【実録公開】[spam] 【りそな銀行】3Dセキュア設定確認のお願い 解析レポート：巧妙な偽装の裏側を暴く

りそな銀行を装った緊急連絡／送信元ドメイン .cn の罠／不審なリンクは即座に遮断を確認

■ 最近のスパム動向

今回ご紹介するのは「りそな銀行」を騙るメールですが、その前に最近のスパムの動向を解説します。現在、銀行の「3Dセキュア（本人認証）」の義務化やアップデートを口実にしたフィッシング詐欺が爆発的に増えています。特に「制限がかかる」といった文言でユーザーの恐怖心を煽り、偽のログイン画面へ誘導する手口は、生活インフラを狙った極めて悪質な犯行です。

■ 本文解析（完全再現）

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

■ 犯人の目的と専門的考察

【犯人の目的】
利用者のログインID、パスワード、および第2認証情報を盗み出すことが唯一の目的です。盗んだ情報は即座に不正送金に使用されます。
【デザインの罠】
本文背景の白とフッターの水色のコントラストは、詐欺メールによく見られるテンプレートです。また、署名にある電話番号「0120-01-7820」は実在する公式のものですが、「電話番号が正しいからといって、メールが本物とは限らない」のが現代の詐欺の恐ろしさです。犯人は安心させるためにあえて正しい番号を記載します。

■ 【メール回線関連情報】送信元の正体

「ヘッダー解析」により、犯人がどこの国のどのサーバーを悪用したかが判明しました。

→ [ip-sc.net] 送信に利用されたIPアドレスの解析結果を閲覧

■ 【サイト回線関連情報】リンク先サイト解析

【解析結果】リンクをクリックすると、ウイルスバスター等により「404 サイト無効」の警告画面にリダイレクトされます。これは犯人のサイトが既に通報され、封じ込められた証拠です。

[リンク先サイトの現状画像]

↑現在はアクセスが遮断され、被害が拡大しないよう対策されています。

→ [ip-sc.net] 詐欺サイト拠点IPの解析結果を閲覧

■ まとめと対策

今回の「犯行予告」とも言える攻撃は、非常に狡猾です。公式サイトでも「3Dセキュア」を騙る不審なメールについて強く注意を呼びかけています。
身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて！』と共有してあげてください。

→ 【重要】りそな銀行 公式：フィッシング詐欺への注意喚起を確認する