【解析】「ポイント有効期限が迫っています」ファミリーマートを騙る詐欺メールの正体

■ 最近のスパム動向分析

今回ご紹介するのは「ファミリーマート」を騙るメールですが、その前に最近のスパムの動向を解説します。2026年3月現在、新生活の準備時期を狙い、共通ポイントの失効を騙ってフィッシングサイトへ誘導する手口が激増しています。特に本事例のように、公式のブランドカラーを模倣しつつ、中身は「確認中」という偽のローディング画面でユーザーを待機させ、その間にバックグラウンドで不正なスクリプトを実行したり、ブラウザ情報を抜き取ったりする手法がトレンドとなっています。

■ メールヘッダー解析結果

■ 犯人の目的と専門的見解

【犯人の目的】
この攻撃の目的は、ファミリーマートのサービスに関連する「ID・パスワード」および「クレジットカード情報」の窃取です。1,850ポイントという「絶妙に惜しい」数字を提示することで、確認の手間を惜しませ、脊髄反射的にリンクを踏ませる心理的誘導が図られています。

【デザインと怪しい点】
公式ロゴの配色を完璧に模倣しており、一見すると本物のように見えます。しかし、決定的な欠落は「宛名（顧客名）」がないことです。正規のポイント通知であれば、必ずお客様の氏名が記載されます。また、メール末尾に電話番号などの正式な署名がない点も、追跡を逃れるための工作と言えます。

■ 送信元回線関連情報（解析データ）

■ リンク先サイト（詐欺サイト）の正体

■ 注意点と推奨される対処法

【偽物を見抜くポイント】
1. 送信元アドレスの不一致: ファミリーマートの公式ドメインを使用しているように見えても、中継サーバーが海外（米国）である。
2. 宛名の欠如: あなたの名前が記載されていないメールは全て疑ってください。
3. 不自然な誘導先: 「myprofilefixer.cfd」といった、公式サイトとは全く無関係なドメインへ誘導している。

【対処法】
・メールは即座に削除してください。
・公式アプリや、あらかじめブックマークした公式サイトからログインして状況を確認してください。

過去の事例（Amazonや三井住友銀行を騙るケース）と比較しても、この「確認中ループ画面」の手口は巧妙化しています。十分にご注意ください。