【アメックス詐欺】「近々利用できなくなるポイント」メールを徹底解析！偽サイトの正体を暴く

2026年4月5日

1. 【調査報告】最新の詐欺メール解析レポート

【調査報告】最新の詐欺メール解析レポート

本レポートの根拠データ：メールヘッダー解析およびドメイン・インフラ調査結果

送信者に関する情報

送信元アドレスのドメイン「favy.jp」は実在する飲食店支援サービスですが、アメックスとは無関係です。これは正規サービスのメール配信システムが悪用されたか、偽装されたものであると判断できます。

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。


xxxxx@xxxxxx.jp 様
いつも アメリカン エキスプレスカードをご利用いただき、ありがとうございます。
お客様のMembership RewardsRポイントがまもなく有効期限を迎えます。
ポイントを無駄にしないよう、早めのご確認をお願いします。
失効予定ポイント数
25,400 ポイント
失効予定日
2026年04月05日
▼今すぐポイントを利用する
https://www.americanexpress.com/ja-jp/aXXXXnt/lXXin
（中略）
アメリカン エキスプレス インターナショナル, Inc.
〒107-0052 東京都港区赤坂1-12-32 アメリカン エキスプレス赤坂ビル

メールの目的及び感想

【目的】 ポイント失効という「損失」を強調し、ログイン情報（ID・パスワード）とクレジットカード情報を盗み出すこと。

【解析】 デザインはモノトーンで非常に事務的です。公式ロゴが画像ではなく添付ファイル扱いにされている場合、セキュリティソフトの画像検知を回避する目的があります。署名に記載の住所「赤坂1-12-32」は実在しますが、電話番号の記載がない点、および宛名が個人名ではなくアドレスになっている点は、典型的な「一斉送信型詐欺」の特徴です。

Received (送信元回線解析情報)

Received: from favy.jp (unknown [43.225.195.238])
※これは送信に利用された生の情報であり、カッコ内のIPアドレスは信頼できる送信者データです。

IPアドレス：	43.225.195.238
ホスト名：	43-225-195-238.shared.hosting.jp
国名：	Japan (日本)
ドメイン登録日：	2015-06-25 (favy.jp)
ホスティング：	GMO Internet, Inc.

【本レポートの根拠データ：43.225.195.238 解析レポート】

リンク先ドメイン・サイト解析

リンク箇所：「https://www.americanexpress.com…」という直書きURL
実際の転送先：hXXps://freemantanya.shop/bzeXXXXz/ (伏字を含む)
【サイトの状態】
アクセスすると「We apologize, but your request has timed out.」というタイムアウトエラー画面（以下の画像参照）が表示されます。しかし、これは「稼働していない」のではなく、特定のアクセスのみを選別してフィッシング画面を表示させる「回避工作」の一種です。

リンク先IP：	104.21.51.191
ホスト名：	cloudflare.com
国名：	United States (米国)
ドメイン登録日：	2026-03-28 (登録から数日の新設ドメイン)