【実録】[spam] JRE POINT有効期限のお知らせ 詐欺メール公開解析レポート

高度標的型フィッシング・インシデント解析データ：2026-04-17 15:09

■ 最近のスパム動向と解析前書き

今回ご紹介するのは「えきねっと（JRE POINT）」を騙るメールですが、その前に最近のスパムの動向を解説します。現在、実在するサービスのデザインを完全に模倣し、公式サイトのURLを文末に記載して信頼させる「ハイブリッド型フィッシング」が急増しています。特にポイント失効を餌に24時間以内のアクションを迫る手法は、冷静な判断を奪う極めて悪質なものです。

・1行目：JRE POINTの失効を装ったID・パスワード窃取攻撃
・2行目：送信元ドメイン letsgowiththeflow.com が公式サイトと完全乖離
・3行目：リンクは一切クリックせず、公式アプリから確認を徹底！

【調査報告】最新の詐欺メール解析レポート：メールの解析結果

JRE POINT有効期限のお知らせ

保有JRE POINTのご利用状況について

平素よりえきねっとをご利用いただき、誠にありがとうございます。
現在、お客様が保有されているJRE POINTの一部が有効期限を迎える予定です。
有効期限を過ぎたJRE POINTは自動的に失効となりますので、あらかじめご確認ください。

■ 失効予定JRE POINT

ポイント数
2,480 JRE POINT

有効期限
2026年04月18日

■ ご利用方法
・ 乗車券・特急券の購入
・ えきねっとサービスでのご利用
・ 提携サービスへの交換

※有効期限を過ぎたJRE POINTは再発行できません。
※ポイントの反映にはお時間がかかる場合がございます。

東日本旅客鉄道株式会社
公式サイト：https://www.e***-net.com/ (※リンク無効化済)

■ 専門ドキュメント：メールの目的と構造的欠陥

【犯行の目的】
本メールは、JR東日本の正規ロゴと配色を無断使用し、ポイント失効を偽ることで「JRE POINT」および「えきねっと」のログインID、パスワード、氏名、そして決済用のクレジットカード情報を窃取することを目的としています。

【デザインの欺瞞性】
ロゴまで使って非常に本物らしく見せていますが、これは公式のHTMLソースをコピーして作成されたものです。添付ファイルにロゴ画像が含まれている場合、それはセキュリティソフトの「外部リンク検知」を回避し、オフラインでもロゴを正しく表示させるための隠蔽工作です。

【おかしな点と署名検証】
メール末尾の公式サイトURLはテキストとして公式サイトを記載していますが、実際のボタンリンクは全く別のドメインへ飛びます。なお、公式サイトに掲載されている注意喚起は以下の通りです。
えきねっと：フィッシングメール被害を防ぐための重要なお知らせ

■ 送信元（Received）ヘッダー詳細解析

■ 誘導先（詐欺サイト）リンクドメイン解析

【証拠】リンク先サイトの状況（エラーページ）

犯人は、セキュリティ機関による追跡や通報を察知すると、即座にサイトを閉鎖またはタイムアウトに見せかけて足跡を消します。これは組織的な犯行の典型です。

【サイト回線関連情報の詳細】
⇒ ip-sc.netで「104.21.31.215」の詐欺サイト拠点情報を表示