Visaカードを騙る「利用確認のお願い」は詐欺！チュニジアのモバイル回線から届く精巧な偽サイトの正体

今度はVisaカードを騙るメールです。「不正利用監視システム」という物々しい名目で利用制限をちらつかせる、よくあるパターンですが、送信元を辿ってみると、なかなか意外な場所から届いていました。

🔍 調査レポート：概要

⚠️ このメールはVisa（Visaインターナショナル）とは一切関係のない偽物（フィッシング詐欺メール）です

• 1. 📧 実際に届いた詐欺メール
• 2. 🕵️ 送信ルートの解析
• 3. 🌐 誘導先の解析：ドメインは違えど同じ棚に並ぶサーバー
• 4. 📝 注意点と対処法

▲ 実際に届いたメール。装飾のないシンプルなテキスト形式で、差出人は「相談デスク（会員向け）」という柔らかい名称になっています。

Visaのカードをご愛顧いただき、感謝申し上げます。

昨今の第三者不正利用の急増に伴い、弊社では「不正利用監視システム」を開始し、
24時間365日体制でカードのご利用に対するモニタリングを行っております。

このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、
まことに勝手ながら、カードのご利用に一部制限を設け、ご案内いたしました

つきましては、下記へお進みいただき、カードのご利用確認にご協力をお願いします。
ご回答がない場合は、制限が継続されることもございますので予めご了承ください。
下記ボタンより24時間以内に認証手続きを終えてください。確認できない場合、一時的にご利用が制限されます。

【本人確認手続きへ進める】

※本件メールに心当たりがない場合はサポートまでお問い合わせください

Visaインターナショナル・日本株式会社
〒105-0011／東京港区芝公園一丁目1-1
9:00〜18:00（土日祝除く）｜受付時間

client-ip：196.187.138.63

helo：oztrcxtg.nd7lej.info

SPF／DKIM判定：いずれもPass（攻撃者自身が管理する使い捨てドメインとして正規に認証されているだけです）

⛔ メール内のリンク（絶対にアクセスしないでください）

hxxps://nd7lej［.］info/2tzl3o0

▲ 転送先の`nnolscn.cn`は、ウイルスバスターに「フィッシング」として明確にブロックされていました。

▲ 突破すると表示された偽サイト。「Visa Secure」のロゴやレイアウトを含め、本物の公式サイトを非常に精巧に再現しています。「本人確認へ進む」を押すとカード情報の入力画面に進む構成と見られます。

✅ このようなメールが届いたら

• 本文中のリンクは絶対にクリックしない
• Visaは個々のカード会員に直接カード情報の再入力を求めるメールを送りません
• 利用制限が気になる場合は、メールのリンクを使わず、カード発行会社の公式アプリやサイトへ直接アクセスして確認する
• サイトのデザインが精巧でも、それだけで安全とは判断しない
• 差出人の表示名が丁寧・親切そうでも、実際のメールアドレスのドメインを確認する

⚠️ 万が一カード情報を入力してしまった場合は、直ちにカード発行会社（クレジットカード会社）のサポート窓口へ連絡し、カードの利用停止・再発行の手続きを行ってください。

💳 精巧なデザインは、安全の証拠ではありません

少しでも不審に感じたら、リンクを開かず削除を。この記事が役立ったら、ぜひ周りの方にも共有してください。