UCカードを騙る「アットユーネット ログイン通知設定変更」に注意！表示URLと実際の遷移先が異なる、見た目だけの偽装リンクを解析

HL-META: date=2026-09-14 | brand=UCカード（アットユーネット） | sender_geo=アルメニア | site_geo=unknown | spf=softfail | dkim=unknown | cloaking=unknown

今回は、UCカードの会員サービス「アットユーネット」を騙るメールをご紹介します。文面はとても短いのですが、リンクの見た目と実際の行き先が違うという、見た目だけでは気づきにくい仕掛けが施されていました。

届いたメールの内容

実際に届いたメールがこちらです。装飾のない、とてもシンプルな文面でした。

実際に届いたメール本文。装飾がほとんどなく、一見地味な作り

【メール本文】
アットユーネットをご利用いただきありがとうございます。
ログイン通知設定の変更を承りました。
　以下をご確認ください。

https://atunet.uccard.co.jp/UCPc/login

※このメールは「アットユーネット！」から自動配信しております。
※本メールにご返信いただきましても、ご質問・ご依頼などに
　お答えできませんので、あらかじめご了承ください。

※メールヘッダー詳細は個人情報保護のため非掲載

送信元の解析

SPF判定は「Softfail」でした。これは完全な「不正」とまでは言い切れないものの、「このサーバーからの送信は本来推奨されていません」という、ドメインの管理者自身が言わば黄色信号を出している状態です。送信元のIPアドレス（178.78.161.75）の所在地は、アルメニアでした。

最大の罠：見た目と実体が違うリンク

実際にこのリンク先へアクセスすると、ウイルスバスターが即座に反応しました。

ウイルスバスタークラウドが「脅威の種類：フィッシング」として即座にブロックした画面

ブロックを解除してあえて先へ進んでみても、表示されたのは「403 Forbidden」というエラーだけでした。フィッシングサイトとしてすでに検知・報告され、閉鎖またはアクセス制限がかけられている可能性があります。

警告を突破しても「403 Forbidden」が表示されるだけだった

注意点と対処法

• メール中のリンクは、表示されている文字列だけで安全性を判断しないでください。パソコンではリンクの上にカーソルを合わせる（クリックしない）と、実際の行き先が画面の下などに表示されることがあります。
• アットユーネットや各種会員サービスにログインしたい場合は、メール内のリンクではなく、必ずご自身でブラウザに公式サイトのアドレスを入力するか、ブックマークからアクセスしてください。
• 身に覚えのない「設定変更」の通知が届いても、慌ててリンクを開かず、まずは公式アプリや会員ページで直接確認しましょう。

まとめ

今回は、リンクの「見た目」と「実際の行き先」が異なるという、地味ながら見抜きにくい手口をご紹介しました。画面に表示されている文字だけを信じず、少しでも不安があれば公式サイトやアプリから直接確認する習慣を持つことが、いちばんの防御になります。

---

Data Provided by Heartland-Lab Security Research Unit

IPアドレスの詳細情報は ip-sc.net を参照しています。