【緊急警告】第一生命を騙る無料保険プラン詐欺に要注意!衝撃の手口を公開
| 【緊急警告】第一生命を騙る無料保険プラン詐欺に要注意!衝撃の手口を公開 Heartland-Lab セキュリティレポート:2026年05月14日 | 最近のスパム動向 | | 最近、大手保険会社や金融機関を装ったフィッシング詐欺メールが急増しており、巧妙な手口でユーザーの個人情報を狙っています。安心感を誘う「無料プラン」を謳う手口にご注意ください。 | | 前書き | ※Heartland-Labの調査環境は危険防止のため専用PCを利用しています。スマホやタブレットでは詐欺サイトでの挙動が異なる場合があります。 今回分析するメールは、「第一生命」を騙り「無料保険プランの適用」を通知するフィッシング詐欺メールです。開いた段階では直接被害はないものの、画像・開封通知付きの場合は生存確認され、今後送信リストに追加される可能性があります。 | | 緊急性★評価 | | 評価 | ★★★★★ 非常に危険 | | 詐欺種別 | フィッシング詐欺 | | 件名 | 「第一生命」 無料保険プランの適用が開始されました (証書お届け完了) 「第一生命」を名乗り、無料保険プランの適用開始を装うことで、受信者に緊急性と安心感を同時に与え、開封を促す狙いがあります。 | | 送信者情報 | | 差出人名 | 株式会社第一ライフグループ | | 差出人メールアドレス | legal@cohlavco.mail15.hutwn.com | | 送信元IPアドレス | 35.215.112.147 | | SPF認証 | Pass | | 受信日時 | | Thu, 14 May 2026 09:55:40 +0900 | | この記事が参考になったら、LINEで友達にも共有してください! | | メール本文 | |  |
電子証書のお届け完了
無料プランの適用が本日より開始されました
お客様
第一生命をご利用いただきありがとうございます。
お客様のマイページ(専用保管庫)に、無料付帯プランの「電子保険証書」が到着いたしました。本日より保険が正式に有効となっております。
プラン名:
フリーケア・プログラム(無料版)
保険料:
0円(完全無料)
現在の状態:
適用中(有効)
いざという時に備え、発行済みの証書内容(保障金額や適用条件)を必ず一度ご確認ください。
発行済みの証書を確認する
【セキュリティ保護に関するお願い】
個人情報漏洩を防ぐため、証書の開封(閲覧)には「ご登録の携帯電話番号」によるご本人様確認が必要となります。
発行:第一生命保険株式会社
※本通知は自動のお届けが完了したお客様へ自動配信されております。
管理番号:NN6G4R | | メールの目的・手口の特徴・デザイン分析 | | このメールは、大手保険会社「第一生命」を装い、偽の「無料保険プラン適用開始」を通知することで、受信者をフィッシングサイトへ誘導し、個人情報(携帯電話番号やパスワードなど)を詐取することを目的としたフィッシング詐欺です。 「無料」「適用開始」といった言葉で緊急性と安心感を同時に与え、受信者が詳細を確認したくなる心理を巧みに利用しています。「セキュリティ保護のため本人確認が必要」と謳うことで、不審に感じさせずに個人情報を入力させようとする巧妙な手口です。 差出人名には「株式会社第一ライフグループ」という実際には存在しない組織名を使用しており、メールアドレスのドメインも「hutwn.com」という不審なものです。メール本文のデザインは本物の企業メールを模倣していますが、文中のリンクが明らかに不審なURLであることが決定的な証拠となります。 | | 注意点と対処法 | この種の詐欺メールは、受信者に不安や期待を与え、冷静な判断を鈍らせて個人情報を入力させようとします。以下の点に注意し、適切に対処してください。 - 送信元の確認:差出人のメールアドレスが公式サイトと一致しているか、よく確認してください。不審なドメインのアドレスは詐欺の可能性が高いです。
- リンクの安易なクリック禁止:メール本文中のリンクは絶対にクリックせず、もし心配な場合は、普段利用しているブックマークや検索エンジンから公式サイトにアクセスして情報を確認してください。
- 個人情報の入力は慎重に:メールからの誘導先で個人情報の入力を求められても、安易に入力しないでください。
- 無視と削除:このような不審なメールは開封せずに無視し、速やかに削除することをお勧めします。
万が一、情報を入力してしまった場合は、速やかに正規のサービス窓口に連絡し、指示を仰いでください。 | | この記事が参考になったら、LINEで友達にも共有してください! | | サイト回線関連情報 | | 分析対象IPアドレス | 35.215.112.147 | | ホスト名(PTRレコード) | mail15.hutwn.com | | ホストの国名(ロケーション) | 🇺🇸 アメリカ (US) | | 詳細ロケーション(都市・プロバイダ) | Ashburn, Google LLC | | 位置情報 | 🗺️ Googleマップで詳細な位置を確認 | | IPアドレスの詳細情報:https://ip-sc.net/ja/r/35.215.112.147 | | ※ご注意:本レポートに記載されている位置情報や国名は、調査時点のDNSレコードやWHOISデーターベースに基づいています。これらは攻撃者による経経由サーバーの切り替え、または調査ツール(ip-sc.net等)のデーター更新のタイミングにより、実際のロケーションと一時的に変動・乖離することがあります。Receivedヘッダーおよびリンク先ドメインについても同様です。 | | 誘導先URL解析 | | 誘導先URL | hxxps://login.hzluxi.com/?juyZSF2YC7ns9KttFyulxkdJ | | 誘導先IPアドレス/ドメイン | hzluxi.com [104.21.36.192, 172.67.142.179] | | ホストの国名(ロケーション) | 🇺🇸 アメリカ (US) | | サーバー詳細位置(都市・ホスティング) | Cloudflare Inc., California | | 位置情報 | 🗺️ Googleマップで詳細な位置を確認 | | 危険ポイント | フィッシングサイトへの誘導、個人情報詐取 | | 稼働状況 | 稼働中 | | ドメインの詳細情報:https://whois.domaintools.com/hzluxi.com | | ※ご注意:誘導先サイトのロケーションや稼働状況は、攻撃者によるサーバー移転や、調査ツールのデータ更新により変動する可能性があります。 | | 危険度★評価 | ★★★★★ 非常に危険 第一生命を騙る巧妙な手口で、個人情報詐取を狙う悪質なフィッシング詐欺です。安易にリンクをクリックしたり、情報を入力したりしないよう、最大限の注意が必要です。 | | まとめ | | 「第一生命」を騙る今回の詐欺メールは、件名や本文の内容でユーザーを安心させつつ、同時に不安を煽り、情報入力へと誘導する典型的なフィッシング詐欺です。差出人やリンク先のドメインに少しでも違和感を覚えた場合は、すぐに疑い、公式サイトを直接確認する習慣をつけましょう。不審なメールは開封せずに削除することが最も安全な対策です。 この記事が参考になったら、LINEで友達にも共有してください! | |
🛡️ Heartland 管理者が推奨する「究極の対策セット」
① 【最強の物理防壁】YubiKey 5 NFC 🔑
パスワードが盗まれても、物理的な「鍵」がない限りログインさせない究極の対策です。
Amazonで詳細を見る
② 【定番の安心】ウイルスバスター クラウド 3年版 🛡️
巧妙な詐欺サイトを自動で検知・ブロック。手間をかけずに守りたい方に最適です。
Amazonで詳細を見る