件名: [AMERICAN EXPRESS] ご請求金額確定のご案内
送信元 : order.clmuhgcz@service.mxcyg.cn
Cc :
Bcc :
添付 :
日付 : 2025/7/25 23:09:00
🔍 このメールも明らかな《クレジットカード会社(AMERICAN EXPRESS)をかたる請求額確定通知型フィッシング詐欺》の一例です。
📌 基本情報
- 件名: [AMERICAN EXPRESS] ご請求金額確定のご案内
- 送信元: order.clmuhgcz@service.mxcyg.cn → 末尾が「.cn」(中国)であり、AMEXの公式ドメインとは全く関係のない、典型的な偽装アドレス(詐欺確定)
- 装ったサービス名: AMERICAN EXPRESS(アメリカン・エキスプレス)
- 誘導形式: 「ご請求金額が確定しました」という日常的な通知を装い、偽のログインページ(マイ・アカウント)へ誘導し、カード情報や個人情報を盗み出すのが目的
🧪 分析・解説
| 分類項目 | 内容 |
| :— | :— |
| 詐欺の型 | クレジットカード会社・請求確定通知型 |
| 危険度ランク | ★★★★★(非常に危険) |
| 偽装レベル | ★★★★★(極めて巧妙)本文のデザインやフッター情報は本物と見分けがつかないレベル。送信元アドレスだけが唯一の弱点。 |
| 心理誘導の特徴 | 「請求額確定」という、カード利用者なら誰もが受け取る日常的な通知を装うことで、警戒心を解かせる手口。緊急性ではなく「いつものメール」と思わせるのが狙い。 |
| 誘導リンクの特徴 | 「マイ・アカウント」や「詳細はこちら」といったごく自然な文言でリンクを設置。実際のURLを隠し、利用者が疑いなくクリックすることを狙っている。 |
🐾 みぬ犬のワンポイント解説!
「だが、オレの【嘘バスター眼鏡】の前では、どんな偽装も見破られるんだぜ!送信元の最後が『.cn』…つまり中国のドメインだワン。アメリカの会社からのお知らせが、なぜか中国経由で届くなんて…国際的すぎて逆に怪しいだろ!これは『Phish-Phish団』の巧妙なワナだ!」
💬 みぬ犬のひとこと
「『請求書が来たな』って、ついつい無意識にクリックしちゃいそうになるよな!でも、どんなに見慣れたメールでも、『送信元アドレス』をチラッと見るクセをつけるんだワン。そして、ログインはやっぱり公式アプリかブックマークから!これがキミの情報を守る、最強の“おまもり”なんだワン!」
この記事は役に立ちましたか?
もし参考になりましたら、下記のボタンで教えてください。

コメント