【auじぶん銀行】【重要】必ずご回答ください/お客さま情報等の確認について は詐欺!解析レポート
【調査報告】最新の詐欺メール解析レポート 本レポートはメールヘッダーおよびネットワークインテリジェンスに基づき構成されています 最近のスパム動向 | 今回ご紹介するのは「auじぶん銀行」を騙るメールですが、その前に最近のスパムの動向を解説します。2026年4月現在、新生活を狙った口座確認や「重要なお知らせ」を装うフィッシング詐欺が多発しています。特に「一定期間確認がないと口座を制限する」といった文言で利用者を急がせる手口が共通しています。 | メール受信基本情報 | 件名 | [spam] 【auじぶん銀行】【重要】必ずご回答ください/お客さま情報等の確認について | | 送信者 | “auじぶん銀行株式会社” <info@mail29.makeexerciseeasy.com> | | 受信日時 | 2026-04-09 1:43:50 AM | ※件名の頭に[spam]と付いているのは、サーバーが既にこのメールを有害と判断しているためです。 メール本文の再現(解析) ※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。 いつもauじぶん銀行をご利用いただきありがとうございます。当社では、すべてのお客さまにむけてお客さま情報、お取引目的等の定期的な確認を順次お願いしております。 下記のご本人確認ボタンをクリックすると「お客さま情報・取引目的の確認」の画面が表示されます。画面の案内に沿ってお客さま情報等の確認とご変更の有無、取引目的をご回答ください。確認事項の変更や新たな書類提出等がない場合、1分程度で完了します。 ▼ご本人確認 h**ps://online-jibumbnkr.com/secu****y/ap/log***ogout/lo**n/clientv***s/DI01010240 ※回答が完了しますと、通常どおりログイン後のお手続きが可能になります。 ※一定期間ご確認いただけない場合、口座取引を一部制限させていただきます。 ▽お客さま情報等の定期的なご確認にご協力ください 【ご注意】 お客さま個別の事由で口座のお取引が制限されている場合、本件のお手続きを完了しても制限は解除されません。 その他重要なお手続きのご案内が表示される場合があります。ご案内を確認後、回答画面が表示されます。 お客さまにはお手数をおかけいたしますが、何とぞご理解、ご協力のほどお願いいたします。 ———————————————————— auじぶん銀行 金融機関コード(銀行コード):0039 商号等:auじぶん銀行株式会社 / 登録金融機関:関東財務局長(登金)第652号 / 加入協会:日本証券業協会、一般社団法人金融先物取引業協会 | 【異常点】:このメールには正規の銀行にあるはずの「電話番号」や「住所」の記載が一切ありません。また、銀行が「口座取引を制限する」とメールで脅してリンクを踏ませることはまずありません。 メールの目的及び解析感想 犯人の目的: auじぶん銀行の「お客さま番号」と「ログインパスワード」を盗み取ることです。盗んだ情報で不正ログインを行い、預金を第三者口座へ送金することが最終目的です。解析感想: 本文は丁寧に書かれているように見えますが、宛名(〇〇様といった氏名)が欠如しており、誰にでも送れる文面になっています。リンク先のドメイン「jibumbnkr.com」には「a」が抜けており、視覚的な誤認を狙った悪質なサイトです。 | 送信元メール回線関連情報 | 送信IPアドレス | 104.199.244.22 (信頼できる根拠データ) | | ホスト名 | 22.244.199.104.bc.googleusercontent.com | | ホスティング社 | Google Cloud (GCP) | | 設置国 | United States (米国) | ≫ この送信元IPの更なる詳細解析(ip-sc.net) リンク先(詐欺サイト)の徹底解析 | 詐欺サイトURL | h**ps://online-jibumbnkr.com/secu****y/ap/… | | サイトIPアドレス | 172.67.131.218 | | ホスティング社 | Cloudflare, Inc. | | 設置国 | United States (米国) | | ドメイン登録日 | 2026-04-07 | 【判定理由】:ドメイン取得日が受信日のわずか2日前です。正規の銀行が、サービス開始の2日前にドメインを取得して稼働させることはあり得ません。攻撃用の使い捨てドメインであることは明白です。 ≫ このサイトIPの解析データ(ip-sc.net) 【注意!】潜入した詐欺サイトの画像 |  ※本物と見分けがつかないほど精巧ですが、URLが jibunbnkr.com となっています。 | 偽物を見抜くポイントとまとめ 1. URLの確認: jibumbnkr.com のように、微妙にスペルが違う場合は100%詐欺です。 2. 登録日の不自然さ: 本物の銀行サイトは数年前から運用されています。数日前に作られたサイトは非常に危険です。 3. 警告の有無: 現在、ウイルスバスターやGoogle Safe Browsingにより「危険なサイト」としてブロックされていることを確認しました。結論: このメールは典型的なフィッシング詐欺です。情報を入力すると、即座に預金を失う恐れがあります。 | ≫ auじぶん銀行:フィッシングメールに関する公式注意喚起 |