【KAGOYA】「8月分の請求に関するカスタマーサービス」は詐欺——正規メール配信サービスを経由、実際の投稿元はイタリアのホスティングサーバー

ご覧の通り、このメールはKAGOYA公式を装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族や職場のIT担当にも共有してください。

• 1. ■ メール本文の再現
• 2. ■ 送信ルート及び偽装判定
• 3. ■ フィッシングサイト詳細解析
• 4. ■ 注意点と対処法

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

件名：【KAGOYA】 8 月分の請求に関するカスタマーサービス 2026
送信者："カゴヤ・ジャパン サポートセンター" <supportkagoya@●●●.co.jp>（実在する国内配信サービス事業者のドメインのため伏字処理）

---------------------------------
【KAGOYA】 8 月分の請求に関するカスタマーサービス 2026
---------------------------------

Dear （お客様） ,

カゴヤ・ジャパン サポートセンター です。
2026年 8 月分の請求料金が確定しました。
請求明細の詳細は、ユーザーコントロールパネルで確認できます。

今月支払い期限を迎えるすべての方へ（既に支払い済みの方も含む）？
請求明細書の更新については、別途ご連絡いたします。

請求内容の確認

・ユーザーコントロールパネル
https://www.airnowjapan.com/email

KagoyaのユーザーIDとパスワードが必要です。

・My Control Panel
"Home" > "Billing amount column"
KAGOYAメンバーシップアプリについて：https://www.airnowjapan.com/email

----------------------------------------------------------------------------

請求情報メールについて：https://www.airnowjapan.com/email/
このメールは、Kagoyaサービスの利用料金が発生するお客様に送信されます。
個人情報保護のため、KagoyaユーザーIDの一部は伏せ字になっています。

----------------------------------------------------------------------------

無断複製を禁じます。
Copyright © 2007-2026 KAGOYA JAPAN Inc. All Rights Reserved.

■ メールヘッダー解析（送信者情報）

送信元IP（Received-SPF: client-ip）：216.230.254.45

HELO名：amout05.alpha-mail.net

SPF認証：Pass　DKIM認証：Pass（署名ドメイン：実在する国内配信サービス事業者、社名非公開）

💡 ここで！豆知識：「Active!mail」とは

Active!mail：レンタルサーバー会社が提供する、ブラウザ上でメールの送受信ができるWebメールサービスの一種です。KAGOYAをはじめ複数のホスティング事業者で採用されているため、契約者にとっては見慣れた画面である一方、攻撃者にとっても「本物らしく見せやすい」偽装対象として狙われやすい傾向があります。

■ こんなメールに要注意

1. URLをクリックしない：「請求料金が確定しました」という業務連絡風の文面でも、リンク先は情報を盗むための偽サイトです。
2. 送信元アドレスがKAGOYA公式ドメイン以外であれば偽物です。表示名だけでなく、実際のメールアドレスを必ず確認してください。
3. 「一部が正規のメール配信サービスを経由している」からといって、安全とは限りません。差出人の実在性とリンク先を必ず確認してください。
4. 請求内容の確認は、メール内のリンクではなく、必ずKAGOYA公式サイトのブックマークまたは直接URL入力でユーザーコントロールパネルにアクセスしてください。

本レポートの結論

KAGOYAを騙る今回の詐欺メールは、正規のメール配信サービスを経由し、実在企業のドメインでDKIM署名まで施すという手の込んだ作りでした。しかしヘッダーの奥をたどると、実際の投稿元はイタリアの乗っ取られたとみられるサーバーであることが判明しています。表面上の「正規っぽさ」に惑わされず、リンク先と差出人を必ず確認する習慣が大切です。この記事のURLをコピーして、身近なIT担当者にも共有してあげてください。