『詐欺メール』カゴヤジャパンを騙り「対応が必要です：セキュリティアップデート」と、来た件——乗っ取られたWordPressサイトが送信元だった

■ メールヘッダー解析（送信者情報）

件名：対応が必要です：お客様のアカウントに関する重要なセキュリティアップデート

差出人表示：カゴヤ・ジャパン サポートセンター（表示のみ、実際のカゴヤとは無関係）

送信元アドレス：pharmaquilacom@server.pharmaquila.com

送信元IP（Received-SPF解析）：200.7.101.155（SPF認証：None＝正規の認証記録なし）

IPアドレスの国：コロンビア

※メールヘッダー詳細（宛先・Message-ID等）は個人情報保護のため非掲載

ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

---

カゴヤ・ジャパン サポートセンター です。
平素は当社サービスをご利用いただき誠にありがとうございます。

重要なセキュリティ・アップデート － 直ちにアカウントを保護するため、以下の安全なリンクへ進みください。

Active!mail ポータル：http://hcarter.site.aplus.net/activemail.kagoyamail.html

ご不明な点がございましたら、お気軽にカゴヤジャパンサポートセンターまでお問い合わせください。

今後とも変わらぬご支援を賜りますようお願い申し上げます。

お問い合わせ先：カゴヤジャパンサポートセンター
================================
電話　0120-022-234
　　　（平日10:00～17:00）
メール　support@kagoya.jp

X（旧：Twitter）　https://twitter.com/kagoyajp
ウェブサイト　https://www.kagoya.jp/
サポートサイト　https://support.kagoya.jp/

KAGOYA Internet Routing
KAGOYA FLEX
KAGOYA CLOUD
KAGOYA DC+
================================

■ 送信ルート及び偽装判定

【偽装判定】：
本文の問い合わせ先（電話番号・メールアドレス・SNSリンク・サポートサイトURL）は、実在するカゴヤ・ジャパン公式の情報がそのままコピーされています。これは受信者に「本物らしさ」を感じさせるための常套手段で、連絡先の実在性は本文が本物であることの証明には一切なりません。

送信インフラの正体：
メールヘッダーには X-PHP-Script: pharmaquila.com/.well-known/wp-PHPMailerNew.php という記載があります。これは、送信元が攻撃者専用のサーバーではなく、第三者が運営する正規のWordPressサイトが乗っ取られ、そこに仕込まれたメール送信スクリプト（PHPMailer：Webサイトからメールを自動送信するための部品プログラム）が悪用されていることを示す明確な痕跡です。攻撃者は自分のサーバーを用意する必要がなく、セキュリティ対策の甘い一般サイトを乗っ取って踏み台にすることで、送信元の追跡を難しくしています。

■ フィッシングサイト詳細解析

誘導先URL（伏せ字）：hxxp://hcarter.site.aplus[.]net/activemail.kagoyamail.html

リンクドメイン：hcarter.site.aplus.net

サイトサーバーIP（DNS解決結果）：64.29.151.221

ロケーション：カナダ

【サイトの状態】：本物のActive!mailのロゴ・レイアウト・著作権表記まで忠実に再現されており、見た目だけで偽物と見抜くのはほぼ不可能です。

■ 注意点と対処法

1. URLをクリックしない：見た目が本物そっくりでも、リンク先は情報を盗むための精巧な偽サイトです。
2. 公式サイトを確認：Active!mailへは必ずブックマークや契約時に案内されたURLからアクセスしてください。
3. 連絡先の実在性を過信しない：本文中の電話番号やメールアドレスが本物と一致していても、それだけでメール自体が本物である証拠にはなりません。
4. 公式注意喚起の参照：カゴヤ・ジャパン公式サイトで最新の注意喚起情報をご確認ください。

本レポートの結論

カゴヤ・ジャパンを騙り、乗っ取られたWordPressサイトから送信されたフィッシングメールでした。送信元（コロンビア）と誘導先（カナダ）のどちらも、攻撃者自身のインフラではなく第三者の正規サービスが踏み台にされている点が特徴です。自分のサイトやサーバーが気づかぬうちに加害に加担してしまうリスクもあるということを、あわせて知っておいていただきたいと思います。身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて！』と共有してあげてください。