JCBカードを騙る詐欺メール「2026年4月20日分お振替内容確定」を技術解析

【調査報告】[spam] JCBカード2026年4月20日分お振替内容確定のご案内 解析レポート

本レポートは、確認された詐欺メールの技術解析結果をまとめたものです。独自データおよび外部ネットワーク情報の照合により、危険性を実証しています。

■ 最近のスパム動向

今回ご紹介するのは「JCB」を騙るメールですが、その前に最近のスパムの動向について解説します。現在、新年度の慌ただしさと、20日のカード振替日に向けた確認需要を突いた「支払い遅延」や「情報の再登録」を促す攻撃が多発しています。特に本件のように、正規のロゴやレイアウトをほぼ完璧にコピーし、スマートフォンでの閲覧を前提とした簡潔な文章で油断を誘う手法が主流となっています。

■ 受信メール基本データ

■ メール本文（忠実再現）

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

■ 専門的解析：メールの目的と評価

【犯人の目的】 受信者を焦らせて偽のログイン画面へ誘導し、カード番号、有効期限、セキュリティコード、およびMyJCBのログイン資格情報を奪取することが目的です。

【評価】 本メールには署名に電話番号の記載がありません。通常、正規のJCBからの重要通知には、問い合わせ先の電話番号や具体的な窓口名が記載されるのが一般的です。住所（南青山5-1-22）は実在しますが、あえて連絡先を限定することで偽サイトへ誘導する意図が見て取れます。

【特有の怪しい点】 ロゴ画像を外部から読み込んでいる、あるいは添付ファイルとしている場合、セキュリティソフトを回避する目的があります。また、宛名が「カード名称」という曖昧な表現であることは、不特定多数に送りつけている証拠です。

■ 公式注意喚起
JCB公式：不審なメール・SMSにご注意ください

■ 送信元（Received）回線関連情報

■ 誘導先リンク・サイト回線関連情報

■ 詐欺サイトの視覚的証拠

検証時、リンク先のドメイン「jcb-card.gddrrd.com」は以下のエラーを表示し、正常なアクセスが遮断されていました。

判定ポイント： JCBのような金融機関の正規ログインページが、このような簡素な英語のエラーメッセージのみで停止することはまずありません。ドメイン名自体にハイフンが含まれる点も典型的なフィッシングドメインの特徴です。

■ まとめと過去事例との比較

本件は、過去に流行した「MyJCBを騙るログイン情報の再確認」という手口をベースにしつつ、日付を2026年4月20日と具体的に設定することでリアリティを高めています。JCB公式サイトでも継続的にこの手の手口が報告されており、注意が必要です。

JCB：不審なメール・SMSへの注意喚起（再掲）