「2490円スーパー物価高対抗2490円」迷惑メールの正体は魔改造B-CAS販売サイト！個人情報の入力に注意
物価高で、毎月の動画や放送の料金が気になっている方も多いのではないでしょうか。そんな気持ちにつけ込むように、昨日の昼過ぎ、「2490円」の文字が並ぶ迷惑メールが届いていました。ふつうの広告のようにも見えますが、リンクの先を調べると、少し困った中身でした。
HEARTLAND-LAB SECURITY RESEARCH
📋 調査レポート：「2490円***スーパー物価高対抗***2490円」魔改造B-CAS販売メール
| 危険度 | ★★★☆☆（3/5）偽ログイン画面はありませんが、個人情報を入力させる注文フォームがあります |
|---|---|
| 届いた日時 | 2026年11月3日（火）午後2時9分ごろ（日本時間） |
| 件名 | 「2490円***スーパー物価高対抗***2490円」 |
| 名乗り先 | 「Newsletter」（特定の会社名は名乗っていません） |
| 送信元 | ブルガリア・ソフィアのレンタルサーバー（VPS）用のIP（217.217.235.168）。調査サイトでの脅威レベルは「高」です |
| 認証結果 | SPF：Permerror（設定ミスで判定不能）／DKIM署名：あり（犯人自身のドメイン） |
| 添付ファイル | なし（本文のリンクから販売ページへ誘導するタイプ） |
| リンク先 | 短縮URLの転送先は、魔改造B-CASカードの販売ページ。氏名・住所・電話番号などを入力させる注文フォームがあります |
| メールヘッダー | ※メールヘッダー詳細は個人情報保護のため非掲載 |
結論
これは違法性が疑われる商品の宣伝メールです
購入ページには進まず、そのまま削除してください。
届いたメールの内容
ピンクを基調にした、広告チラシ風のメールです。本文を書き起こすと、次のとおりです。
件名：2490円***スーパー物価高対抗***2490円 差出人表示：Newsletter <newsletter@iiiii55555[.]world> SPECIAL CAMPAIGN NO. 042 今だけの特別なお知らせ 【物価高対抗】 限界キャンペーン **アダルト動画の見放題も無料でプレゼント。** 秋の夜長は、家族でドラマ、一人でムフフ。 2490円***スーパー物価高対抗***2490円 ～ B-CASカード販売！！ ～ 6月17日の毒電波対策品、衛星受信魔改造カード、無料でBSCSが観られる この機会をお見逃しなく。 [ 詳しい購入方法はこちら ] SPECIAL CAMPAIGN
▲ 実際に届いたメールの画面（ピンクを基調にした広告チラシ風）
ちなみに、文字を強調するつもりで付けた「**」の記号が、そのまま画面に出てしまっています。件名の「***」も同じで、仕上げの確認が甘かったようです。
送信ルートと偽装の見抜きどころ
メールの裏側（ヘッダー）を読み解くと、次のことが分かりました。※メールヘッダー詳細は個人情報保護のため非掲載です。
- 差出人は「Newsletter」で、アドレスは
newsletter@iiiii55555[.]worldでした。特定の会社名は名乗っていません。このドメインは登録者の情報が非公開で、DNSの記録の履歴が「0年」と出ており、新しく作られたドメインとみられます。 - 送信元は
217.217.235.168。ブルガリア・ソフィアのレンタルサーバー（VPS）で、サーバー名はsend05.servercom[.]siteです。調査サイトでは、脅威レベルが「高」、「サイバーアタックの攻撃元（攻撃対象：メール）」と表示されています。 - SPFの結果は「Permerror」でした。送信ドメインに同じ種類の設定が2つ以上あり、判定できなかったという意味です。
- DKIM署名はありますが、犯人自身のドメインのものです。
- 送信サーバーの記録に、管理者権限（root）のアカウントから直接発信した跡がありました。プログラムによる一斉送信の可能性があります。
🔍 用語解説
- SPF：「このサーバーからメールを送ってよいか」を確かめる仕組みです。
- Permerror：SPFの設定に誤りがあり、確かめる作業そのものができなかった状態です。
- root（ルート）：コンピューターの管理者のような、いちばん強い権限を持つアカウントです。
なお、これらは「怪しさ」を示す手がかりですが、判定が出ないことと「安全」は別の話です。
リンクの先は、魔改造B-CASカードの販売ページでした
メール本文は、カード全体を1本のリンクで包む作りで、短縮URL hxxps://lil[.]ge/gvkPx が使われています。ボタンの「詳しい購入方法はこちら」は、見た目だけの飾りです。この短縮URLの転送先として確認できた着地点は hxxps://cascas02[.]cfd/?send1103 でした。
▲ 着地点の販売ページ（当サイトでは入力していません）
販売ページには、次のような特徴がありました。
- ページの先頭に、家族でテレビを囲む大きな写真があります（生成画像のように見えます）。
- 「BS/CSの有料チャンネルが『ただ』ってほんま？」と、有料放送が無料で観られるとうたっています。
- 見出しは「一枚2490円・2枚組」ですが、注文フォームの価格は「¥4,980（税込）」で、金額が食い違っています。
- 「当面は代金引換のみ」「発送後は個人情報を削除する」「PHP8.4のセキュリティ対策済みなので安心」と、安心を強調する文言が並びます。
- お名前、ふりがな、メール、電話、郵便番号、住所など、氏名・住所・電話番号を入力させる注文フォームがあります。
画面の下には「Simple CSV Cart」という表記があり、簡易的に作った注文ページのようです。しかも右上には、なぜか「管理画面」へのリンクがむき出しになっています。
有料放送を契約なしで観られるようにした「魔改造カード」の売買は、不正な行為にあたるおそれがあります。お得な商品に見えても、思わぬトラブルに巻き込まれるかもしれません。なお、当サイトの確認では、端末や環境によって表示が変わる様子（クローキング）は見られませんでした。
知っておきたいポイント
- 「無料」「ほぼ原価以下」といううたい文句は、気持ちを動かすための常套句です。
- 「代金引換だから安心」とは限りません。受け取ってから中身を確かめるのは難しく、返金も難しい場合があります。
- 氏名や住所、電話番号を渡すと、その後も勧誘や迷惑な連絡が増えるおそれがあります。
- 「安心です」「個人情報は削除します」といった文言は、ページの作り手が書いているだけで、確かめようがありません。
届いたとき・入力してしまったときの対処法
- リンクは開かず、メールを削除します。迷惑メールとして報告しておくと、ほかの方の被害を減らせます。返信も不要です。
- もし注文フォームに入力してしまっても、慌てなくて大丈夫です。代金を払う前であれば、荷物が届いても受け取りを断ることができます。
- 入力した氏名・住所・電話番号を使った、不審な連絡や勧誘にしばらく注意してください。
- 不安なときは、消費者ホットライン（188）や、警察相談専用電話（#9110）に相談できます。
「無料で観られるなら」と思う気持ちは、自然なものです。
だからこそ、こうしたメールのリンクは開かず、個人情報の入力は絶対にしないようにしましょう。ご家族やお友だちにも、ぜひ教えてあげてください。
Data Provided by Heartland-Lab Security Research Unit
IPアドレスの事業者・所在地は、IP調査兵団（ip-sc.net）の調査結果を参照しています。位置情報は推定で、実際の所在地とは異なる場合があります。