【閲覧注意】ドコモを騙る「4月ご利用料金お支払のお願い」は罠！カナダの詐欺拠点へ誘い込む犯行の手口を全公開

【実録公開】「[spam] 4月ご利用料金お支払のお願い」の正体を暴く！ドコモを騙る集金詐欺を徹底解析

■ 最近のスパム動向と解析の序幕

今回ご紹介するのは「株式会社ドコモ」を騙るメールですが、その前に最近のスパムの動向を解説します。現在、通信キャリアや公共料金の「最終警告」を装い、数千円という「つい払ってしまいそうな少額」を提示してPayPayやVプリカ等で即時送金させる手口が激増しています。

■ 受信メール基本データ

■ メール本文の忠実再現（解析用）

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

■ メールの目的と専門的見解

犯人の目的： このメールの狙いは「フィッシング詐欺」と「不正送金」のハイブリッドです。公式サイトを装って安心させた上で、PayPayの個人間送金機能を悪用し、犯人のウォレットへ直接現金を振り込ませることが目的です。
デザインの罠： 本文末尾が水色背景になっているテンプレートは、近年の詐欺メールの典型です。また、署名にあるインフォメーションセンターの「151」は本物の番号ですが、その横の「03-XXXX」のように肝心な問い合わせ先が曖昧にされているのは、受信者に電話確認をさせず、URLをクリックさせるための工作です。

■ 危険なポイントと公式サイトの警告

決定的な矛盾： 送信者のドメイン「news.wowma.jp」は、ドコモではなくau（KDDI）関連のサービス名を含んでおり、絶対にドコモが使用することはありません。公式でも注意喚起が出ています。
【ドコモ公式】フィッシング詐欺への対策と事例を確認する

■ ヘッダー解析：送信元の「生」の情報

※これは送信に利用された情報であり、カッコ内のIPアドレスは偽装できない信頼できる送信者情報です。

▼ メール回線関連情報

解析のエンタメ化： 犯人はまさか、自分の通信経路がここまで丸裸にされているとは思ってもいないでしょう。ip-sc.netのデータに基づき、この通信の起点を特定しました。
➡ [ip-sc.net] 送信元IPアドレスの根拠データを閲覧する

■ リンク先：詐欺サイトの構造解析

▼ サイト回線関連情報

➡ [ip-sc.net] 詐欺サイト拠点の詳細解析データを閲覧する

■ 解析拠点の地理的位置（IPアドレスのロケーション）

■ 【犯行予告】まとめと緊急対策

今回の「ドコモを装ったPayPay詐欺」は、過去の事例と比較しても非常に誘導がスムーズで、騙されやすい作りになっています。犯人はあなたが焦ってボタンを押すのを今か今かと待ち構えています。

身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて！』と共有してあげてください。