「Vポイント」失効のお知らせに注意！無関係な実在通販サイトのドメインを乗っ取り、公式サイトそっくりの偽画面へ誘導する手口

HL-META: date=2026-09-14 | brand=Vポイント | sender_geo=日本 | site_geo=unknown | spf=softfail | dkim=unknown | cloaking=unknown

今回は「Vポイント」の失効を装うメールをご紹介します。同じVポイントを騙る手口でも、先日ご紹介したSMBCの記事とはリンク先の作り方が違っていて、両方を見比べると詐欺師の「引き出しの多さ」がよく分かります。

届いたメールの内容

実際に届いたメールがこちらです。「失効予定ポイント数：61,000pt」という大きな数字を示して、慌ててリンクを開かせようとする作りになっています。

実際に届いたメール本文

【メール本文の骨子】
【重要】Vポイント失効のお知らせ
お客様が保有されているVポイントの一部が、有効期限を破棄（失効）いたします。
失効前にVポイント提携先でのお買い物や、賞品交換・ポイント移行にご利用ください。
■失効予定ポイント数：61,000 pt
■失効予定日：2026年9月15日
大変お手数ではございますが至急、以下のURLより保有ポイントの詳細および利用方法をご確認ください。
https://（詐欺サイトのURL）

※メールヘッダー詳細は個人情報保護のため非掲載

送信元の解析：無関係の実在企業のドメインを騙る

差出人のメールアドレスのドメインを調べたところ、Vポイントとは一切関係のない、実在する通販サイトの正規ドメインであることが分かりました。SPF判定も「Softfail（このホストからの送信は推奨されない）」となっており、そのドメインの正規の管理者が許可していない送信元から、勝手になりすまして送られたメールと考えられます。この実在企業様には一切の非がないため、当記事では社名・ドメイン名を伏せさせていただきます。送信元IPアドレス（133.242.225.69）の所在地は日本でした。

リンク先の解析：本物そっくりの「複製サイト」

注意点と対処法

• 「ポイント失効」を煽るメールが届いても、本文中のリンクは開かず、必ず公式アプリやブックマークからご自身で確認してください。
• メール本文に本物らしいリンクが混ざっていても、それだけで安全とは判断できません。一つでも不審なリンクがあれば、メール全体を疑ってください。
• カード番号や会員番号の入力を求める画面が出てきたら、そのページのアドレス（URL）が本当に公式のものかを必ず確認してください。

まとめ

今回は、無関係の実在企業のドメインを騙り、本物そっくりの複製サイトへ誘導する手口をご紹介しました。同じVポイントを騙る攻撃でも、リンクの先が「本物のサイト」なのか「本物そっくりの偽サイト」なのかはケースバイケースです。どちらのパターンでも、身に覚えのないメールのリンクは開かないことが一番の防御になります。

---

Data Provided by Heartland-Lab Security Research Unit

IPアドレスの詳細情報は ip-sc.net を参照しています。