件名: 応募締切は2025年12月30日!お見逃しなく!
送信元 : no-reply-Y5WK@epson.jp
Cc :
Bcc :
添付 :
日付 : 2025/12/19 7:01:41

お客様各位
JCBカードをご愛顧いただき、ありがとうございます。
アンケートにご協力いただいた方の中から抽選で500名様に「JCBギフトカード10,000円分」をプレゼントします。
ぜひご参加ください。
キャンペーン概要
応募期間:2025年12月15日~2025年12月30日
応募締切:2025年12月30日(先着2,000名様まで)
プレゼント内容:JCBギフトカード10,000円分
応募方法
アンケートリンク
注意事項
応募は期間内に完了してください。
株式会社ジェーシービー
「エプソン」からJCBのバラマキ!? プリンター大手も巻き込まれた無差別攻撃
【みぬ犬の独自分析メモ】
これは、先ほどから連続して投稿いただいている「bizocean」「meta.ua」に続く、同一犯によるJCB詐欺の第3波です。
今回の送信元は、なんと日本の有名精密機器メーカー**「エプソン(EPSON)」**です。
- 【送信元の異常:プリンターのエプソン?】送信元アドレス:no-reply-Y5WK@epson.jpepson.jp は、プリンターやプロジェクターで有名なセイコーエプソン株式会社の公式ドメインです。**「エプソン」のアドレスから、「JCBカード」**のキャンペーンメールが届く。JCBがエプソンのメールサーバーを借りて顧客に連絡するなど、天地がひっくり返ってもありえません。これは、エプソンの関連アカウントやサーバーの一部が不正アクセスを受け、詐欺メールの配信元(踏み台)として悪用されている可能性が極めて高いです。エプソン側も被害者と言えます。
- 【テンプレートの完全一致】本文の内容は、直前の「bizocean(書式サイト)」や「meta.ua(ウクライナ)」のメールと一字一句、完全に同じです。「抽選で500名」なのに「先着2,000名」という矛盾したルールもそのままです。犯人は「JCB詐欺キット」を使い、手当たり次第に「乗っ取れる(または偽装できる)ドメイン」を使って乱射しています。
- 【大手企業のドメインという罠】「bizocean」や「epson」のような、誰もが知る企業のドメインが表示されると、受信者はつい「本物かな?」と油断してしまいます。それが犯人の狙いです。
【ひと目でわかるサマリーBOX】
| 項目 | 内容 | |
| :— | :— | |
| 危険度 | ★★★★★(非常に危険・踏み台攻撃) |
| 【手口】カテゴリー | 利益誘引型(ギフトカード配布偽装)
なりすまし送信(実在大手企業ドメイン悪用)
テンプレート使い回し |
| 【なりすまし先】 | JCBカード |
| 見抜くポイント | ①送信元がJCBではなくエプソン(epson.jp)
②「抽選」と「先着」の矛盾(使い回しミス)
③プリンター会社がカード会社のメールを送る異常さ |
| 主なターゲット | JCBカード利用者 |
【フィッシー団長の悪巧み】
フッフッフ…団長のフィッシーだ。
今日は「EPSON(エプソン)」だ!
プリンターで有名な会社だからな、ここから送れば「JCBギフトカードを印刷して送ってくれるのかな?」なんて思うカモがいるかもしれないだろ?
中身はさっきと同じ「1万円プレゼント」だ!
送信元がウクライナだろうが、日本の大企業だろうが関係ない。
質より量だ! 撃って撃って撃ちまくれ!ガッハッハ!
【探偵たちの捜査会議】
🐰ペコン:
「うわあああ!先輩!またJCBカードから1万円のチャンスです!
今度の送信元は… epson.jp …エプソンさん!?
あのプリンターのエプソンさんですか!?
もしかして、JCBとエプソンがコラボしたんですか?
『年賀状シーズン到来!インクを買ってJCBギフト券を当てよう』みたいな!?」
🐱カワミ:
「ペコン君、インクで目が曇ってるニャ! それは罠だニャ!
証拠①:異業種すぎるコラボ
エプソンとJCBは全く別の業界だニャ。
もしコラボだとしても、JCBのキャンペーンならJCBから、エプソンのキャンペーンなら『エプソン製品を買った人へ』という内容になるはずだニャ。
『JCBカードをご利用いただき』という書き出しでエプソンから来るのは、筋が通らないニャン!
証拠②:呪いのテンプレート
本文をよーく見るニャ。
さっきの『bizocean』や『ウクライナ』のメールと全く同じだニャ。
コラボとか関係なく、ただのコピペメールだニャン!
証拠③:踏み台の連鎖
今日は『JTB』『商工会議所』『bizocean』そして『EPSON』と、日本の有名ドメインが悪用されまくってるニャ。
犯人はセキュリティの隙間を見つけて、そこから手当たり次第に偽メールを発射してるんだニャ!」
🐶みぬ犬:
「その通りだ!完璧な推理だ、カワミ君!
犯人はな、**「誰もが知る有名企業のドメイン」を悪用することで、「信頼」を勝ち取ろうとしている!
だが、「送ってくる内容(JCB)」と「送信元(EPSON)」**のあまりのチグハグさで、その正体はバレバレだ!
鉄則を忘れるな!
『差出人の会社名と、メールの内容(他社)が食い違っていたら100%詐欺!』
『同じ文面で、違う会社のアドレスから届くのは、大規模なサイバー攻撃の証だ!』
こんななりすましメール、自信を持ってゴミ箱にシュートだぜ!」
【みぬ犬の総括】
本日だけで複数の日本企業ドメイン(JTB, bizocean, EPSON, co-lab, caretexなど)が悪用されているのが確認できました。
これらは「ドメインの正規所有者」も被害者であるケースがほとんどです。
受信者側ができる最大の防御は、「知っている会社からのメールでも、内容に違和感(他社の話など)があれば開かない」ことです。
【この事件から学べる防衛術】
教訓:プリンターはインクを出しますが、JCBカードの情報は出しません。
今すぐできる対策:
✅ 「会社名」のマッチングテスト:
メールの内容(JCB)と、送信元アドレス(EPSON)。
この2つが一致していなければ、どんなに有名な企業のドメインでも詐欺です。即削除してください。
✅ リンクは踏まない:
有名企業のドメインから来ていると、つい「本物のアンケートかな?」と思ってしまいがちですが、リンク先は情報を盗むための偽サイトです。絶対にクリックしないでください。
✅ 公式サイトで確認を:
本当に大手企業同士のコラボキャンペーンなら、両社の公式サイトのトップニュースに必ず掲載されています。メールだけでコソコソ連絡することはありません。
この記事は役に立ちましたか?
もし参考になりましたら、下記のボタンで教えてください。

コメント