フィッシング

「【お届け予定】ご注文商品の配送状況および受取方法の確認」Amazonを騙るフィッシングメールの注意喚起

2026年4月26日:フィッシング

Amazonの配送通知を装うフィッシングメールを確認。ゼロ幅文字でスパムフィルターを回避しDKIM/DMARC認証を通過する巧妙な手口を技術的に解析し注意喚起します。

【注意喚起】「WindowsDefender セキュリティ警告：システムに重大な脆弱性が確認されました」というフィッシングメールにご注意ください

2026年4月26日:フィッシング

Microsoftを装う「WindowsDefenderセキュリティ警告」フィッシングメールを技術解析。SPF/DMARC認証失敗・ブラジルから送信・Azure Storage悪用・TDS型攻撃インフラの実態と見分け方を証拠付きで解説。

「【最終通告】未払税金（ 35,533[.]41円）のご納付について（差押手続き開始直前）」国税庁を装うフィッシングメールの解析

2026年4月25日:フィッシング

国税庁e-Taxを騙り「未払税金35,533[.]41円」の差押を予告するフィッシングメールを解析。SPF/DMARC fail・モーリシャスIP・Azure悪用TDSの証拠と見分け方を解説。

「【重要】弊社製品の自主回収および返金対応のお知らせ」Amazon を装うフィッシングメールの注意喚起

2026年4月25日:フィッシング

Amazonを装い「製品自主回収・返金対応」を騙るフィッシングメールを確認。中国サーバーから送信され、偽サイトでログイン情報を窃取する手口の解析と対処法を解説します。

【注意喚起】「JCBカード／ショッピングご利用のお知らせ」を装うフィッシングメールを確認（2026年4月）

2026年4月24日:フィッシング

JCBカードの利用通知を装うフィッシングメールを解析。送信元intercom[.]comからのなりすまし、SPF/DKIM/DMARC全不合格、TDS型攻撃インフラの証拠と対処法を詳解。

【注意喚起】「【SBI証券】不正アクセス補償申請｜最終期限のご案内と手続きのお願い No[.]41937804」はフィッシング詐欺メールです

2026年4月23日:フィッシング

SBI証券を騙り「不正アクセス補償申請の最終期限」と偽るフィッシング詐欺メールを確認。TDS型リダイレクト・4種の難読化手法を用いた巧妙な攻撃インフラを技術解析し、見分け方と対処方法を解説します。

「アメリカン・エキスプレスから、特別なベネフィット進呈に関するお知らせ」はフィッシング詐欺メールです

2026年4月23日:フィッシング

アメリカン・エキスプレスのプラチナ・カード特典を装うフィッシング詐欺メールを確認。ホテル宿泊券・USJ年間パス・8万ポイント進呈を餌にTDS型フィッシングサイトへ誘導する手口を技術的に解説します。

「【JP SMART SIM】通信サービス停止の予告と未払い料金のお願い」はフィッシング詐欺です

2026年4月23日:フィッシング

JP SMART SIMを装い「通信サービス停止」「未払い料金￥7,850」と偽るフィッシングメールを確認。TDS型リダイレクトで偽支払いページへ誘導する手口を証拠付きで解説します。

「【重要】au Payご利用者様への重要なお知らせ」はフィッシング詐欺メール — ゼロ幅文字によるフィルタ回避の手口と対処法

2026年4月23日:フィッシング

au PAYを装うフィッシングメール「【重要】au Payご利用者様への重要なお知らせ」を技術解析。ゼロ幅Unicode文字によるフィルタ回避・URL偽装の手口と見分け方を解説。

【注意喚起】「【eLTAX】個人住民税の納付手続き漏れに関する申告・補完納税のお願い」はフィッシング詐欺です

2026年4月22日:フィッシング

eLTAXを装い「個人住民税の納付手続き漏れ」を口実にPayPay決済へ誘導するフィッシング詐欺を確認。送信元偽装・SPF認証失敗等の証拠付き解説と具体的な対処法を掲載。

【注意喚起】件名「【納付要請】第一生命保険支払額のご確認」のフィッシング詐欺メールにご注意ください

2026年4月21日:フィッシング

第一生命保険を装い「PayPay限定で未納保険料を支払え」と脅すフィッシングメールを確認。TDS型攻撃インフラの分析・メール認証結果・見分け方を証拠付きで解説。

「税務処理および請求書発行に関する最新ポリシーのお知らせ」はフィッシング詐欺 ― Chatwork偽ログインページへ誘導する手口を解析

2026年4月21日:フィッシング

「税務処理および請求書発行に関する最新ポリシーのお知らせ」という件名のChatwork偽装フィッシング詐欺を確認。chatwrok[.]comへ誘導しログイン情報を窃取する手口を技術解析付きで解説。