件名: MICARD
送信元 : infoameo@qs0dxwpup.com
Cc :
Bcc :
添付 :
日付 : 2025/12/8 14:25:23
【MICARD】カードご利用確認のお願い
平素よりエムアイカードをご利用いただき誠にありがとうございます。
昨今の第三者不正利用の急増に伴い、弊社では「不正利用監視システム」を導入し、24時間365日体制でカードのご利用に対するモニタリングを行っております。
このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながらカードのご利用を一部制限させていただき、ご連絡させていただきました。
つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。
ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承下さい。
■ご利用確認はこちら
ご不便とご心配をおかけしまして誠に申し訳ございませんが、何とぞご理解賜りたくお願い申し上げます。
本Eメールは、自動送信専用メールアドレスからお送りしております。
ご返信いただいてもお応えできかねますので予めご了承ください。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
（株）エムアイカード お客さまサービスセンター
[URL] https://www.micard.co.jp
[TEL]0120-650-093（午前10時-午後6時）
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
「MICARD」利用制限！？ 末尾に“プログラムコード（RAND_ZHTEXT）”が露出した、崩壊寸前のエムアイカード詐欺
【みぬ犬の独自分析メモ】
今回の手口は、「不正利用監視システム」「カードのご利用を一部制限」と脅し、リンクを踏ませようとする**「不安喚起型（アカウント停止型）」**の詐欺メールです。
このメールには、詐欺ツールによる自動生成の失敗痕がくっきりと残っています。
- 【プログラムコードの露出】メールの最下部に「<[[RAND_ZHTEXT_10_99]]>」という謎の文字列が3回繰り返されています。これは、「Random ZH (Zhongwen=中国語) Text」の略で、スパムフィルターを回避するために「ランダムな中国語の文章」を挿入しようとした**プログラムの命令コード（変数）**です。犯人のツールが正常に動作せず、命令文がそのまま表示されてしまったという、あまりにもお粗末なミスです。
- 【送信元ドメイン】送信元が「@qs0dxwpup.com」という、意味不明なランダム文字列のドメインです。エムアイカード（micard.co.jp）とは1ミリも関係ありません。
フッターに本物の電話番号を載せていますが、末尾のコード露出が全てを台無しにしています。
【ひと目でわかるサマリーBOX】
| 項目 | 内容 | |
| :— | :— | |
| 危険度 | ★★★★★（非常に危険） |
| 【手口】カテゴリー | 不安喚起型（アカウント停止型）
雑コピペ詐欺（プログラム露出） |
| 【なりすまし先】 | クレジットカード系 (エムアイカード / MICARD) |
| 見抜くポイント | ①末尾のプログラムコード露出（RAND_ZHTEXT）
②送信元アドレス（@qs0dxwpup.com）
③件名がシンプルすぎる（MICARDのみ） |
| 主なターゲット | エムアイカード（三越伊勢丹グループ）利用者 |
【フィッシー団長の悪巧み】
フッフッフ…団長のフィッシーだ。「お前のカードを制限したぞ！」と脅せば、ヤツらはパニックになる！
スパムフィルター対策に、末尾に「意味のない文字」を混ぜておくのがプロの技よ！
…ナニ？ 「<[[RAND_ZHTEXT…」ってコードが丸見えになってるだと！？
しまった！ 中国語をランダム生成するプログラムが動いておらん！
まあいい、ヤツらは『利用確認』の文字にビビッて、一番下の暗号なんぞ見やしねぇ！リンクを押すのよ！ガッハッハ！
【探偵たちの捜査会議】
🐰ペコン：
「うわあああ！先輩！エムアイカードから『ご利用確認のお願い』が！
『カードのご利用を一部制限』ですって！
三越伊勢丹で買い物ができなくなっちゃう！ 早く確認しないと！
フッターの電話番号（0120-650-093）も本物みたいです！」
🐱カワミ：
「ペコン君、下までよーく見るニャ！ そのメールは“故障”してるニャ！
証拠①：プログラムコードの露出
一番下に『<[[RAND_ZHTEXT_10_99]]>』って書いてあるニャ。
これは『ランダムな中国語テキストを入れろ』っていうプログラムの命令だニャ！ 犯人のツールの設定ミスが丸わかりだニャン！
証拠②：送信元アドレス
infoameo@qs0dxwpup.com
……エムアイカード（micard.co.jp）とは似ても似つかない、デタラメな文字列ドメインだニャ！ 100%ニセモノだニャン！」
🐶みぬ犬：
「その通りだ！完璧な推理だ、カワミ君！
犯人はな、フッターに本物の電話番号をコピペして信用させようとしているが、**「送信元がデタラメ」で、「プログラムコードが丸見え」**だ！
我々をナメているな！
鉄則を忘れるな！
『末尾に“RAND”や“TEXT”などのコードが見えているメールは、100%詐欺（スパム）！』
『送信元が意味不明な文字列なら、中身を読む必要なし！』
こんな失敗作、笑い飛ばしてゴミ箱にシュートだぜ！」
【みぬ犬の総括】
今回の犯人は、「利用制限」という脅し文句を使ったが、スパムフィルター対策のプログラムが動作せず、裏側のコード（RAND_ZHTEXT）を晒してしまっている。
これは「自動生成ツール」で作られた大量送信メールであることの決定的な証拠だ。
どんなに本文がもっともらしくても、こうした「機械的なボロ」を見逃さなければ、騙されることはない。
【この事件から学べる防衛術】
教訓：「利用制限」という“恐怖”であなたを焦らせようとしていますが、中身はプログラムのエラーだらけです。
今すぐできる対策：
✅ メールの「一番下」まで見る：
詐欺メールは、フッター（末尾）付近に意味不明な文字列やコードが残っていることがよくあります。
✅ 「送信元アドレス」を必ず確認する：
エムアイカードからの重要なメールが、@qs0dxwpup.com のようなデタラメなドメインから送られてくることは絶対にありません。
✅ 不安でも「公式アプリ」か「安全なブックマーク」から確認：
「カードが止まった？」と不安になっても、絶対にメール内のリンクはクリックしてはいけません。必ず、エムアイカードの公式アプリや、**自分で安全なサイトを登録した「ブックマーク」**からログインし、ご自身の状況を確認してください。
この記事は役に立ちましたか？
もし参考になりましたら、下記のボタンで教えてください。
コメント