【実録】「入金を受け取りました」ことら送金を装う偽メールの正体と罠を公開

※本レポートは、実際に確認されたフィッシングメールのヘッダー情報およびアクセス先サイトの挙動をベースにした、Heartland-Lab監修の専門セキュリティレポートです。

今回確認されたのは、実在する少額送金決済サービス「COTRA（ことら送金）」を騙る極めて巧妙な詐欺メールです。

このメールは、開いただけで即座に金銭的被害が出るわけではありません。しかし、画像付きのHTMLメールであるため、メールを開封した時点で攻撃者側に「このメールアドレスは現在使われている（アクティブである）」という【アドレス生体通知】が行われてしまうリスクがあります。その結果、今後さらに大量の詐欺メール送信リスト（カモリスト）に入れられる可能性が非常に高いです。

不審なメールは、安易にプレビューせず、速やかに解析・隔離を行う必要があります。

※メール自体の日本語は自然ですが、リダイレクト先のフィッシングサイトがメールアカウントのパスワードを直接狙う構造になっているため、極めて危険です。

※署名や細かな連絡先の記載はなく、文字数を絞って不安または確認欲を煽る、極めて典型的なフィッシングメールの構成です。

メールヘッダー内の偽装不可能なエリアである Received ログ、および Received-SPF の解析データです。

日本の決済サービスである「ことら送金」が、イギリスの鍼灸院ドメイン（.co.uk）でWebサイトを展開することは絶対にありません。これは、攻撃者が既存の脆弱なWordPressサイト等をハッキングし、勝手に不正なディレクトリ（/pages/github/...）を作成してフィッシング詐欺ツールを潜込ませている証拠です。

・ボタンやURLは絶対にクリックしない： クリックした先の入力フォームはすべて偽物です。
・ログイン情報を入力してしまった場合： 該当メールアドレスのパスワードを直ちに別の安全な文字列に変更し、二要素認証（2段階認証）を設定してください。また、同様のパスワードを他サイトで使い回している場合は、それらもすべて変更してください。
・金融情報の入力： 万が一ネットバンキングのパスワード等を入れた場合は、一刻も早く該当銀行の緊急窓口へ利用停止を申請してください。

👉 【公式】株式会社ことら（COTRA）Webサイト

「身に覚えのない入金」という、人間の心理的な隙（確認したい、得をしたい）を突いた卑劣な犯罪手口です。
「身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて！』と共有してあげてください。」