KAGOYAを騙る「Webストレージ容量不足のお知らせ」は詐欺！正規メール配信サービスのクリック計測機能を悪用した誘導手口

レンタルサーバー大手のKAGOYAを騙るメールが届きました。「Webストレージの容量が逼迫している」という、サーバー管理者なら思わずドキッとしてしまう内容です。デザインは非常に凝っていましたが、送信元を辿るとかなり素性の粗いインフラが見えてきました。

🔍 調査レポート：概要

⚠️ このメールはKAGOYA（カゴヤ・ジャパン株式会社）とは一切関係のない偽物（フィッシング詐欺メール）です

• 1. 📧 実際に届いた詐欺メール
• 2. 🕵️ 送信元の確認
• 3. 🌐 誘導先の解析：正規サービスを踏み台にする手口
• 4. 📝 注意点と対処法

▲ 実際に届いたメール。ストレージ使用率98%という進捗バーまで作り込まれ、公式に近いデザインで再現されています。

【重要】Webストレージ空き容量不足のお知らせ
システムより自動送信されています

KAGOYAをご利用いただき、誠にありがとうございます。
本メールはシステムより自動送信されています。

現在、お客様がご利用中のWebストレージ領域において、使用量が上限に近づいております。
空き容量が不足すると、新しいファイルの保存や同期ができなくなる場合がございます。

ご利用状況詳細
対象ドメイン：（伏字）
ストレージ使用量：98%（要確認）
ステータス：● 空き容量わずか

不要なデータの削除、または容量の追加プランをご検討ください。

【Webストレージ管理画面（ログイン）→】

※本メールに記載のURLより、必ずKAGOYA公式サイト（kagoya.jp）からログインをお願いいたします。
※本メールは送信専用のため、ご返信はいただけません。
※反映には数時間かかる場合がございます。

カゴヤ・ジャパン株式会社
京都府京都市中京区三条通烏丸西入御倉町85-1 烏丸ビル8F

client-ip：45.229.168.145

helo：145.168.dynamic.fulltelecom.com.py

SPF判定：None（送信元ドメインにSPFレコード自体が設定されていません）

⛔ 最終的な誘導先（絶対にアクセスしないでください）

hxxps://elseweby［.］net/active-mail/kagoya.html

▲ ブラウザ（Chrome）のセーフブラウジング機能が、既に「フィッシングが検出されました」として警告を表示していました。

▲ 警告を突破すると、KAGOYAのWebメールサービス「Active!mail」のログイン画面を模した偽サイトが表示されました。

✅ このようなメールが届いたら

• 本文中のリンクは絶対にクリックしない
• ストレージ容量が気になる場合は、メールのリンクを使わず、必ずブックマークや検索から公式サイト（kagoya.jp）へ直接アクセスして確認する
• メールのデザインが精巧で本社住所まで正確でも、それだけで安全とは判断しない
• ブラウザやセキュリティソフトが警告を出した場合は、内容を無視して先に進まない
• サーバー管理者は、日頃から容量状況を管理画面で直接確認する習慣をつける

⚠️ 万が一Active!mail等のログイン情報を入力してしまった場合は、直ちに公式サイトからパスワードを変更し、同じパスワードを他サービスでも使い回している場合はあわせて変更してください。

🖥️ サーバー管理者を狙う詐欺も、確実に存在します

少しでも不審に感じたら、リンクを開かず削除を。この記事が役立ったら、ぜひ周りの方にも共有してください。