「Activemail」件名のまま届いた詐欺メールの正体——海外製フィッシングテンプレートの穴埋め忘れを解剖する

■ メールヘッダー解析（送信者情報）

件名：[spam] Activemail

差出人表示名：Activemail

送信元アドレス：activemail@activeeemail.com（”e”が一つ多い、Active!mailを意識したタイポスクワッティングドメイン）

受信日時：2026年08月27日 07:45

※メールヘッダー詳細は個人情報保護のため非掲載

ご覧の通り、このメールもWebメールのログイン情報を狙う真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

会員様限定特典

インターネット速度が
最大10倍に爆速化！
次世代10Gbps光回線への先行無料アップグレード

日頃より弊社プロバイダサービスをご利用いただき、誠にありがとうございます。
この度、お客様の対象エリアにて次世代10Gbps高速回線の提供が開始されました。

今だけの3大アップグレード特典
・月額料金そのまま（最初の6ヶ月間）
・標準工事費：全額無料（通常 22,000円）
・最新Wi-Fi 7対応ルーターを無料レンタル

［プラン比較表：現在1Gbps／新プラン10Gbps］

［ボタン：かんたん1分で申し込む →］
※お申し込み期限：2026年9月30日まで

株式会社〇〇ネット カスタマーサポート
〒100-0005 東京都千代田区丸の内1-1-1
お問い合わせ: support@example.co.jp | 0120-000-000 (10:00〜19:00)

本メールは送信専用アドレスから配信されています。
配信停止をご希望の場合はこちらから手続きを行ってください。

実際に届いたメールの画面。「会員様限定特典」として光回線アップグレードを謳っている

💡ここで！ 「穴埋め忘れ」の証拠たち

フッターの会社名は「株式会社〇〇ネット」——社名部分が伏せ字記号のまま送信されています。問い合わせ先メールアドレスは「support@example.co.jp」で、”example.co.jp”はIT業界において「ここに実際のドメイン名を入れてください」という意味合いで使われる、いわば見本用のダミードメインです。電話番号も「0120-000-000」と、明らかに実在しない番号がそのまま使われていました。極めつけは件名です。誘導先はActive!mailの認証情報を盗む偽サイトなのに、件名は本文の内容（光回線アップグレード）とも噛み合わない「Activemail」という、いわば商品名・キット名がそのまま漏れた状態になっています。本来ならすべて実在の企業名・ドメイン・番号に差し替えてから送信するはずのテンプレートが、穴埋めされないまま実際に配信されてしまったと考えられます。

■ 送信ルート及び偽装判定

Receivedヘッダー解析（サーバー通過証明）：
Received-SPF: Pass; client-ip=185.26.107.241; helo=smtpmciv5.myservices.hosting

【興味深い認証記録】：
ヘッダーの中にAuthenticated sender: heteml@activeeemail.comという記載がありました。「heteml」は実在する日本のレンタルサーバーサービスの名称です。乗っ取られた、あるいは不正取得された正規アカウントの認証情報を使い、フランスのメール中継サーバー経由で送信された可能性があります。

発信元ロケーション解析：
フランス・パリ／Netim（Eurofiber France SAS、フランスの正規ホスティング・ドメイン事業者を中継に利用）
ロケーション詳細はip-sc.netにてご確認いただけます。

■ フィッシングサイト詳細解析

誘導リンクの流れ：メール内ボタン → クリック追跡用の中継リンク（正規のメール配信ツールが使う仕組みを悪用）→ hxxps://comcast.iconic.lymanricheyy[.]site/　このURLへは絶対にアクセスしないでください。

【さらなる穴埋め忘れ】：誘導先のサブドメインには、日本のプロバイダとは無関係な米国大手ISP名「comcast」が使われていました。着地サイトのサーバーIPを調べると、アメリカ・ニュージャージー州のDigitalOcean社のクラウドでした。おそらく元は米国の通信会社ユーザーを狙うために作られた汎用フィッシングテンプレートを、文面だけ日本語に差し替えて流用したため、こうした「本場の名残」があちこちに残ってしまったと考えられます。

【着地サイトの中身】：実際にアクセスすると表示されるのは、光回線とは一切関係のない、本物そっくりのActive!mailログイン画面（ユーザID・パスワード入力欄）でした。

本文の「光回線アップグレード」とはまったく無関係な、本物そっくりの偽Active!mailログイン画面

■ 注意点と対処法

1. URLをクリックしない：誘導先はWebメールの認証情報を盗むための偽サイトです。
2. 件名・本文・誘導先が噛み合っているか確認：今回のように内容とリンク先の目的がちぐはぐなメールは、それ自体が詐欺の強いサインです。
3. ユーザIDやパスワードを入力しない：万が一誘導先を開いてしまっても、情報は絶対に入力しないでください。
4. 心当たりのないプロバイダ通知は無視：契約中のプロバイダから届くはずのないメールは、内容を確認する前に削除して構いません。
5. 参考：フィッシング対策協議会 公式サイト

本レポートの結論

件名「Activemail」のまま届いた今回のメールは、海外製フィッシングテンプレートの穴埋め忘れという、攻撃者側の作業ミスがそのまま形になった一通でした。中身の稚拙さに笑ってしまいそうになりますが、着地サイト自体は本物の認証情報詐取ツールです。「内容とリンク先がちぐはぐなメールは詐欺のサイン」として、この記事のURLをコピーし、家族のLINEグループで「これ気をつけて！」と共有してあげてください。