【公開】ログインするな!Vポイント10,000ptキャンペーンという名の「資産強奪」犯行予告

【閲覧注意】Vポイント10,000pt進呈の罠!公式を装う「開通通知付き」詐欺メールを実録公開
Heartland-Lab (ハートランド・ラボ) 監修 セキュリティレポート

 

■ 最近のスパム動向と統計解析

今回ご紹介するのは「Vポイント」を騙るメールですが、関連記事もページ末尾の当サイトデータベースアーカイブからご覧頂けます。その前に、過去1ヶ月のスパム動向を解析した結果をご報告します。

直近1ヶ月(2026年4月)の観測データでは、金融機関やポイントサービスを騙るフィッシングメールが全体の約68%を占めています。特に、GWを前にした「ポイント還元キャンペーン」を謳うものが急増しており、手口の巧妙化が目立ちます。

 


【緊急警報】
メールを開封しただけで即座に金銭的被害が出るわけではありません。しかし、画像付きメールや開通通知が仕込まれている場合、「あなたのアドレスが有効である(生存確認)」という情報が攻撃者のリストに登録されます。これにより、今後さらに巧妙な詐欺メールのターゲットにされる危険性が極めて高くなります。

 

■ 解析レポート:偽Vポイントキャンペーン 危険度判定:★★★★★ (極めて危険)

 

「ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。」

 

【メールヘッダー解析】

件名: [spam] 【キャンペーン】ログインだけで10,000ポイントプレゼント(数量限定・先着順)
※ [spam] タグはサーバー側の迷惑メールフィルタが正常に機能した証拠です。
送信者名: “Vポイントキャンペーン” <info@nfocwu.com>
送信ドメインIP: 34.97.187.254 (Google Cloud / US)

 


いつもVポイントをご利用いただき、誠にありがとうございます。

このたび、日頃のご愛顧に感謝を込めまして、
期間限定キャンペーンを実施することといたしました。
▼ キャンペーン内容
対象の活動ページにログインいただいたお客様の中から、
先着順で 10,000 Vポイント をプレゼントいたします。
▼ ポイント数
10,000ポイント
通常よりお得です
▼ 注意事項
● 数量に限りがございます(なくなり次第、即終了)
● お一人様1回限り有効
● 事前の予告なく終了する場合がございます

▼ プレゼント受け取りはこちら



🎁 先着順・お早めに 🎁
今すぐログインして受け取る


※ ログイン後、自動で付与されます
※ ご応募にはVポイントアカウントが必要です


ぜひこの機会をお見逃しなく、
お早めにログインいただきますようお願いいたします。


何かご不明な点がございましたら、
ご遠慮なくサポートセンターまでお問い合わせください。
Vポイント事務局
※ このメールは送信専用です。ご返信いただけません。

 

■ サイト回線関連情報(本レポートの根拠データ)
Receivedヘッダー及び送信元サーバー解析

Received: from mail.nfocwu.com (mail.nfocwu.com [34.97.187.254])
判定:偽装確定
送信元IP:34.97.187.254
ロケーション:アメリカ合衆国 (Kansas / Council Bluffs)
緯度・経度:41.2619, -95.8608
地図確認:Google Mapsで確認

リンク先(詐欺サイト)詳細

誘導URL:hxxps://vpoint-campaign-login[.]com/ (伏せ字処理済み)
リンク先IP:34.102.136.180 (Google Cloud)
状態:稼働中(フィッシングサイト)
AdGuard:アクセスブロック対象確認済み
ロケーション:アメリカ合衆国 (Missouri / Kansas City)
緯度・経度:39.0997, -94.5786
地図確認:Google Mapsで確認


※ 詳細なパケット解析及びIPレピュテーション情報は ip-sc.net の生データ を参照しています。

 

【公式サイトによる注意喚起】

Vポイント(三井住友カード)の公式サイトでも、同様の不審なキャンペーンを騙るメールへの注意が呼びかけられています。

公式URL: 三井住友カード フィッシング詐欺にご注意

 


身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて!』と共有してあげてください。

 


過去の類似事例アーカイブ:
Vポイント関連の詐欺事例一覧
三井住友カードを騙る偽メールの解析レポート

      🛡️ Heartland 管理者が推奨する「究極の対策セット」  

          ① 【最強の物理防壁】YubiKey 5 NFC  🔑

パスワードが盗まれても、物理的な「鍵」がない限りログインさせない究極の対策です。

Amazonで詳細を見る

          ② 【定番の安心】ウイルスバスター クラウド 3年版  🛡️

巧妙な詐欺サイトを自動で検知・ブロック。手間をかけずに守りたい方に最適です。

Amazonで詳細を見る