「ゼロ円の時代、無駄な出費を抑えよう」は危険メール｜6月17日の毒電波対策品・衛星受信魔改造カードを調査

HL-META: date=2026-08-20 | brand=B-CAS魔改造 | sender_geo=ロシア | site_geo=unknown | spf=fail | dkim=none | cloaking=no

夏のセールを装ったメールが届く季節ですが、今回の内容は少し異質です。「ゼロ円の時代」「毒電波対策品」「衛星受信魔改造カード」などの言葉で興味を引き、短縮URLを経由してB-CASカードの不正改ざん品を販売するページへ誘導していました。

実際に届いたメール

件名：[spam] ゼロ円の時代、無駄な出費を抑えよう

SUMMER SPECIAL SALE

今だけのお得情報をお見逃しなく
6月17日の毒電波対策品、衛星受信魔改造カード、激安ただでBSCSが観られる。

夏セール開催中
お買い得商品を今すぐチェック

期間限定の特別セール
お得に購入できるこの機会をお見逃しなく

［夏のお買い得商品を見る］

送信元を調べると、表示上のOutlookと実際の経路が一致しない

メールはOutlook系のアドレスを名乗っていますが、メールヘッダーの Received-SPF で確認できる外部送信元IPは 94.230.127.180 でした。SPF判定は Fail です。

Heart側で取得したIP調査結果では、このIPはロシア・アルタイ地方のバルナウルとして判定され、AS50512（BARNAUL-AS）、JSC “ER-Telecom Holding” Barnaul Branch の回線として表示されました。さらにHTTPプロキシ使用「はい」、脅威レベル「高」という判定も確認しています。

ただし、IP位置情報は送信者本人の居場所を示すものではありません。今回はプロキシ使用判定も出ているため、「犯人がロシアにいる」と断定することはできません。

短縮URLの先は「cardxxx.click」

メールのボタンは販売サイトへ直接リンクせず、まず短縮URLを経由します。実測した誘導経路は次の通りです。

短縮URLはそれ自体が危険というわけではありませんが、クリックするまで本当の行き先が見えにくくなります。今回のように不審な通販メールから使われている場合は、安易に開かないことが重要です。

誘導先はB-CAS「魔改造」カードの販売ページ

誘導先には「本日より2倍セール開始」「B-CAS魔改造」「新KWに変更」などの説明があり、氏名、ふりがな、メール、電話番号、郵便番号、住所、番地などを入力する注文フォームが設置されていました。

ここで重要なのは、単に怪しい商品を買わないことだけではありません。住所や電話番号などの個人情報を入力しないことです。不正改ざんカードの購入者情報が別の犯罪に悪用される危険については、B-CAS公式も過去に注意を促しています。

販売サイトのドメインは受信のわずか12日前に作られていた

Whois記録では、cardxxx.click の作成日は2026年8月8日。今回のメール受信日は2026年8月20日なので、ドメイン取得からわずか12日です。

RegistrarはNamecheap、ネームサーバーはCloudflareを使用しています。販売ページには「2年の時を経て」と長く続いているサービスのような説明がありますが、少なくとも現在使われている販売サイトのドメインは非常に新しいことが分かります。

もちろん、新しいドメインだから即座に危険というわけではありません。しかし今回のように、長い販売実績を思わせる説明と、取得から12日というドメイン年齢が食い違うのは大きな違和感です。

サイトIPはCloudflare。表示された「サンフランシスコ」は運営者所在地ではない

cardxxx.click は 104.21.3.133 に名前解決されました。IP調査結果では AS13335 / Cloudflare, Inc.、米国カリフォルニア州サンフランシスコとして表示されています。

ただしCloudflareはCDN・リバースプロキシとして利用されるサービスです。そのため、この位置情報から販売者や実際のオリジンサーバーがサンフランシスコにあるとは判断できません。HL-METAの site_geo も推測せず unknown としています。

B-CAS公式も「不正改ざんカード」の販売・使用に注意喚起

B-CAS公式は、不正改ざんカードについて「有料放送を不正に無料視聴できるように改ざんした違法なカード」と説明し、改ざんカードの使用や販売・提供は刑事罰の対象になると案内しています。

「安く見られるなら試してみよう」という軽い気持ちでも、購入・使用には法的なリスクがあります。さらに、個人情報が流出すれば別の詐欺や恐喝の標的になる可能性もあります。

B-CAS公式：「改ざんカード」について

このメールを受け取ったときの対処法

1. メール内のボタンや短縮URLをクリックしない。
2. 販売ページに氏名・住所・電話番号・メールアドレスを入力しない。
3. B-CASの不正改ざんカードや改ざんプログラムを購入・使用しない。
4. すでに個人情報を送信した場合は、今後の不審電話・不審メール・郵便物にも注意する。
5. 同様のメールは迷惑メールとして削除する。