フィッシング

2026/1/27

三井住友カードを装ったメール「【重要】Vポイント有効期限が迫っています｜お早めにご利用くださいNo.363983」はフィッシングか検証する

「三井住友カード」を装ったフィッシングメールが届きました。

クレジットカード会社や決済サービスを装ったフィッシングです。金銭的な被害に直結する危険性が高いです。

※この記事は、実際に届いたメール（.eml）をもとに、技術的観点から内容を検証し、証拠（ヘッダ／RDAP／TLS／リダイレクト結果）を整理したものです。

※危険回避のため、URL/ドメイン/メールアドレス/IPは hxxp(s)・[.]・[@] で難読化しています。

このメールの怪しいポイント

見出し

1 このメールの怪しいポイント
2 このフィッシングの手口
- 2.1 今回のメールの特徴
3 もし情報を入力してしまうと…
4 技術的な検証結果
- 4.1 受信したメールの概要
- 4.2 メール本文（原文：難読化）
5 メール認証結果（SPF/DKIM/DMARC）
6 送信元ドメインの検査
- 6.1 cocinadeleon[.]com（From / Return-Path）
7 ドメイン登録日
8 インフラ情報（ホスティング・国）
- 8.1 送信元サーバー
9 送信元サーバを確認します（Receivedヘッダ → 送信経路IP）
10 メール内リンクの遷移先を確認します（URL抽出＋リダイレクト追跡）
- 10.1 リンク
11 フィッシングサイト稼働状況
12 PhishTank照合結果
13 RDAP証拠（whois相当：引用）
- 13.1 ドメイン（登録情報）
- 13.2 IPアドレス（割り当て/組織/国）
14 TLS証明書の整合性（引用）
15 フィッシングメールの見分け方
- 15.1 今回のメールで確認できる不審点
16 公式情報の確認
- 16.1 被害に遭った場合の相談窓口
17 対処方法

メール認証に失敗：SPF/DKIM が pass ではありません。正規の送信元ではない可能性が高いです
ブランド偽装を検出：三井住友カードを偽装していますが、メール内のリンク先は正規ドメインではありません

判定：重大な警告があります。フィッシング詐欺です。

このフィッシングの手口

偽装メールの送信：「三井住友カード」を名乗り、もっともらしい件名でメールを送信します。
緊急性を演出：「すぐに対応しないとVポイントの有効期限が切れる」など、焦らせる文言を使います。
偽サイトへ誘導：メール内のリンクをクリックさせ、本物そっくりの偽ログインページへ誘導します。
情報の窃取：ID・パスワード・クレジットカード情報などを入力させ、盗み取ります。
悪用：盗んだ情報で不正ログイン、不正購入、個人情報の転売などを行います。

今回のメールの特徴

メール内のリンク先は「jfmrlqu[.]com」など、正規のドメインではありません。
メール認証（SPF/DKIM）に失敗しており、正規の送信元ではないことが技術的に証明されています。

もし情報を入力してしまうと…

このフィッシングサイトで情報を入力してしまった場合、以下のような被害が想定されます。

クレジットカードが不正利用され、高額請求が届く
銀行口座から不正送金される
後払い決済で身に覚えのない請求が届く
個人情報が闇市場で売買される

もし入力してしまった場合は：

すぐにパスワードを変更してください（使い回している他サービスも含めて）
クレジットカード情報を入力した場合は、カード会社に連絡して利用停止してください
不正利用がないか、明細を確認してください

技術的な検証結果

以下では、実際に届いたメールのヘッダ情報・認証結果・リンク先の調査結果など、技術的な証拠を詳しく解説します。

受信したメールの概要

件名：【重要】Vポイント有効期限が迫っています｜お早めにご利用くださいNo.363983
受信日時（ヘッダ）：Tue, 27 Jan 2026 15:35:38 +0800
表示上の差出人：三井住友カード <server[@]cocinadeleon[.]com>
Return-Path：<server[@]cocinadeleon[.]com>

メール本文（原文：難読化）

クリックで本文を表示

【重要】Vポイント有効期限が迫っています｜お早めにご利用ください
いつも三井住友カードをご利用いただきありがとうございます。
お客様がお持ちの Vポイントの一部が、まもなく有効期限を迎えます。有効期限を過ぎると、未使用分のポイントは自動的に失効いたします。
────────────────────■ 失効予定ポイント数8,860ポイント
■ 失効予定日2026年01月29日
────────────────────Vポイントは、以下の特典にすぐご利用いただけます。
・現金キャッシュバック（口座振込・請求金額からの減額）・Amazonギフト券・Google Play・App Store &amp; iTunes 
ギフトコード・ANAマイル・Tポイント・楽天ポイント など各種提携先ポイント・各種電子マネーや商品交換
👉 今すぐポイントを使う:hxxps://www[.]smbc-card[.]com/mem/index.jsp
────────────────────※有効期限を過ぎたポイントは再発行できません。※交換完了までにお時間がかかる場合があります。
お得なVポイントを無駄にしないためにも、ぜひ本日中にご利用ください。
三井住友カード株式会社

【重要】Vポイント有効期限が迫っています｜お早めにご利用ください

いつも三井住友カードをご利用いただきありがとうございます。

お客様がお持ちの Vポイントの一部が、まもなく有効期限を迎えます。有効期限を過ぎると、未使用分のポイントは自動的に失効いたします。

────────────────────■ 失効予定ポイント数8,860ポイント

■ 失効予定日2026年01月29日

────────────────────Vポイントは、以下の特典にすぐご利用いただけます。

・現金キャッシュバック（口座振込・請求金額からの減額）・Amazonギフト券・Google Play・App Store & iTunes

ギフトコード・ANAマイル・Tポイント・楽天ポイントなど各種提携先ポイント・各種電子マネーや商品交換

👉 今すぐポイントを使う:hxxps://www[.]smbc-card[.]com/mem/index.jsp

────────────────────※有効期限を過ぎたポイントは再発行できません。※交換完了までにお時間がかかる場合があります。

お得なVポイントを無駄にしないためにも、ぜひ本日中にご利用ください。

三井住友カード株式会社

メール認証結果（SPF/DKIM/DMARC）

認証方式	結果	意味
SPF	SOFTFAIL	送信元IPがドメインの許可リストに含まれていません（偽装の可能性）
DKIM	PASS HEADER	電子署名がないか無効です（改ざん/偽装の可能性）
DMARC	PASS	ドメインポリシーに準拠しています

smtp.mailfrom: server
header.from: cocinadeleon

受信側の補足：mx.google.com; dkim=pass header.i=@cocinadeleon.com header.s=mail header.b=M8bZgXNb; spf=softfail (google.com: domain of transitioning serve…

認証結果の判定：メール認証に失敗しているため、このメールは正規の送信元から送られたものではない可能性が高いです。

送信元ドメインの検査

メールの送信に使用されたドメイン（From / Return-Path）を調査しました。

cocinadeleon[.]com（From / Return-Path）

登録日	2025-02-25（335日前）
ネームサーバー	`NS7[.]ALIDNS[.]COM, NS8[.]ALIDNS[.]COM`
ステータス	`client transfer prohibited`

注意：正規の三井住友カードのドメインではありません。

ドメイン登録日

ドメイン	登録日	経過日数	判定
`jfmrlqu[.]com`	2025-02-18	343日	—
`www[.]b[.]com`	1993-12-01	11745日	—

インフラ情報（ホスティング・国）

送信元サーバー

IP	国	事業者	備考
`163[.]44[.]89[.]68`	日本	Japan Network Information Center

送信元サーバを確認します（Receivedヘッダ → 送信経路IP）

送信元候補IP: 163[.]44[.]89[.]68 / 国: 日本

163[.]44[.]89[.]68 （送信元候補）
34[.]84[.]209[.]193

※ここは「メールの送信経路上で観測されたIP」です。リンク先サーバのIPとは別です。

メール内リンクの遷移先を確認します（URL抽出＋リダイレクト追跡）

リンク

抽出URL：hxxps://jfmrlqu[.]com/UlPK51YDl6

チェーン

hxxps://jfmrlqu[.]com/UlPK51YDl6
hxxps://www[.]b[.]com

最終URL：hxxps://www[.]b[.]com

注記：http_error

※ここは「メール内リンクの遷移先（サイト側）」の情報です。送信元IP（Received）とは別です。

フィッシングサイト稼働状況

※解析時点でのステータスです。フィッシングサイトは短期間でテイクダウンされることがあります。

URL	ステータス	詳細
`www[.]b[.]com`	テイクダウン済み	DNS解決失敗（ドメインが存在しないか、テイクダウン済み）
`jfmrlqu[.]com/UlPK51YDl6`	テイクダウン済み	DNS解決失敗（ドメインが存在しないか、テイクダウン済み）

注記：フィッシングサイトは既にテイクダウン（閉鎖）されています。ただし、同様の手口で別のURLが使われる可能性があるため、引き続き注意が必要です。

PhishTank照合結果

PhishTankは、Cisco Talos Intelligence Groupが運営するフィッシングサイトの報告・検証データベースです。メール内のURLをPhishTankと照合した結果を表示します。

PhishTankに未登録

照合したURLはPhishTankに登録されていませんでした。ただし、未登録であってもフィッシングサイトである可能性は否定できません。新しいフィッシングサイトは登録されるまでに時間がかかることがあります。

照合URL	結果	報告状況
`hxxps://www[.]b[.]com`	未登録	✓ CCSIで報告済み
`hxxps://jfmrlqu[.]com/UlPK51YDl6`	未登録	✓ CCSIで報告済み

✓ PhishTankへの報告

このフィッシングURLは、CCSIからPhishTankに報告済みです。コミュニティによる検証後、データベースに登録されます。

照合日時: 2026-01-27T09:31:52+00:00 (UTC)

RDAP証拠（whois相当：引用）

※この証拠が示す意味：登録日が直近・海外レジストラ・NSが無関係などが重なるほど、なりすまし（フィッシング）である蓋然性が上がります。

※以下はRDAPレスポンスから 再現性のある要点 を固定形式で抜粋したものです。

ドメイン（登録情報）

RDAP証拠（Domain）対象: jfmrlqu[.]com RDAP: https://rdap.verisign.com/com/v1/domain/jfmrlqu.com 取得日時(UTC): 2026-01-27T09:31:51+00:00 status: client hold, client transfer prohibited events: registration=2025-02-18T02:23:41Z / expiration=2026-02-18T02:23:41Z / last changed=2026-01-27T08:25:14Z nameserver: CARIOCA.NS.CLOUDFLARE.COM, CONRAD.NS.CLOUDFLARE.COM

1
2
3
4
5
6
7

RDAP証拠（Domain）
対象: jfmrlqu[.]com
RDAP: https://rdap.verisign.com/com/v1/domain/jfmrlqu.com
取得日時(UTC): 2026-01-27T09:31:51+00:00
status: client hold, client transfer prohibited
events: registration=2025-02-18T02:23:41Z / expiration=2026-02-18T02:23:41Z / last changed=2026-01-27T08:25:14Z
nameserver: CARIOCA.NS.CLOUDFLARE.COM, CONRAD.NS.CLOUDFLARE.COM

RDAP証拠（Domain）対象: www[.]b[.]com RDAP: https://rdap.verisign.com/com/v1/domain/b.com 取得日時(UTC): 2026-01-27T09:31:51+00:00 status: server delete prohibited, server transfer prohibited, server update prohibited events: registration=1993-12-01T05:00:00Z / expiration=2026-12-08T16:38:25Z / last changed=2025-12-09T08:23:39Z

1
2
3
4
5
6

RDAP証拠（Domain）
対象: www[.]b[.]com
RDAP: https://rdap.verisign.com/com/v1/domain/b.com
取得日時(UTC): 2026-01-27T09:31:51+00:00
status: server delete prohibited, server transfer prohibited, server update prohibited
events: registration=1993-12-01T05:00:00Z / expiration=2026-12-08T16:38:25Z / last changed=2025-12-09T08:23:39Z

IPアドレス（割り当て/組織/国）

RDAP証拠（IP）対象: 163[.]44[.]89[.]68 RDAP: https://rdap.apnic.net/ip/163.44.89.68 取得日時(UTC): 2026-01-27T09:31:49+00:00 org/name: Japan Network Information Center / country: 日本 range: 163.44.89.0 - 163.44.89.255 events: last changed=2025-07-23T02:44:05Z

1
2
3
4
5
6
7

RDAP証拠（IP）
対象: 163[.]44[.]89[.]68
RDAP: https://rdap.apnic.net/ip/163.44.89.68
取得日時(UTC): 2026-01-27T09:31:49+00:00
org/name: Japan Network Information Center / country: 日本
range: 163.44.89.0 - 163.44.89.255
events: last changed=2025-07-23T02:44:05Z

RDAP証拠（IP）対象: 34[.]84[.]209[.]193 RDAP: https://rdap.arin.net/registry/ip/34.84.209.193 取得日時(UTC): 2026-01-27T09:31:50+00:00 org/name: Google LLC / country: range: 34.64.0.0 - 34.127.255.255 events: last changed=2018-09-28T10:45:41-04:00 / registration=2018-09-28T10:45:37-04:00

1
2
3
4
5
6
7

RDAP証拠（IP）
対象: 34[.]84[.]209[.]193
RDAP: https://rdap.arin.net/registry/ip/34.84.209.193
取得日時(UTC): 2026-01-27T09:31:50+00:00
org/name: Google LLC / country:
range: 34.64.0.0 - 34.127.255.255
events: last changed=2018-09-28T10:45:41-04:00 / registration=2018-09-28T10:45:37-04:00

TLS証明書の整合性（引用）

※危険回避のため、ドメイン/IPは [.] 形式で難読化して掲載しています。

TLS証拠対象ホスト: www[.]b[.]com SNIあり: 取得失敗 SNIなし: 取得失敗

1
2
3
4

TLS証拠
対象ホスト: www[.]b[.]com
SNIあり: 取得失敗
SNIなし: 取得失敗

フィッシングメールの見分け方

以下のポイントをチェックすることで、フィッシングメールを見分けることができます。

チェックポイント	正規メール	フィッシング
送信元アドレス	公式ドメイン	似ているが違うドメイン
リンク先URL	公式サイト	全く違うドメイン
文面の日本語	自然な文章	機械翻訳のような不自然さ
緊急性の演出	冷静な案内	「24時間以内」など焦らせる
宛名	氏名で呼びかけ	「お客様」など汎用的