ETC通行料金「重複請求」返金メールは詐欺！件名に？を挟むフィルター回避と、PC・スマホで別サイトへ誘導するクローキングの正体

HL-META: date=2026-09-24 | brand=ETC利用照会サービス（なりすまし） | sender_geo=日本 | site_geo=unknown | spf=pass | dkim=pass | cloaking=yes

今回は、ETCを利用する方なら誰でも対象になりうる「通行料金の重複請求」を騙る詐欺メールをご紹介します。件名からしてひと目で違和感のある、面白いメールでした。

届いたメールの内容

実際に届いたメールの内容を、そのまま引用します。

ＥＴＣ利用照会サービス
--------------------------------------------------

いつもＥＴＣ利用照会サービスをご利用いただき、誠にありがとうございます。

この度、過去の通行料金において一部過剰請求が確認されましたため、下記のとおりご返金手続きのご案内を申し上げます。

【ご返金額】 14,860円
【受付期限】 2026年09月27日

※ 期限を過ぎますと、ご返金のお手続きができなくなりますので、必ず期限内にご対応をお願いいたします。

▼ ご返金手続き専用ページ

［返金お手続きへ進む］

--------------------------------------------------
■ 注意事項
・本メールは送信専用アドレスから配信されております。ご返信いただきましてもお答えできません。
・お客様のプライバシー保護のため、ご利用明細等の詳細は専用ページでのみご確認いただけます。

--------------------------------------------------
ＥＴＣ利用照会サービス事務局
Copyright (C) ETC Usage Enquiry Service. All Rights Reserved.

送信ルートと偽装の判定

送信ドメインはxugeyi.ginbotec.comで、ETC利用照会サービスとは一切関係ありません。SPF・DKIMともに認証は通っていますが、これは前回・前々回の記事と同様、攻撃者が自分の捨てドメインを正しく設定しているだけの話です。

まず件名にご注目ください。「Ｅ?Ｔ?Ｃ」「重?複?請?求」「ご返?金」というように、「ETC」「重複請求」「返金」といったスパムフィルターに引っかかりやすい単語の文字の間に、意図的に「？」を挟み込んでいます。これは文字化けではなく、キーワード単位でメールを検知するフィルターをすり抜けるための、古典的な偽装テクニックです。

また、本文中の手続きリンクの末尾にはlogi={{recipient_email}}という文字列がそのまま残っていました。本来は受信者のメールアドレスに置き換わるはずのテンプレート変数が、正しく処理されずに送信されてしまった痕跡です。大量のメールを機械的に送りつけている実態がうかがえます。

フィッシングサイトの詳細解析

まずパソコンからginbotec.com/verifyを開くと、Cloudflareの人間確認画面が表示されました。

さらに進もうとすると、セキュリティソフト「ウイルスバスター クラウド」が、このURLをフィッシングサイトとしてすでにブロック済みでした。

一方、スマートフォンからアクセスした際の本命yjrtpump.comは、「ETCマイレージサービス」を騙る、①対象照会→②返金額確認→③受取手続き→④完了、という4段階のステップ形式で作り込まれた偽サイトでした。

メールアドレスの入力を2回（確認含む）求める作りで、フッターにはNEXCO東日本・中日本・西日本、首都高速、阪神高速、本四高速といった実在する高速道路会社の名前がずらりと並んでいますが、もちろんこれらの企業とは一切関係ありません。

なお、このドメインのWHOISを確認したところ、登録日は2024年10月1日で、メール受信時点ですでに2年近く経過した「熟成ドメイン」でした。多くの詐欺サイトが登録から日が浅い「生まれたてのドメイン」であるのに対し、こうした古いドメインをあえて使うのは、新規ドメインを警戒するタイプのフィルターを避けるためと考えられます。ホスティング先はいずれもCloudflare配下で、実際のサーバー所在地は特定できませんでした（site_geo=unknown）。

注意点と対処法

• 「ETC利用照会サービス」や「ETCマイレージサービス」が、メールで個別に返金の案内をすることは基本的にありません。心当たりがない返金案内はまず疑ってください。
• 件名や本文に「？」のような不自然な記号が挟まっている場合、スパムフィルターを回避しようとしている可能性が高いサインです。
• パソコンで開いて何も表示されなかった（または警告が出た）としても、スマートフォンでは全く違う内容が表示される場合があります。「自分の端末では大丈夫だった」は安全の証明にはなりません。
• ETCの利用明細や返金状況を確認したい場合は、必ずご自身でブックマークした公式サイトからアクセスしてください。

まとめ

件名の文字化けのような見た目に惑わされず「？」の意味に気づけたことが、今回の解析のきっかけでした。ちょっとした違和感を大切にする姿勢が、被害を防ぐ第一歩になります。この記事のURLをコピーして、ご家族にもぜひ共有してください。

---

Data Provided by Heartland-Lab Security Research Unit

IPアドレスの調査にはip-sc.net（IP調査兵団）を利用しています。

使用配色テーマ：Charcoal（#2b2b2b / #cc0000）