは即座に削除し、公式サイトへのブックマークからログインし直してください。 ＞＞楽天カード公式：不審なメールに関する最新の注意喚起
| 解析まとめ
今回の事例は、メールのフォントやドメイン取得日の不自然さから、典型的な海外発のフィッシング詐欺であると断定できます。一度でも情報を入力すると、不正利用の被害に遭うだけでなく、ダークウェブで個人情報が転売されるリスクがあります。
| |
