【解析】カゴヤ・ジャパン偽通知の危険性｜SoftBank回線からのなりすましを検証

【調査報告】最新の詐欺メール解析レポート

最近のスパム動向

今回ご紹介するのは「カゴヤ・ジャパン」を騙るメールですが、その前に最近のスパムの動向について解説します。
2026年現在、ドメインの所有者情報を管理する「ICANN」の規約を悪用したフィッシング詐欺が急増しています。「情報の確認を行わないとドメインやメールが使えなくなる」というユーザーの焦りを突く手法が一般的です。

前書き

本レポートでは、実際に観測された不審なメールの技術的な特徴を解析します。送信元情報の偽装や、乗っ取られた正規ドメインを悪用したフィッシングページへの誘導が確認されました。

件名の見出し：[spam] 表記の理由

件名に[spam]が付与されているのは、受信サーバー側のセキュリティ検知により、このメールが有害なコンテンツ（フィッシングやスパム）である可能性が高いと自動判定されたためです。

送信者： “カゴヤ・ジャパン サポートセンター” <support@kagoya.jp>
受信日時： 2026-02-10 3:32

メール本文の再現

解析評価とデザイン分析

メールの感想： メールの内容は専門用語（ICANNポリシー）を使い、一見公式通知のように見えますが、全体的にあっさりして素っ気ない感じです。緊急性を煽る典型的なフィッシングの手口です。

メールのデザイン： 飾り気がなく、テキスト主体です。これはセキュリティソフトの画像検知を逃れるための手法ですが、公式の重要な通知としては違和感があります。

送信元（Received）の回線解析レポート

本レポートの根拠データとして、メールヘッダーから抽出した送信元の生情報を公開します。

これは送信に利用された実際の通信データであり、カッコ内のIPアドレスは信頼できる送信者情報です。
* IPアドレス： 60.90.235.250
* ホスト名： softbank060090235250.bbtec.net
* ホスティング/回線： ソフトバンク（BBTEC）
* 国： 日本 (Japan)

判定： 送信元のドメイン `bbtec.net` は一般家庭用回線です。カゴヤ・ジャパンの公式ドメインとは一切一致しておらず、なりすましであることが技術的に証明されています。

>> 送信元回線情報の詳細解析（ip-sc.net）

誘導先リンクとドメインの調査

リンク箇所： 本文中の「https://…」というURLテキストに設定されています。
リンク先URL： https://stlukescommunitychurch[.]org/kagoya-net-customer-portal/webmail.php
※安全のため一部を伏字にし、リンクを無効化しています。

セキュリティブロック： Googleセーフブラウジング等のブロックをすり抜けるため、頻繁にURLが変更される傾向にあります。
リンク先サイトの状態： カゴヤのコントロールパネルを模した「偽ログイン画面」が稼働中です。

ドメイン解析：stlukescommunitychurch.org

ドメインに関する注釈：
取得日や更新日が極めて最近である場合、詐欺グループが攻撃のために急遽取得したか、既存の正規ドメインを乗っ取ってフィッシング用のサブディレクトリを作成した可能性が高いです。正規の教会のドメインがカゴヤの管理画面を提供することはあり得ません。

>> サイト回線関連情報：ip-sc.netで解析

詐欺サイトの視覚的特徴

以下の場所に、実際に確認された詐欺サイト（偽ログイン画面）のキャプチャ画像を掲載します。

過去の事例と比較しても、公式サイトのデザインを丸ごとコピーしており、URLを確認しない限り見分けるのは困難です。

まとめと推奨される対応

送信者アドレスが正しくても、リンク先のドメインが公式サイト（kagoya.jp）以外であれば、それは詐欺です。

【公式サイト】カゴヤ・ジャパン：注意喚起情報を確認する