件名: Visaの特典メール認証のお知らせ
送信元 : user.visa-bacdya@service.faonq.cn
Cc :
Bcc :
添付 :
日付 : 2025/5/14 13:08:52
 下記リンクをクリックして認証を行ってください。リンクは24時間で無効となります。ここをクリックリンクが機能しない場合は、以下のリンクをコピーしてブラウザに貼り付けてください。https://www.offers-exchange.com.vis＠＠＠＠＠＠＠＠＠＠＠＠＠＠本メールに心当たりがない場合は、お手数ですがメールを破棄していただきますようお願いいたします。 |
このメールは、Visaブランドを騙った典型的なフィッシング詐欺です。
「特典メール認証」という信頼感のある文面で油断させ、偽のリンクに誘導して個人情報やカード情報を盗み取ろうとする手口です。
以下、「みぬ犬の迷惑メール研究所」用のそのまま掲載できる分析・解説文です。
📩 実例分析：Visaの特典メール認証のお知らせ
🔍 分類カテゴリ
- 本人確認型（認証手続き誘導）
- ログイン誘導型（外部サイトリンク）
🧠 詐欺の構造と誘導のポイント
| 項目 | 内容 |
|---|---|
| 送信元アドレス | user.visa-bacdya@service.faonq.cn |
| → 中国系のドメイン（.cn）を使った明らかな偽アドレス。Visaとは無関係です。 | |
| 件名 | 「特典メール認証のお知らせ」→ 特典や優待というワードで関心を引きます。 |
| 本文構成 | 非常に短く、クリックを促す「ここをクリック」のみ。詐欺メール特有の単純な構成。 |
| リンク | https://www.offers-exchange.com.visa-japan.verify@visa-intra.esoe8.com/pay-with-featured |
| → サブドメインやメールアドレス風URLで公式っぽく偽装されていますが、明らかに不自然な構成です。 |
⚠️ 特に注意すべき点
- “visa” や “verify” など本物に見えるワードを多重に使用し、クリックを誘導しています。
- URL構造が不自然（ドメイン部分が長すぎ・不正）。例：
visa-japan.verify@...などは明確な偽装。 - 「リンクは24時間で無効」などの期限をつけて焦らせる手法。
✅ 本物との見分け方と対処法
| 本物のVisaからのメール | 偽メールの特徴 |
|---|---|
差出人は @visa.com または正規加盟企業のドメイン | .cn など関係ない外部ドメイン |
| 日本語表現が丁寧かつ詳細 | 極端に短く、簡素な文面 |
| URLはSSL保護されたVisa公式ドメイン | サブドメインやメール風のURL構造で偽装 |
📎 みぬ犬の迷惑メール研究所向けまとめ
| 項目 | 内容 |
|---|---|
| 件名 | Visaの特典メール認証のお知らせ |
| 送信元 | user.visa-bacdya@service.faonq.cn |
| 偽装先 | Visa |
| 分類 | 本人確認型・ログイン誘導型 |
| 危険度 | ★★★★★（非常に危険） |
| 心理誘導タイプ | 認証・特典・緊急性（24時間限定） |
🛡 対策とアドバイス
- リンクは絶対にクリックしないこと。カード情報を入力すると即座に悪用されます。
- Visaに関するお知らせは、公式サイトまたはカード会社を通じてのみ確認しましょう。
- このようなメールは、迷惑メールとして通報・ブロックしてください。
この記事は役に立ちましたか？
もし参考になりましたら、下記のボタンで教えてください。
コメント