【解析】TEPCO 未払い金額の支払い期限が迫っています

【調査報告】最新の詐欺メール解析レポート
本レポートは、受信した不審メールの技術解析を行い、その危険性を明文化したものです。

最近のスパム動向

■ 最近のスパム動向


今回ご紹介するのは「TEPCO(東京電力エナジーパートナー)」を騙るメールですが、その前に最近のスパムの動向について。4月は新生活に伴う電力契約の切り替え時期であり、それに乗じたインフラ系の詐欺メールが爆発的に増加しています。特に「最終通知」と銘打ち、当日中の支払いを迫る手法は、冷静な判断を奪うための典型的な罠です。

▼ メール基本情報
件名 [spam] 【最終通知】TEPCO 未払い金額の支払い期限が迫っています 番号:07673375
件名の見出し [spam]判定あり。サーバーがメールの内容や送信元からスパムと判断し、自動的に付与したものです。
送信者 “TEPCO【料金サポートチーム】” <noreply@mail19.145yun.com>
受信日時 2026-04-06 11:30
▼ 送信者に関する情報
表示名は「TEPCO」となっていますが、メールアドレスのドメイン「145yun.com」は東京電力とは何の関係もありません。Google Cloudのインフラ(bc.googleusercontent.com)を悪用して送信されており、組織的な犯行が疑われます。
▼ メール本文(再現)
※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

TEPCOよりご利用料金のご請求

平素より東京電力エナジーパートナー株式会社のサービスをご利用いただき、誠にありがとうございます。

下記の未払い金額について、期日までにお支払いください。期日を過ぎますと、サービスのご供給を停止させていただきます。

▼ 支払いの詳細リンクエント(リンク無効化:https://lily.moytools.c●/fthl1n●/)

<未払い金額:5,931円(税込)>
支払い期限:2026-04-06(延長不可)


【お支払い方法】

  • クレジットカード
  • 銀行振込
  • コンビニエンスストア

【お問い合わせ先】
東京電力エナジーパートナー株式会社 カスタマーサポートセンター
電話番号:0120-123-456(受付時間:平日 9:00~18:00)


※本メールは、TEPCOにメールアドレスを登録いただいた方へ配信しております。

東京電力エナジーパートナー株式会社
〒100-8560 東京都千代田区内幸町1丁目1番3号


※本メールに掲載された内容は許可なく転載することを禁じます。
(c) TEPCO Energy Partner, Inc.

■ メールの目的及び解析


【犯人の目的】 クレジットカード情報の窃取。未払いによる「供給停止」を盾に取り、偽の支払いページへ誘導してカード番号を盗み出すことが唯一の目的です。
【専門的解説】 本文には公式ロゴもなく、非常に簡素な作りです。署名にある電話番号「0120-123-456」は公式のものではなく、よくあるプレースホルダー(仮の番号)のような不自然な数字の並びです。東京電力エナジーパートナーの正しいカスタマーセンター番号とは異なります。宛名の記載がない点も、不特定多数に送りつけている証拠です。

▼ メール回線関連情報(送信元)
Received情報 from mail19.145yun.com (31.211.24.34.bc.googleusercontent.com [34.24.211.31])
送信元IPアドレス 34.24.211.31(カッコ内のこのIPは信頼できる送信元情報です)
送信ドメイン mail19.145yun.com (公式ドメイン tepco.co.jp と一致せず、偽装されています)
ホスティング Google Cloud (bc.googleusercontent.comが含まれるため、クラウド環境を悪用)
設置国 United States (アメリカ合衆国)
回線解析リンク https://ip-sc.net/ja/r/34.24.211.31
▼ リンク先サイト(詐欺サイト)の解析
リンク箇所 本文中の「▼ 支払いの詳細リンクエント」
誘導先URL https://lily.moytools.co●/fthl1n●/(伏字を含みます。絶対にアクセスしないでください)
セキュリティ警告 ウイルスバスター等によりフィッシングサイトとしてブロックを確認。
サイト状態 稼働停止中(Timeout)。通報等によりサーバーが停止された可能性があります。
▼ サイト回線関連情報
サイトドメイン lily.moytools.com
IPアドレス 172.67.147.196
ホスティング Cloudflare, Inc.
設置国 United States (アメリカ合衆国)
ドメイン登録日 2026-03-28 (取得からわずか数日。詐欺用に急造されたため、非常に新しい日付です)
サイト解析リンク https://ip-sc.net/ja/r/lily.moytools.com
▼ リンク先サイトの画像
アクセスした際はタイムアウトが発生しており、サイトが正常に表示されない状態でした。
■ まとめ:偽物を見抜くポイントと対処法


過去の事例と同様に、「料金未払いによる供給停止」という強い言葉で煽るのが特徴です。以下の点を確認してください。
1. 送信元アドレスが「@tepco.co.jp」ではない。
2. 署名の電話番号が公式(0120-995-001など)と一致しない。
3. 支払い期限がメール受信当日という異常な短さ。

【公式の注意喚起】 東京電力でも同様の詐欺について強く警告しています。

東京電力エナジーパートナー:不審なメール等に関する注意喚起
 

      🛡️ Heartland 管理者が推奨する「究極の対策セット」  

          ① 【最強の物理防壁】YubiKey 5 NFC  🔑

パスワードが盗まれても、物理的な「鍵」がない限りログインさせない究極の対策です。

Amazonで詳細を見る

          ② 【定番の安心】ウイルスバスター クラウド 3年版  🛡️

巧妙な詐欺サイトを自動で検知・ブロック。手間をかけずに守りたい方に最適です。

Amazonで詳細を見る