【解析】イオンカード「お客様情報ご更新のお願い」詐欺メールの通信経路と偽サイトの正体

【調査報告】イオンカードを装うフィッシング詐欺メール解析レポート

本ドキュメントは、検知された不正通信および偽装ドメインの技術的解析結果を記録したものです。

■ 最近のスパム動向

現在、「イオンカード」や「イオンクレジットサービス」を騙り、本人確認を装ってクレジットカード情報を盗み取るスパムが急増しています。特に2026年3月に入り、年度末の会員情報の整理を口実にするケースが目立ちます。今回解析するメールは、Cloudflareの待機画面を模倣した「ブラウザを確認しています」という中間ページを挟むことで、セキュリティソフトの自動スキャンを回避しようとする高度な手法が確認されました。

■ メール本文の忠実再現

※解析用データのためリンクはすべて無効化しています。実際の画像レイアウトをテキストで再現しています。

イオンカードAEON CARD
イオンクレジットサービス株式会社
お客様情報確認のお願い
登録内容に誤りがあるため、ご確認ご更新をお願いいたします

お客様各位

平素よりイオンカードをご利用いただき、誠にありがとうございます。

■ お客様情報の確認が必要です

ご登録いただいているお客様情報に誤りまたは変更があることが判明いたしました。
お手数ですが、下記期限までに情報の更新をお願いいたします。

2026年3月18日 17:00
※期限までに更新がない場合、カードのご利用を一部制限させていただく場合がございます

※更新にはイオンスクエアメンバーIDへのログインが必要です

■ ご自身での更新が難しい場合
お近くのイオン、イオンスタイル、マックスバリュなどの店舗内にあるイオンカードカウンターでもお手続きいただけます。

■ お客さまサポート
イオンカード お客さまサポートセンター
電話：0120-223-212 (受付時間：平日 9:00-19:00、土日祝 9:00-17:00)
公式サイト：https://www.aeon.co.jp/

【専門的解説：ここが怪しい】
1. 不自然な期限設定: 2026年3月18日17:00という非常にタイトな期限を設け、冷静な判断力を奪おうとしています。
2. 背景デザインのテンプレート: 末尾の数行が水色の背景色になっている構成は、フィッシング詐欺グループが多用する典型的なメールテンプレートです。
3. 電話番号の精査: 記載されている「0120-223-212」は実在する番号ですが、これによって「本物だ」と思い込ませ、リンクを踏ませるための信頼性担保として悪用されています。

【公式サイトによる注意喚起】
イオンカード公式：不審なメール・SMSへのご注意について

【第2段階：アクセス拒否表示（セキュリティ検知時）】

このように、正規のイオンカードのログイン画面ではなく、セキュリティチェックを装った不審な挙動が確認されます。

■ まとめと対策

今回の検体は、送信元にGoogle Cloud、リンク先保護にCloudflareを悪用し、正規のセキュリティチェックを模倣することでユーザーを安心させる巧妙な作りになっています。

【重要】 過去の事例と比較しても、公式サイトのデザインを極めて精巧に盗用しています。メールに記載されたリンクは絶対にクリックせず、公式アプリ「イオンウォレット」等を利用してください。

イオンカード公式サイト（正規URL）：https://www.aeon.co.jp/