【注意】「信頼のブランドBLACKCAS」魔改造B-CASカード販売を装う詐欺メールを解析

今回解析するのは、かつて世間を騒がせた「魔改造B-CASカード（BLACK-CAS）」の販売を装う、極めて怪しいメールです。

「2年ぶりの再開」といった懐かしさを煽る文句でターゲットを誘い込みますが、その正体はロシアのサーバーを経由して送り付けられるフィッシング・詐欺メールです。

詐欺メールの再現

BS/CS無料(BLACK-CAS)6/17最新版の販売情報が更新されました

BS/CS無料(BLACK-CAS)6/17最新版
販売再開

[ 詳細ページを開く ]

今回、BS/CS無料(BLACK-CAS)6/17最新版を2年ぶりに販売再開いたします。
現在の販売条件は、詳細ページから確認できます。

確認できる内容
・BS/CS無料(BLACK-CAS)6/17最新版販売中
・現在の販売条件
・価格や詳細内容

すぐに購入する予定がない方でも、今の条件を確認しておくと、後で比較しやすくなります。

[ 詳細ページを開く ]

※受信したメール画面。派手な色使いで煽ってきます。

「信頼のブランド」とは笑わせます。違法カードを売っている時点で信頼もへったくれもありません。また、送信者アドレスがYahooやiCloudの混在という「適当さ」も、信頼を語るには程遠いですね。

送信ルートの解析

送信元ヘッダーを解析した結果、日本国内とは全く無関係な場所から送信されていることが分かりました。

※メールヘッダー詳細は個人情報保護のため非掲載

このメールはロシアの通信事業者のサーバーを経由して送信されています。さらに、リンク先を隠すためにロシアの検索エンジン「Yandex」が提供する短縮URLサービス（clck.ru）を悪用しており、フィルタリングを回避しようとする意図が明確です。

誘導される詐欺サイトの正体

メール内のリンクをクリックすると、いかにも公式販売サイトを装った派手なWebサイトが表示されます。

※「限定1000枚」「半永久的に無料」といった甘い言葉が並ぶ。

サイト上には「業界最安値!! 14,980yen」とありますが、これは典型的なフィッシングサイトです。ここでお金を支払ってもカードが届く保証はどこにもありません。それどころか、入力したクレジットカード情報は直ちに攻撃者の手に渡り、海外サイトなどで不正利用される二次被害に遭う可能性が極めて高いです。

そもそも、違法な商品を扱っているサイトに救済はありません。被害に遭っても警察に相談しにくいという被害者の心理を逆手に取った、非常に悪質な手口です。

注意点と対処法

• 「無料で見られる」という誘惑には絶対に乗らない：有料放送を無料で見ることは犯罪行為です。
• 違法サイトに個人情報を渡さない：名前、住所、電話番号、カード番号を入力してしまった場合、名簿として闇市場で売買されるリスクがあります。
• 無視して削除が最善策：この手のメールに返信したり、配信停止をリクエストしたりしてはいけません。「反応のあるアドレス」としてさらに多くのスパムが届くようになります。

怪しい誘い文句に惑わされず、正規の放送契約で楽しみましょう。身の回りでこうしたメールを受け取った方がいたら、「絶対に手を出さないように」と伝えてあげてください。

Data Provided by Heartland-Lab Security Research Unit
IP Analysis via ip-sc.net

Theme: Teal (PRIMARY: #134e4a / ACCENT: #e65c00)