「有料放送がただただただ無料」の裏側――Tor経由で届いた”使い回し”魔改造B-CASスパムの正体

結論：これは「有料放送が無料で見られる」を謳う真っ赤な偽物です。実在のテレビ局・放送事業者とは一切関係ありません。

• 1. ■ 届いたメールの中身
• 2. ■ 送信ルート及び偽装判定
• 3. ■ フィッシングサイト詳細解析
• 4. ■ 過去記事との関連（続報です）
• 5. ■ 注意点と対処法

※以下は届いたスパムメールの文面をそのまま再現したものです。実際にリンクへアクセスしないでください。

SUMMER SPECIAL SALE

今だけのお得情報をお見逃しなく
6月17日の毒電波対策品、衛星受信魔改造カード、激安ただでBSCSが観られる。

夏セール開催中
お買い得商品を今すぐチェック

期間限定の特別セール
お得に購入できるこの機会をお見逃しなく

［夏のお買い得商品を見る］

セール内容と販売条件は商品ページでご確認ください。

実際に届いたメールのHTML表示画面

同じメールをテキスト表示に切り替えた画面

送信者名の三重の食い違い

メールには送信者情報が3ヶ所（Return-Path・From・Reply-To）に記載されますが、今回のメールはこの3つがすべて別々のメールアドレスを名乗っていました。さらにFromとReply-Toは「表示名」と「実際のアドレス」まで食い違っており、読者を混乱させ、後から追跡させないための偽装と考えられます。

Tor出口ノード経由での配信

ヘッダーの「Received-SPF」欄から、実際にメールを送り出した接続元IPアドレスを特定できます。今回の真の送信元は米国ワシントン州シアトルにある「Emerald Onion」という団体が運営するサーバーで、これは「Tor（トーア）」と呼ばれる匿名化ネットワークの出口ノードでした。IP調査サービスでも脅威レベル「高」、匿名プロキシとして明確に警告が出されています。

つじつまの合わない経由サーバー情報

ヘッダーには「ドイツのホスティング業者を経由した」ように見える記載もありましたが、こちらは実際の送信元IPとは一致しませんでした。時刻表記の形式もほかの行と揃っておらず、正規のメールサーバーが記録するものとしては不自然です。おそらく、あたかも複数の正規サーバーを経由してきたかのように見せかけるための偽造されたヘッダー行と考えられます。手が込んでいるようで、肝心の数字が合っていないあたりに、どこかツメの甘さを感じてしまいますね。

■ 用語解説

SPF（エスピーエフ）：そのメールが「名乗っている送信元から本当に送られたか」を判定する仕組みです。「Softfail」は、正規の送信元と認められなかったことを意味します。

Tor（トーア）：通信を複数のサーバーで何重にも中継し、発信者を特定しにくくする匿名化ネットワークです。本来はプライバシー保護のための技術ですが、今回のように発信元を隠す目的で悪用されることもあります。

AS番号：インターネット上のネットワークを識別する番号で、そのIPアドレスがどの組織の管理下にあるかを調べる手がかりになります。

① 誘導リンク（短縮URL）

URL：hxxps://lil.ge/yFQWo（海外の短縮URLサービス）

この短縮URLは、セキュリティソフト「ウイルスバスター」によって既にフィッシングサイトとしてブロック対象に登録されていました。

短縮URL（lil.ge）へのアクセスをウイルスバスターがブロックした際の警告画面

② 遷移先の詐欺サイト

URL：hxxps://cardxxxx［.］click/

サイトサーバー：Cloudflare（世界中に分散したサーバー網のため、この情報だけでは運営者の所在地はわかりません）

こちらもウイルスバスターにより既にブロック対象として検知されています。

遷移先サイト（cardxxxx.click）へのアクセスをウイルスバスターがブロックした際の警告画面

③ 実際の販売ページ（過去記事のキットと酷似）

ブロックを解除して確認すると、家族がテレビの前で喜んでいるような写真とともに「B-CAS魔改造」の販売フォームが表示されました。「既存のB-CASカードから差し替えるだけ」という説明文は、当サイトで過去にご紹介した魔改造B-CAS販売キットとほぼ同じ言い回しで、同一の販売キットが使い回されているものと考えられます。

入力フォームでは氏名・ふりがな・メールアドレス・電話番号・郵便番号・住所・番地・建物名部屋番号の入力が求められており、個人情報を根こそぎ入力させることが目的と見られます。この先の決済画面でクレジットカード情報の入力を求められる可能性も高く、当サイトでは感染・被害拡大のリスクを避けるため、これ以上の深追いは行っていません。

最終的な着地先の販売ページ。家族の写真とともに個人情報の入力フォームが並ぶ

1. メール内のリンクは絶対にクリックしない：「有料放送が無料で見られる」といった話は存在しません。絶対にクリックしないでください。
2. B-CASカードの改造は犯罪行為：改造カードを購入・使用するだけでも刑法・不正競争防止法の対象となり、刑事罰や損害賠償請求の対象になり得ます。「知らなかった」では済まされません。
3. 個人情報を入力してしまった場合：クレジットカード情報を入力してしまった場合は、速やかにカード会社へ連絡し、利用停止・再発行の手続きを行ってください。
4. 公式情報の確認：B-CAS公式サイト「不正改ざんカードについて」で正式な注意喚起が公開されています。

本レポートの結論

「有料放送がただただただ無料」というメールの正体は、Tor経由で配信された魔改造B-CASカード販売スパムの使い回しでした。文面はお粗末でも、送信元を隠す技術だけは着々と進化しています。身近な方が「タダで見られるなら」とうっかりリンクを開いてしまう前に、このページのURLをコピーして、家族のLINEグループで共有してあげてください。