【公開】[e+]会員情報の更新手続きは真っ赤な偽物！アメリカ・ベトナムを経由する執拗な魔の手を追う

今回ご紹介するのは「e+（イープラス）」を騙るメールですが、その前に最近のスパムの動向から始めます。
直近1か月間、当ラボの調査（ymg.nagoya/spam-mail/参照）では、新年度の会員更新や「システムリニューアル」を口実にしたフィッシング詐欺が急増しています。特にイープラスやチケットぴあ等のチケットサービス、三井住友カードやえきねっと等の決済・交通インフラを狙うものが目立ちます。これらは「放置するとアカウントが停止する」という偽の期限を設けて、ユーザーをパニックに陥れるのが共通した手口です。

【警告】送信者メールアドレス偽装発覚！
送信者アドレスに「eplus.co.jp」が含まれていますが、その前には「suntoryhall-info（サントリーホール情報）」という全く無関係な文字列が入っています。これは正規の送信ドメインではなく、犯人が用意した偽装アドレスです。

ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

このたび、会員システムのリニューアルに伴い、まだ更新がお済みでないアカウントに関して、更新手続きをお願い申し上げます。

引き続きサービスをご利用いただくには、2026年4月30日(木)17時23分までに更新手続きを完了してください。

▼ ログインして更新手続きを行う

ログイン後は、マイページにて現在の登録情報をご確認ください。

更新を希望されない場合、特別な手続きは不要です。一定期間ログインがない場合、弊社にてアカウントを停止させていただきます。

イープラスアプリをご利用中の方は、アカウント停止後、アプリとの連携が解除される場合がありますのでご注意ください。

会員情報が未更新の場合、一部サービス（例：購入済みチケット情報など）へのアクセスに制限がかかることがあります。お早めの更新をおすすめします。

「イープラス ヘルプページ」はこちらからご確認いただけます： [ 確認する ]

※このメールアドレスは配信専用となっております。
本メールに返信しても対応できませんのでご了承ください。

犯人の目的：
あなたのイープラスID・パスワード、およびクレジットカード情報を盗み出すこと（フィッシング）。奪った情報でチケットの不正購入や転売、カードの不正決済を行います。

メールのデザインと不審点：
* ロゴの使用： 本物のロゴを公式サイトからリンクして表示させ、視覚的に信用させています。
* 期限の異常設定： 「17時23分まで」という極めて不自然な秒単位の指定は、システムで自動生成された偽装メールの典型です。
* 署名の欠如： 公式であれば、運営会社の住所や電話番号が含まれますが、このメールにはありません。また、宛名が「〇〇様」ではなく空白である点も、一斉送信の詐欺である決定的な証拠です。

危険なポイント：
送信元が「eplus.co.jp」を名乗っていますが、Receivedヘッダー（下記参照）を解析すると、日本のサーバーではなく、海外の怪しい回線を経由していることが判明しました。

【メール回線関連情報】
このメールは、日本のイープラスからではなく、アフリカ沖のセーシェル共和国にある匿名性の高いサーバーから送られています。これこそが「ヘッダー解析」が暴く詐欺の真実です。

■ 送信元IP解析の詳細データ（ip-sc.net）：
https://ip-sc.net/ja/r/185.221.22.101

【サイト回線関連情報】
このIPアドレス「103.141.137.221」は、多くの詐欺サイトをホストすることで知られる悪名高い回線です。現在も稼働中であり、本物そっくりの偽ログイン画面を表示し、あなたの入力を待ち構えています。

■ 詐欺サイトIP解析リンク：
https://ip-sc.net/ja/r/103.141.137.221

【注意喚起】実際の偽ログインサイト画面

このメールは、あなたの資産を奪うための「犯行予告」です。過去の事例でも「アカウントの更新」を装う手口が最も多くの被害を出しています。イープラスの公式サイトでも、同様の不審メールについて強く警告されています。

【イープラス公式注意喚起リンク】
不審なメール等にご注意ください（イープラス公式サポート）

身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて！』と共有してあげてください。