【詐欺判定】あなたのJALマイルが3月末で失効します 解析レポート 2026年3月23日
【調査報告】最新の詐欺メール解析レポート 解析ステータス：脅威判定（フィッシング詐欺） / レポート ID: JAL-20260323
■ 最近のスパム動向
■ メール検体情報 件名： [spam] 【緊急】あなたのJALマイルが3月末で失効しますNo.0885669186 見出しの[spam]について： サーバーの迷惑メールフィルタが「悪意あるコンテンツ」として既に検知している証拠です。通常、公式サイトからの通知にこの文字列は入りません。送信者名： “JALマイレージバンク” <noreply@jal.co.jp>受信日時： 2026-03-23 8:29 AM
【送信者に関する情報】
■ 本文内容（精密再現） ※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。 いつもJALマイレージバンクをご利用いただき、ありがとうございます。
あなたのJALマイル 15,432マイルの一部が、
このまま何もしないと、せっかくのマイルが消えてしまいます。
▼ JALマイルで交換できる人気特典https://www.jal.co.jp/upd***/
15,432マイルあれば…
JAL国内線往復航空券 ＋ 空港ラウンジ利用
など、様々な楽しみ方ができます！
※有効期限を過ぎたマイルは再発行できませんhttps://www.jal.co.jp/
ODY>
■ 技術的解析と犯人の目的 【犯人の目的】 【専門的な解説】
■ 送信元（Received）回線解析データ 以下の情報は、メールヘッダーから抽出された「信頼できる送信者情報」です。 送信元ホスト: sztczj.com送信元IPアドレス: 136.110.101.184ホスティング業者: Google Cloud (bc.googleusercontent.com)設置国: United States (アメリカ合衆国)ドメイン登録日: 2025年後半（Whois情報より）登録の背景: 攻撃用インフラとして直近で用意された、使い捨てのドメインである可能性が極めて高いです。
【本レポートの根拠データ】 https://ip-sc.net/ja/r/136.110.101.184 で回線詳細を表示
■ 詐欺サイト（誘導先）の正体 表示URL： https://www.jal.co.jp/update/ (偽装)実際の誘導先URL： https://zwxpay.com/wYNV*** (※伏せ字加工)ブロック状況： Google Safe Browsingにより「詐欺サイト」としてマークされ始めています。 サイトIPアドレス: 104.21.78.221ホスト名: zwxpay.comホスティング社名: Cloudflare, Inc.設置国: United States (アメリカ合衆国)ドメイン登録日: 2026-02-15（非常に新しい登録）理由: 登録からわずか1ヶ月程度です。これはフィッシング詐欺サイトが通報されて閉鎖されることを見越し、新しく取得したドメインであることを示しています。
【サイト回線関連情報】 https://ip-sc.net/ja/r/104.21.78.221 の解析エビデンス
■ セキュリティ対策まとめ 【対処法】
