「お待たせしましたBLACKCASです」は違法B-CASカード販売の勧誘メール——送信元はTor出口ノードで発信地を完全匿名化

2026年7月11日

【調査報告】最新の詐欺メール解析レポート

今回ご紹介するのは、件名「[spam] お待たせしましたBLACKCASです」という、違法なB-CASカード（BLACK-CASと称する改ざんカード）の販売勧誘メールです。「2年ぶりに販売再開」と煽り、詳細ページへのアクセスを促す内容でした。

解析の結果、送信元IPはTorネットワークの出口ノードという、発信地を完全に匿名化する手法が使われていました。誘導先はウイルスバスターが2段階にわたって「フィッシング」警告を出し、現在は誘導先ドメイン自体が閉鎖されています。

⚠️ このメールは違法商品の販売勧誘を目的とした詐欺・犯罪関連メールです。リンクへのアクセス・購入は絶対に行わないでください。

1. 届いたメールの内容
2. 送信ルートの解析：発信元を追跡できない理由
3. 誘導先の現状
4. まとめ：こんな時はどうする？

届いたメールの内容

実際に届いたメールの本文を、可能な限り忠実にテキストで再現します（デザインは実際のメールと多少異なる場合があります）。

実際に届いたメールの表示画面（黒背景に黄色ボタンの独特なデザイン）

件名：[spam] お待たせしましたBLACKCASです

送信者表示：送信者A

BS/CS無料(BLACK-CAS)6/17最新版 2年ぶりに販売再開
お待たせしました。現在、販売ページより詳細をご確認いただけます。

今回のご案内内容：BS/CS無料(BLACK-CAS)6/17最新版販売再開／販売条件をページ内で確認可能／価格や詳細内容の確認だけでも可能
すぐに購入する予定がない方でも、現在の販売条件を確認しておくことで、後から比較しやすくなります。

「BLACK-CAS」は、正規のB-CASカードを不正に改ざんし、契約していない有料放送を無料で視聴できるようにした違法なカードの通称です。過去には実際にこの名称のカードを販売したとして摘発された事件も報告されています。「2年ぶりの再開」という煽り文句を使っていますが、そもそも購入も所持も使用も、法律で罰則が定められた立派な犯罪行為です。

💡ここで！B-CASカードとは？

地上デジタル放送やBS/CSデジタル放送を視聴するために、テレビやチューナーに差し込んで使うICカードです。有料放送の契約者だけが視聴できるよう、暗号を解除する鍵の役割を果たしています。このカードを不正に書き換え、契約なしで有料放送を見られるようにしたものが「改ざんカード（BLACK-CAS等）」で、製造・販売・購入・使用のいずれも刑事罰の対象です。

送信ルートの解析：発信元を追跡できない理由

※メールヘッダー詳細は個人情報保護のため非掲載です。以下は当ラボが技術的に解析した結果のみを記載します。

送信元のSPF認証（送信元サーバーが正規に登録されているかを確認する仕組み）は「None（SPFレコードなし）」でした。さらに、実際に接続してきたIPアドレスを特定したところ、Tor（The Onion Router）ネットワークの出口ノードであることが判明しました。

💡ここで！Tor（トーア）とは？

通信を複数の中継サーバーで何重にも暗号化して転送する匿名化ネットワークです。プライバシー保護目的で使われる一方、発信者を追跡困難にする性質上、犯罪目的の通信にも悪用されます。今回のようにTor出口ノードから直接メールが送信されてきた場合、地理情報（IPロケーション）は実際の発信者とはまったく無関係になり、技術的にそれ以上の追跡はできません。

なお、メールのHELO（送信サーバーが自己申告する名前）には、ロシア系VPS事業者「VDSina」の自動生成ホスト名が記録されていましたが、これはTor経由の接続を中継したサーバー側の情報にすぎず、真の発信者の特定には至りません。匿名化の網を何重にもかけた上で、さらに海外VPSを経由させるという、追跡を強く意識した構成です。

送信者表示にも小細工が見られました。差出人（From）表示名に大手キャリアのメールアドレス風の文字列が使われていましたが、実際の送信アドレスとは異なるドメインです。返信先（Reply-To）に設定された実アドレスのドメインも、某携帯キャリア関連ドメインを模したものでした。実在の企業名を騙りつつ、実体は無関係の使い捨てアドレスという、定番の二枚舌構成です。

誘導先の現状

誘導経路：Yandex短縮URL（hxxps://clck［.］ru/3UTL7T）→ 最終誘導先 hxxps://aaaxxxaaa［.］xyz/?id=black02&clckid=92579a35

短縮URLの段階でウイルスバスターが「フィッシング」として警告

短縮URLの先の最終誘導先でも同様に警告が表示される

セキュリティソフトが2段階にわたって警告を出していたこと自体が、この誘導先の危険性を裏付けています。さらに現時点でこのドメインへ実際にアクセスすると（※検証はHeartland-Labが安全な環境で実施）、下記の通りサイトそのものが消滅していました。

現在アクセスするとDNS_PROBE_FINISHED_NXDOMAINが表示され、ドメイン自体が閉鎖されている

セキュリティソフトの検知と関係機関の対応が功を奏し、既に息の根が止まっている状態と考えられます。ただし同種の手口は別ドメインで再び現れる可能性が高く、油断はできません。

まとめ：こんな時はどうする？

「無料で有料放送が見られる」という時点で、その商品・サービスは違法です。購入・使用の意思を持つこと自体が犯罪への加担になります。
セキュリティソフトが「フィッシング」等の警告を出したページには、絶対にアクセスを続行しないでください。
送信元がTorやVPSを経由する匿名化されたメールは、技術的に発信者を追跡することがほぼ不可能です。内容の真偽にかかわらず、リンクは開かないことが最善の防御です。

B-CASカードの不正改ざん・「改ざんカード」の販売や使用がどのような犯罪にあたるかは、B-CAS公式サイトでも詳しく解説されています。あわせてご確認ください。