「簡単に明日からタダになる、魔法のカード」は魔改造B-CAS詐欺！存在しないマルチキャストIPを使った捏造ヘッダーと本物AAAサイトを盾にした新手口

■ メールヘッダー解析（送信者情報）

件名：[spam] 簡単に明日からタダになる、魔法のカード

差出人表示："ihaqfrvwuyxfna@icloud.com" <ltukwkjr@icloud.com>（表示名と実アドレスが別のicloudアドレスという食い違い）

返信先（Reply-To）："eqvmwd@yahoo.co.jp" <rbhymenegjc@gmail.com>（表示はYahoo!、実アドレスはGmailという食い違い）

送信元IP（Received-SPF client-ip）：107.181.252.58（RackNerd／GorillaServers、AS53850／米国ユタ州、脅威レベル「高」＝Web・メール双方への攻撃実績のある既知の攻撃元）

SPF認証結果：Softfail（送信元ドメインの管理者自身が「このホストからの送信は推奨しない」と表明している状態）

受信日時：2026年9月6日 00:02

※メールヘッダー詳細は個人情報保護のため非掲載

ご覧の通り、このメールは違法な改造カード販売への勧誘です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

魔改造B-CAS BS/CS無料視聴 6/17更新を検討中の方へ
現在のご案内内容を整理しました

こんにちは。

魔改造B-CAS BS/CS無料視聴 6/17更新についてお問い合わせや確認が増えているため、現在ご案内している内容をまとめました。

価格だけでなく、送料、特典、保証内容まで含めて確認したい方は、下記ページをご覧ください。

［魔改造B-CAS BS/CS無料視聴 6/17更新の詳細を確認する］

現在のご案内内容
・魔改造B-CAS BS/CS無料視聴 6/17更新販売中
・送料無料
・購入者全員にairproを無料プレゼント
・3年間保証付き

必要になってから慌てて探すより、事前に条件だけでも確認しておくと安心です。

［魔改造B-CAS BS/CS無料視聴 6/17更新の詳細を確認する］

その他のご案内
男性機能に関する情報／髪・見た目の印象対策（詳しく見るリンクあり）

実際に届いたメールの表示画面（受信者情報は含まれません）

■ 送信ルート及び偽装判定

Receivedヘッダー解析：
Received-SPF: Softfail; client-ip=107.181.252.58; helo=hosted-by.racknerd.com

【捏造ヘッダーの痕跡】：

ヘッダーの中には「Received: from 232.17.183.113 by 107.181.252.58」という中継記録がありますが、232.17.183.113は「マルチキャスト」専用に予約された特殊なアドレス帯に属しており、普通のパソコンやメールサーバーがこのアドレスを名乗って通信することはあり得ません。存在し得ない送信元を書き加えることで、ヘッダー解析を混乱させようとする捏造工作と判断できます。さらにこの行のタイムゾーンは「+0400」ですが、メール本来の日付欄は「-0300」と表記されており、同じメールの中で時間帯の記述すら矛盾しています。自動生成ツールの粗さがうかがえる部分です。

【表示名の二重偽装】：
差出人（From）は表示名とアドレスの両方がicloud.comですが中身が別物、返信先（Reply-To）は表示名がYahoo!メール風、実アドレスはGmailという食い違いが見られます。メジャーな複数のフリーメールブランドの見た目を借りることで、受信者や簡易フィルターの目を欺こうとする手口です。

💡「ここで！」マルチキャストIPって何？

インターネット上のIPアドレスには役割ごとの区分があり、その一部は「マルチキャスト」という、1台の送信元から複数の受信者へ同時に情報を届けるための特殊な用途に予約されています。今回ヘッダーに書かれていた「232.17.183.113」はまさにこの区分に属するアドレスで、普通のパソコンやメールサーバーの住所として使われることは絶対にありません。実在しない送信元を書き加えて、あたかも複数の中継サーバーを経由したかのように見せかけていたことになります。

■ 誘導リンクの詳細解析

メール内には複数のボタンリンクが仕込まれていますが、実際にたどってみると挙動が異なることを確認しました。

1つ目のボタン（冒頭）：実在するアメリカ自動車協会（AAA）の国際渡航情報ページに接続します。詐欺とは無関係の正規サイトですが、リンク先の評判（レピュテーション）を利用してセキュリティソフトやフィルターの警戒を緩めるための「隠れ蓑」とみられます。

実在するAAA公式サイトの国際渡航情報ページに接続される様子

2つ目以降のボタン・リンク：Yandex（ロシアの検索大手）のURL短縮サービスclck.ruを経由し、hxxps://aaxxcc.xyz/?id=edsh01のようなドメインへ転送される仕組みです。

【サイトの状態】：こちらで確認したところ、誘導先のaaxxcc.xyzは現時点でドメインそのものが消滅しており、アクセスすると「このサイトにアクセスできません」というエラーが表示されるのみでした。過去の同キャンペーンでは、この先に7,980円の購入フォームと個人情報の入力欄が用意されていたことが分かっており、攻撃者がドメインを短期間で使い捨てていることがうかがえます。

誘導先ドメイン「aaxxcc.xyz」は既に消滅しており、アクセスできない状態

■ シリーズ過去記事とのつながり

「魔改造B-CAS」を騙る違法勧誘メールは、当ラボが2026年6月以降繰り返し解析しています。「airproを無料プレゼント」「3年間保証付き」といった文言や、Yandex短縮URLを経由する誘導手口は毎回共通していますが、誘導先ドメインと送信基盤は記事ごとに使い捨てられており、今回のRackNerd（米国ユタ州）も新たに確認されたインフラです。

直近では「こんにちはBLACKCASの再開です」は魔改造B-CAS詐欺、また新ドメイン「black-card.click」で継続（2026年7月29日）でカンボジア発の送信インフラを確認しており、最初の全体像は【実録】「2年越しの毒電波を克服」魔改造B-CASカード販売メールの正体で詳しく解説しています。

■ 注意点と対処法

1. リンクを絶対にクリックしない：一部が本物サイトに繋がっていても、他のリンク先が違法な詐欺サイトであることに変わりありません。
2. 「無料」「タダ」を謳う甘い言葉に注意：魔改造B-CASカードの製造・販売・使用は法律違反であり、購入・使用した側も法的リスクを負います。
3. 個人情報・クレジットカード情報を入力しない：誘導先には氏名・住所・電話番号等の入力フォームが用意されている場合があります。
4. 同様のキーワードに注意：「毒電波」「新KW対応」「B-CARDがたたき売り」などのキーワードを含むメールはすべて同種の違法勧誘です。

本レポートの結論

魔改造B-CASカードの違法勧誘メールで、実在しないマルチキャストIPを使った捏造ヘッダーや、本物のAAA公式サイトを盾にするフィルター回避の手口が確認されました。送信基盤とドメインは今回も使い捨てられていますが、手口の骨格は6月から一貫しています。「ただで見られる」という甘い言葉に乗って個人情報を渡した瞬間、あなたが被害者になります。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて！』と共有してあげてください。