【調査報告】「未払いの電気料金について」は偽物｜ドメイン fiaozhen.cn を徹底分析

1. 最近のスパム動向

今回ご紹介するのは「東京電力エナジーパートナー」を騙るメールですが、その前に最近のスパムの動向を解説します。2026年2月現在、引越しシーズンや年度末の精算時期を狙い、電気・ガス等の公共料金の「未払い」や「供給停止」を予告して焦りを誘うフィッシングメールが多発しています。特に「期限が当日や翌日」に設定されているものは、冷静な判断を奪うための典型的な罠です。

2. メールの解析結果

※件名に「[spam]」という文字列が含まれているのは、メールサーバー側で「送信元偽装」や「不適切なドメインからの配信」を検知し、自動的に危険性を警告しているためです。送信者のアドレスが日本の電力会社ではなく中国（.cn）ドメインである点は、受信者のメールアドレスを盗用した典型的な偽装工作です。

3. 本文の徹底検証（再現）

（できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。）

4. メールデザインと犯人の目的

■ 攻撃の目的
この犯人の目的は、リンクをクリックさせて偽のログイン画面（フィッシングサイト）へ誘導し、クレジットカード情報の抜き取り（番号、有効期限、セキュリティコード、3Dセキュアパスワード）を行うことです。

■ 専門的な解説と違和感
本文には公式のカスタマーセンター電話番号や正しい住所を記載していますが、これは信頼させるための「隠れみの」です。特筆すべきは宛名が「お客様」という不特定多数向けである点。本物の督促メールであれば、必ず個人の契約名義やお客様番号の一部が明記されます。また、支払期限を数日後に設定し、深夜や早朝（今回は8:00）に送りつけることで、焦りを誘発させている点が非常に悪質です。

5. 送信元：メール回線関連情報

Receivedヘッダーより抽出された送信元サーバーの「生の情報」です。

▶ ip-sc.net でこの送信元の全解析データを表示

6. 誘導先：サイト回線関連情報

誘導先URL：https://resourceery.zhid●s.cn/tep●gtcap/yxqfqind/ (伏せ字加工済み)
判定：ウイルスバスターによりブロックを確認

ドメインが極めて最近登録されている理由は、通報によるサイト閉鎖を前提として「使い捨て」のドメインを大量生産しているためです。正規のインフラ企業が、サービス提供からわずか数日の海外ドメインを決済ページに使うことは100%ありません。

リンク先サイトの状態

現在、このURLにアクセスすると以下のタイムアウトエラーが表示されます。これはサイトがダウンしているのではなく、解析を逃れるために特定の条件（参照元やUA）が一致しない場合に偽のエラーを表示する稼働中サイトの可能性があります。

【詐欺サイトのエラー表示画像】

“We apologize, but your request has timed out. Please try again…”

▶ https://ip-sc.net/ja/r/103.20.196.40 で解析データを確認

7. まとめ：被害に遭わないために

過去の事例と比較しても、今回の東京電力を騙るメールはカスタマーセンターの情報を実名で出すなど、非常に巧妙です。しかし、送信元ドメインや誘導先URLのネットワーク情報を解析すれば、一瞬で偽物であると判断できます。

• 送信元メールアドレスのドメインが「.cn」などの海外ドメインでないか確認する。
• 本文に個人の宛名や契約番号がない場合は、100%詐欺と断定する。
• リンクは絶対に踏まず、必ず公式サイトの「お気に入り」からログインする。