Important Email Update 件名の正体｜カゴヤ・ジャパンを装う巧妙な罠

【調査報告】最新の詐欺メール解析レポート

本レポートの目的： カゴヤ・ジャパンを装い、Active!mailの偽ログイン画面へ誘導するフィッシング詐欺の技術的構造を解明します。

■ 最近のスパム動向

今回ご紹介するのは「カゴヤ・ジャパン」を騙るメールですが、その前に最近のスパムの動向を整理します。2026年に入り、サーバー管理者や企業のアカウントを標的とした「システムアップデート」を装う攻撃が激化しています。従来の不特定多数へのバラマキ型から、特定のWebメールプラットフォーム（Active!mail等）を狙い撃ちにする手法へとシフトしており、視覚的な再現度が極めて高い偽ログインページが多用されています。

■ メール基本データ

■ メール本文（忠実再現）

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

■ 専門的な解析レポート

犯人の目的：
カゴヤ・ジャパンのユーザーが利用するWebメール（Active!mail）の認証情報を盗み出すことです。ログイン情報を奪取することで、メール内容の閲覧、組織内へのなりすましメール送信、他サービスへの不正ログインを狙っています。

このメール特有の怪しい点：
・ロゴの添付ファイル化： 画像が正常に読み込まれない理由は、犯人がロゴをサーバーから直接呼び出さず、不適切な方法で埋め込んでいるためです。これはセキュリティフィルタの検知を逃れるための古典的な細工です。
・署名の欠如： 公式な企業メールに不可欠な住所、電話番号、部署名の記載が一切ありません。署名がない時点で、正規の事務連絡ではないと断定できます。
・権利表記の誤字： 「All right reserve」と、末尾の「d」が抜けた不自然な英語表記になっており、組織としての信頼性を欠いています。

■ Received（送信元情報）解析

これは送信に利用した情報であり、カッコ内のIPアドレスは信頼できる送信者情報です。

[本レポートの根拠データ：送信元IP詳細解析]

■ リンク先（詐欺サイト）詳細解析

■ リンク先ドメイン・回線情報

[本レポートの根拠データ：リンク先詳細解析ページ]

■ 詐欺サイトの視覚的特徴

以下は実際に誘導される偽のログインページ画像です。本物と見紛う精巧な作りになっていますが、URLが「surge.sh」である点で見抜くことが可能です。

■ 注意点と対処方法（まとめ）

・URLの徹底確認： ログインを求められたら必ずブラウザのURLバーを確認してください。カゴヤの正規サービスは「kagoya.jp」ドメイン内で行われます。

・二要素認証の導入： 万が一パスワードを盗まれても、二要素認証が設定されていれば不正ログインを阻止できる確率が格段に上がります。

・公式サイトの確認： カゴヤ・ジャパン公式からも、管理画面を装ったフィッシングメールについて注意喚起が出ています。

【重要】カゴヤ・ジャパン公式：フィッシングメールに関する注意喚起