【注意喚起】「カードの不正利用被害を防止するため、緊急停止措置を行いました」Vpassを装うフィッシングメールの解析

2026年4月17日:フィッシング

Vpassを装い「カードの不正利用被害を防止するため緊急停止措置を行いました」と偽るフィッシングメールを解析。Unicode偽装URLやランダム文字列挿入など巧妙な手口を技術的に解説し、見分け方と対処法を紹介します。

【ビューカード】次回お引落日は4月22日です。｜中国ドメインから送信されたフィッシングメールの手口と証拠

2026年4月17日:フィッシング

【ビューカード】次回お引落日は4月22日です、の件名で届く中国ドメイン発フィッシングを解析。SPF passでも詐称である理由と誘導先IOCを公開。

2026年4月17日:フィッシング

SBI証券を騙るフィッシングメールを解析。正規風の表示URLの裏で.cfdドメイン＋TDSが動作し、英国IPから送信されDMARC failを記録。手口と対処を詳解。

2026年4月17日:フィッシング

UCカードを騙る「5月お支払金額のお知らせ」フィッシングメールを解析。Unicode数学太字でindex[.]htmlを偽装、誘導先はf-dads[.]com。IOCと対処法を詳解。

大阪市住之江区で介護・障害福祉サービスを展開するニコグループ傘下の「わか介護福祉用具サービス」は2026年4月15日、同社が業務委託している東山産業株式会社が同年3月10日にランサムウェア攻撃を受け、福祉用具レンタルサービス利用者の個...

美容商材の卸通販サイトを運営する株式会社ビューティガレージ（東京都世田谷区）は2026年4月16日、同社ECサイトへの不正アクセスの疑いを受けて実施しているフォレンジック調査が現在も継続中であると第4報で公表した。クレジ...

2026年4月17日:フィッシング

JCBポイント失効を装い「確認ページへ」と誘導するフィッシングメール「#896319」が確認されました。送信元は非公式ドメイン、誘導先もJCB無関係のサイト。手口と見分け方を解説。

2026年4月17日:フィッシング

GMOクリック証券をかたる「認証環境の同期要請」フィッシングメール。SPF softfail・DMARC fail・From/Return-Path不整合の複合証拠でフィッシング確定。TDS型多段リダイレクトで追跡を回避する高度な攻撃インフラを解説。

2026年4月15日:フィッシング

日本銀行を騙る件名「登録方法のご案内」フィッシングメールを解析。インド発送信・SPF/DMARC認証失敗・AzureクラウドのTDS悪用・ゼロ幅文字難読化など多層回避手法を証拠付きで解説。

2026年4月15日:フィッシング

JCBカードを騙るフィッシングメール「【JCBカード重要通知】カード制限解除の最終手続き」を解析。Unicodeボールド文字でURLを偽装し、カナダ電力機関のIPから送信する手口を証拠付きで解説。

2026年4月14日:フィッシング

マネックス証券を偽装した「不正アクセス補償手続き」フィッシングメール（2026年4月14日確認）。TDS型攻撃インフラ・DMARC fail・偽Return-Pathを技術的証拠付きで解説。受け取ったら絶対にリンクをクリックしないでください。

福祉用具のレンタル・販売を手がける株式会社ナンブ（愛知県岡崎市）は2026年4月13日、業務委託先の東山産業株式会社が同年3月10日にランサムウェア攻撃を受け、同委託先が保管していたナンブの顧客情報が漏えいした可能性があると公表した。...