【解析】ANAマイレージクラブ「マイル加算手続き」詐欺メールの正体

【調査報告】最新の詐欺メール解析レポート

本レポートは受信した脅威メールの技術解析結果をまとめた専門資料です

最近のスパム動向

今回ご紹介するのは「ANA（全日本空輸）」を騙るフィッシングメールですが、その前に最近のスパムの動向を解説します。昨今、航空会社やポイントサービスを装い、「マイルの有効期限」や「会員情報の更新」を口実にして偽サイトへ誘導する手口が定着しています。特に、具体的な数字（マイル数など）を提示して「今すぐ手続きしないと損をする」という心理的プレッシャーをかける手法が一般的になっています。

■ メール基本情報

メール本文の構造解析

※以下の枠内は、受信した画像を可能な限り忠実にテキスト化したものです。デザインや構成は本物の詐欺メールに基づいています。

解析レポート：犯人の目的と内容の不自然さ

【犯人の目的】
ANAのマイレージ会員から「お客様番号」と「Webパスワード」を盗み出し、会員になりすましてマイルを不正に使用（他社ポイントへの交換や特典航空券の予約など）することが最大の目的です。また、その後の手続きと称してクレジットカード情報を入力させ、金銭的被害を与える二段構えの攻撃を狙っています。

【専門的解説と矛盾点】

1. 日付の致命的な矛盾：本文冒頭で「2026-03-06」が期限と言いながら、末尾には「2026年12月時点の情報」とあります。未来の情報が記載されている点は、自動生成プログラムのミスであり、詐欺メール特有の杜撰さです。
2. 署名の欠如：正規の案内には必ず特定の部署名やお問い合わせ先、公式URLが明記されますが、本メールは文字の羅列のみで構成されています。
3. 不特定多数への送信：本文に個人の宛名（〇〇様）が含まれておらず、誰にでも当てはまる文面となっています。

■ 送信元（Received）通信解析

■ リンク先ドメイン・サイト詳細解析

リンク先サイト（偽エラー画面）の検証

リンク先をクリックすると「We apologize, but your request has timed out…」というタイムアウトエラー画面が表示されます。これはサイトがダウンしているのではなく、解析を逃れるために「特定の環境（実際のスマートフォンなど）以外からのアクセスを弾いている」か、あるいは「短時間でログイン情報を収集し終えて閉鎖作業に入った」痕跡と言えます。いずれにせよ、正規のANAサイトがこのような不親切な英語エラーのみを表示することはありません。

被害に遭わないための対処法

・送信元アドレスの確認：ANAを名乗りながら「.cn」などの外国ドメインを使っている場合は100%詐欺です。
・公式アプリ・ブックマークの利用：メールのリンクは踏まず、必ず公式アプリか、以前から登録しているブックマークからログインしてください。
・過去事例との比較：今回の件は、過去に流行した「国税庁」や「Amazon」を騙るフィッシングメールと、配信インフラやドメイン取得のパターンが酷似しています。

ANA公式：不審なメール・SMSに関する注意喚起ページ

まとめ

今回のANAを騙るメールは、技術的な矛盾が多く、セキュリティソフトでも検知されやすい部類のものです。しかし、6,980マイルという絶妙な数字は利用者を惑わせます。「身に覚えのないマイル加算」や「急な失効」の通知が届いた際は、一呼吸置いて情報の整合性を確認する癖をつけましょう。