【注意喚起】「JCBカード／ショッピングご利用のお知らせ」を装うフィッシングメールを確認（2026年4月）

2026年4月24日:フィッシング

JCBカードの利用通知を装うフィッシングメールを解析。送信元intercom[.]comからのなりすまし、SPF/DKIM/DMARC全不合格、TDS型攻撃インフラの証拠と対処法を詳解。

【注意喚起】「【SBI証券】不正アクセス補償申請｜最終期限のご案内と手続きのお願い No[.]41937804」はフィッシング詐欺メールです

2026年4月23日:フィッシング

SBI証券を騙り「不正アクセス補償申請の最終期限」と偽るフィッシング詐欺メールを確認。TDS型リダイレクト・4種の難読化手法を用いた巧妙な攻撃インフラを技術解析し、見分け方と対処方法を解説します。

2026年4月23日:フィッシング

アメリカン・エキスプレスのプラチナ・カード特典を装うフィッシング詐欺メールを確認。ホテル宿泊券・USJ年間パス・8万ポイント進呈を餌にTDS型フィッシングサイトへ誘導する手口を技術的に解説します。

2026年4月21日:フィッシング

第一生命保険を装い「PayPay限定で未納保険料を支払え」と脅すフィッシングメールを確認。TDS型攻撃インフラの分析・メール認証結果・見分け方を証拠付きで解説。

2026年4月19日:フィッシング

アメリカン・エキスプレスを装い「ポイント有効期限が翌日に迫っている」と偽るフィッシング詐欺メールを確認。SPF/DKIM/DMARC全passの巧妙な手口と見分け方を技術解析付きで解説します。

2026年4月19日:フィッシング

オリコカードを装い「5月お支払金額のお知らせ」を騙るフィッシングメールを確認。ロシア発サーバーからUnicode偽装URLで誘導する手口を技術解析し、具体的な見分け方と対処法を解説します。

2026年4月17日:フィッシング

Vpassを装い「カードの不正利用被害を防止するため緊急停止措置を行いました」と偽るフィッシングメールを解析。Unicode偽装URLやランダム文字列挿入など巧妙な手口を技術的に解説し、見分け方と対処法を紹介します。

2026年4月17日:フィッシング

【ビューカード】次回お引落日は4月22日です、の件名で届く中国ドメイン発フィッシングを解析。SPF passでも詐称である理由と誘導先IOCを公開。

2026年4月17日:フィッシング

SBI証券を騙るフィッシングメールを解析。正規風の表示URLの裏で.cfdドメイン＋TDSが動作し、英国IPから送信されDMARC failを記録。手口と対処を詳解。

2026年4月17日:フィッシング

UCカードを騙る「5月お支払金額のお知らせ」フィッシングメールを解析。Unicode数学太字でindex[.]htmlを偽装、誘導先はf-dads[.]com。IOCと対処法を詳解。

大阪市住之江区で介護・障害福祉サービスを展開するニコグループ傘下の「わか介護福祉用具サービス」は2026年4月15日、同社が業務委託している東山産業株式会社が同年3月10日にランサムウェア攻撃を受け、福祉用具レンタルサービス利用者の個...

美容商材の卸通販サイトを運営する株式会社ビューティガレージ（東京都世田谷区）は2026年4月16日、同社ECサイトへの不正アクセスの疑いを受けて実施しているフォレンジック調査が現在も継続中であると第4報で公表した。クレジ...