【続報】BLACKCAS「2年ぶりに復活」、誘導リンクはあのスニーカー/LINE詐欺と同じYandex短縮URLだった——バングラデシュ発、Cloudflareに隠れた着地サイトを解析

「2年ぶりに復活」はウソです。これは違法品の購入を勧誘する迷惑メールです。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

• 1. ■ 届いた勧誘メール
• 2. ■ 誘導リンクが「あの記事」と完全に同じ経路だった
• 3. ■ 過去記事との関連
• 4. ■ 注意点と対処法

■ メールヘッダー解析

件名：[spam] ついに2年ぶりに復活BLACKCAS

送信者表示："gjvhwn@icloud.com" <fxwurxskrp@yahoo.co.jp>

エンベロープ送信元：lxqddnssudzp@gmail.com　※icloud→yahoo→gmailと3種類のフリーメールを重ねて使用

送信元IP（Received-SPF基準）：103.163.246.34（バングラデシュ）

HELO名：ASSIGNED-FOR-CLIENT.adsns.jp　※動的割当IPによく使われる汎用ホスト名

SPF判定：Softfail（ドメイン所有者がこのホストの使用を推奨せず）

※メールヘッダー詳細は個人情報保護のため非掲載

▲ 黒背景に緑ボタンの「販売情報が更新されました」という体裁の勧誘メール

■ フィッシングサイト詳細解析

誘導リンク（1段階目）：hxxps://clck.ru/3Ufcvr

このclck.ru（Yandexの短縮URLサービス）は、本日別記事で取り上げた「ブランドスニーカー最大90%OFF」「LINE登録でクーポン進呈」の迷惑メールで使われていたものと、まったく同じサービス・同じリダイレクト構造でした。

着地サイトURL（伏せ字）：hxxps://black-card［.］click/

着地サイトのIP：172.67.157.183（Cloudflare経由のため実サーバーの所在地は非公開）

この販売ページで案内されている魔改造B-CASカードは違法品であり、購入・使用すると法的リスクが生じます。

【販売内容】：魔改造B-CASカード14,980円（税込・一般販売価格49,800円と表示）、2年間保証。過去記事で確認した7,980円の個体とは価格帯が異なる別ロットの可能性があります。「2026年6月17日に行われたWOWOW」といった文言は、過去記事のものと共通しています。

▲ 着地サイト「BLACK-CAS CARD」の販売ページ。視聴可能チャンネルの一覧や購入ボタンが並ぶ

💡 ここで！用語解説：配信インフラの「共有」とは

迷惑メール業者は、メールの文面や商材ごとに一から仕組みを作るのではなく、URL短縮サービスやリダイレクトの仕組みといった「土台」部分を複数のキャンペーンで使い回すことがあります。今回のように、まったく別の商品（違法B-CASカードとブランドスニーカー）を宣伝するメールが同じ短縮URLサービスを経由していた場合、送っている相手は別グループでも、同じ配信ツールやアフィリエイト網を利用している可能性が高いと考えられます。

1. 魔改造B-CASカードは違法です：不正競争防止法・著作権法に違反する可能性がある違法品です。購入・所持・使用した場合も法的責任を問われるリスクがあります。
2. リンクを絶対にクリックしない：件名や価格を変えていても、誘導先の作りは毎回似通っています。
3. 短縮URLを安易に信用しない：大手サービス（Yandex等）のドメインを経由していても、その先が安全とは限りません。
4. 個人情報・クレジットカード情報を入力しない：誘導先サイトの購入フォームに情報を入力した時点で、攻撃者の手に渡ります。
5. 既に購入・入力してしまった場合：すぐにクレジットカード会社に連絡してカードを止め、消費者ホットライン（☎ 188）または警察相談専用電話（☎ #9110）へご相談ください。

本レポートの結論

「2年ぶりに復活」という煽り文句のBLACKCASメールを追いかけていたら、思わぬところで本日別に取り上げたスニーカー/LINE系の迷惑メールとつながりました。商材や見た目が違っても、裏側の配信インフラは共有されている——これが今の迷惑メール業界の実態です。「このメールは前と違うから大丈夫」という油断が一番危険です。この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。