えきねっと騙る「自動退会解除対応のお願い」メールの正体と偽サイト解析

今回ご紹介するのは「えきねっと」を騙るフィッシングメールですが、その前に最近のスパムの動向を整理します。現在、年度末や新生活の準備時期を狙い、鉄道予約や公共料金の「アカウント失効」を装う手口が激増しています。特に「自動退会」というユーザーが最も嫌がるフレーズを使い、正常な判断力を奪って偽サイトへ誘導する手法がトレンドとなっており、非常に高い警戒が必要です。

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

【犯人の目的】
最大の目的は、偽のログイン画面を通じて「えきねっとユーザーID」「パスワード」および「クレジットカード詳細情報（番号・有効期限・セキュリティコード）」を盗み取ることです。盗まれた情報は即座に不正決済に利用されるか、ダークウェブで転売されます。

【このメール特有の怪しい点】
・署名と連絡先の欠如： 本文に企業の住所やサポート電話番号が一切記載されていません。正規の通知メールでは必ず法的に必要な連絡先が記載されます。
・ドメインの不一致： 送信アドレスが「pencil.qcunbkp.cn」となっており、JR東日本とは何の関係もない中国ドメインです。
・期限の強調： 「期限までにご確認いただけない場合」と不安を煽る表現はフィッシングの典型です。

現在、このリンク先にアクセスすると以下のエラーが表示されます。

「We apologize, but your request has timed out.」という表示は、サーバーが意図的にアクセスを拒否しているか、警察やプロバイダの対策によりドメインが停止された可能性があります。しかし、IPアドレスは生きている場合があり、別のドメインに引き継がれる可能性があるため、引き続きの注意が必要です。

過去の事例と比較しても、本文の簡略化が進んでおり、正規のメールと見分けるのが難しくなっています。宛名にあなたの本名が入っていない場合、それは100%詐欺です。万が一情報を入力してしまった場合は、即座にクレジットカード会社へ連絡し、カードの利用停止手続きを行ってください。

公式の注意喚起情報を必ず確認してください：
https://www.eki-net.com/top/oshirase/security/ (えきねっと公式)

今回の「えきねっと」詐欺メールは、中国ドメインから南アフリカの回線を経由して配信されていました。こうした複雑な経路は追跡を逃れるための常套手段です。本レポートに記載したIPアドレスやドメイン情報は、今後のセキュリティ対策における重要なエビデンスとなります。