[解析] JALマイレージバンク偽メール「アカウント継続のお願い」の正体

【調査報告】最新の詐欺メール解析レポート

最近のスパム動向

今回ご紹介するのは「JALマイレージバンク」を騙るメールですが、その前に最近のスパムの動向をお伝えします。現在は年度替わりの時期であり、ポイントやマイルの失効を案内してログインを促す「期限付きの催促」が非常に増えています。特に航空会社を装うものは、旅行需要の高まりを背景に開封率が高くなる傾向にあります。

■ 基本属性情報

件名 [spam] JALマイレージバンク アカウント継続のお願い(期限:4月10日)
判定理由 先頭の[spam]タグは、サーバーが「送信元偽装」を検知した際に付与される警告です。
送信者 “JALマイレージバンク” <information-SPj6@dn.admin.co.jp>
受信日時 2026-04-02 23:50

 

送信者に関する情報

送信元アドレスのドメイン「dn.admin.co.jp」はJALとは一切関係ありません。正規のJALメールは「jal.co.jp」や「jal-mail.com」から送信されます。

■ 本文解析(忠実再現)

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。


お客様各位

いつもJALマイレージバンクをご利用いただき、ありがとうございます。

━━━━━━━━━━━━━━━━━━━━━━
失効間近のマイルがあります
━━━━━━━━━━━━━━━━━━━━━━

あなたのJALマイル 15,432マイルの一部が、
2026年3月31日(火)をもって失効します。

このまま何もしないと、せっかくのマイルが消えてしまいます。

━━━━━━━━━━━━━━━━━━━━━━
【今すぐできること】
━━━━━━━━━━━━━━━━━━━━━━

▼ JALマイルで交換できる人気特典
JAL国内線特典航空券:6,000マイル
JAL Payチャージ:1,000マイル=1,000円分
Amazonギフト券:5,000マイル=1,000円分
JALショッピング商品券:5,000マイル=1,000円分

▼ マイル交換はこちら
https://www.ja●.co.jp/u●●ate/

━━━━━━━━━━━━━━━━━━━━━━
【あなたのマイルなら…】
━━━━━━━━━━━━━━━━━━━━━━

15,432マイルあれば…

JAL国内線往復航空券 + 空港ラウンジ利用
Amazonギフト券 3,000円分 + スタバカード 1,000円分
JAL Pay 15,000円分で日常のお買い物

など、様々な楽しみ方ができます!

━━━━━━━━━━━━━━━━━━━━━━

※有効期限を過ぎたマイルは再発行できません
※交換にはJALマイレージバンクへのログインが必要です

━━━━━━━━━━━━━━━━━━━━━━
JALマイレージバンク事務局
配信停止:https://www.ja●.co.jp/
8W10PHT8L4
P>

■ 専門的解析レポート


【犯人の目的】
期限切れを装い、偽のログインページへ誘導。JALマイレージバンクのID、パスワード、およびクレジットカード情報を盗み出すことが目的です。
【解析結果と感想】
デザインは非常に事務的で無機質ですが、具体的なマイル数(15,432マイル)を提示することで信憑性を高めようとする心理戦術が見られます。しかし、本文の署名に正規のJAL問い合わせ先電話番号(例:0570-025-039など)が一切記載されておらず、単なる文字列のみで構成されている点は非常におかしいと言えます。

【危険なポイント】
送信者アドレスの `dn.admin.co.jp`。これはドメイン所有者が偽装されたものであり、一見日本企業のように見せかけていますが、中身は全くの別物です。

■ サイト回線関連情報(送信元)

Received(送信元) from h99412-kyushu725.kyushu.hi-ho.ne.jp (unknown [161.33.36.147])
IPアドレス 161.33.36.147
ホスト名 h99412-kyushu725.kyushu.hi-ho.ne.jp
国名 日本 (Japan)
プロバイダ Panasonic Entertainment & Communication Co.,Ltd. (hi-ho)

■ リンク先ドメイン解析

誘導先URL https://jal-jp.cv●●●xc.com/(※一部伏字)
IPアドレス 103.141.137.215
ホスト名 103-141-137-215.clouvider.net
国名 イギリス (United Kingdom)
ドメイン登録日 2026年3月28日(最近取得)
登録日に関する言及 ドメインがメール送信のわずか数日前に取得されています。これは詐欺用サイトを急造した典型的な証拠です。

■ リンク先サイトの状態


リンクをクリックすると、セキュリティソフト(ウイルスバスター等)により「危険なサイト」として即座にブロックされます。また、現時点ではブラウザ上で以下のエラーが表示されます。
“Sorry, your request timed out. Please try again or check your internet connection.”


これは詐欺サーバーが過負荷になっているか、通報を受けて閉鎖された可能性がありますが、偽サイトが動いている間は非常に危険です。

■ 詐欺サイトの視覚的証拠

■ 公式サイトの注意喚起


JAL公式からも類似のフィッシングメールに対する注意喚起が出ています。不審なメールは即削除してください。
【JAL公式】不審なメールやSMSにご注意ください

まとめ:偽者を見抜くポイント

1. 送信元ドメインが「jal.co.jp」ではない。
2. 具体的なマイル数を提示して焦らせるが、公式アプリ等で確認すると不一致である。
3. 本文中のリンク先が公式サイトに見せかけた偽装ドメインである。
4. ドメイン取得日が極端に新しい。