【実録】[spam] ＜＜重要＞＞（5月請求金額確定のご案内）公開。アメックスを騙る偽メールの正体を暴く

― 送信元からリンク先まで、犯行基地の全データを徹底公開 ―

■ 最近のスパム動向

今回ご紹介するのは「アメリカン・エキスプレス」を騙るメールですが、その前に最近のスパムの動向を解説します。現在は、GWや連休を控え、カード利用が増えるタイミングを突いた「請求額確定」を装うフィッシング詐欺が爆発的に増加しています。特に「ログイン」を促し、巧妙に偽のエラー画面を表示して油断させる手口がトレンドとなっています。

ご請求金額が確定しましたので、「オンライン・サービス」へロクインのうえ、ご確認ください。

「口座振替のお知らせ」も合わせてご利用ください。

口座の振替金額と振替日を、振替日の2-5日前にEメールでお知らせする便利なサービスです。この機会にぜひ、ご登録ください。 詳細はこちら

————————————————————
マイ・アカウント
アメリカン・エキスプレス
カード番号（下5桁）： *****
————————————————————

・お客さま情報保護のため、ご利用明細の詳細などはEメールでご案内いたしておりません。
・配信アドレスの変更は、「オンライン・サービス」の”ご登録情報の変更“よりお手続きください。

【配信元】
アメリカン・エキスプレス・インターナショナル,Inc.
〒105-6920 東京都港区虎ノ門4丁目1番1号 americanexpress.co.jp

■ メールの目的及び専門的解析

この犯人の目的は「ID・パスワード」および「カード詳細情報」の窃取です。
解析の結果、メール内の「ログイン」が「ロクイン」と誤植されており、画像リンクが切れているなど、公式サイトとしてはあり得ない低品質な作りです。署名の住所は本物と同じですが、公式サイトのURLへの直接リンクは避け、偽サイトへ誘導する仕組みになっています。

これは送信に利用した情報であり、カッコ内のIPアドレス[34.129.106.16]は信頼できる送信者情報です。
ホスト名に bc.googleusercontent.com が含まれているのは、Google Cloudを利用している証拠です。犯人は自身の足跡を消すためにGoogleの巨大なクラウドインフラを「隠れ蓑」として悪用しています。犯人は自分のパソコンから直接メールを送っているのではなく、クラウド上の仮想サーバーを使い捨ての「発信基地」として利用しています。この「匿名性の高いインフラの私物化」こそが、現代の組織的なフィッシング詐欺の典型的な手口です。

■ 犯行予告：あなたの資産が直接狙われています

このメールの「ログイン」ボタンを押した瞬間、あなたの銀行口座や限度額は犯人の手の内に入ります。過去の事例では、このエラー画面の裏で即座に高額決済が行われる被害も確認されています。
宛名が「お客様」など汎用的な表現である場合、それは一斉送信された攻撃メールです。

【推奨される対応】
1. メールを即削除してください。
2. アメックス公式の注意喚起をご確認ください：
https://www.americanexpress.com/ja-jp/security/phishing/