【警告】「高速道路利用料金 返金処理のお知らせ」は詐欺：韓国発Azureサーバーから届くETC利用照会サービスなりすまし

HL-META: date=2026-07-03 | brand=ETC利用照会サービス | sender_geo=韓国（Microsoft Azure） | site_geo=アメリカ合衆国 | spf=pass | dkim=pass | cloaking=不明

■ メールヘッダー解析（送信者情報）

件名：[spam] 高速道路利用料金 返金処理のお知らせ

送信者名：高速道路サービス カスタマーサポート

送信元アドレス：admin@hresd20.aqpskt.com

ドメインIP解析：20.214.137.242（Microsoft Corporation／Azure、韓国リージョン）

受信日時：2026年07月03日 07時28分頃

※メールヘッダー詳細は個人情報保護のため非掲載

ご覧の通り、このメールはETC利用照会サービスを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

💡ここで！

送信元IPが「Microsoft Azure」だとなぜ危険なの？

Microsoft Azureは世界中の企業が使う正規のクラウドサービスです。それ自体は安全な基盤ですが、誰でも比較的簡単にアカウントを作ってサーバーを借りられるため、攻撃者が一時的な「捨てサーバー」として悪用するケースが後を絶ちません。「Azureから届いた＝安全」ではなく、あくまで送信元ドメインが正規のETCサービスと無関係かどうかで判断する必要があります。

■ 送信ルート及び偽装判定

Receivedヘッダー解析（サーバー通過証明）：
当ラボの受信サーバーに直接着信したのは、Microsoft Azure上のサーバー（20.214.137.242、韓国リージョン）からでした。SPF認証は「Pass」ですが、これは攻撃者が自分で取得した使い捨てドメイン「hresd20.aqpskt.com」に正しくSPF設定を行っただけのことであり、正規のETC利用照会サービスからのメールであることの証明には一切なりません。

【偽装判定】：
正規のETC利用照会サービスからのメールは「etc-meisai.jp」等の公式ドメインから送信されます。本メールの送信ドメイン「aqpskt.com」はETCサービスとは無関係の使い捨てドメインであり、公式サーバーとは一切関係がありません。

発信元ロケーション解析：
韓国（Microsoft Azure）
Googleマップ：【位置情報を確認する】

■ フィッシングサイト詳細解析

誘導先URL（伏せ字）：hxxps://etc-meisai[.]dhykdz[.]com/byburNFY/

リンクドメイン：etc-meisai.dhykdz.com（「etc-meisai」を含む紛らわしいサブドメインで、公式ドメイン「etc-meisai.jp」を連想させる偽装）

サイトサーバーIP：144.172.104.58（ip-sc.netで確認）、アメリカ合衆国

【サイトの状態】：ウイルスバスターが「フィッシング」として即座にブロック。ブロックを解除して進むと、ETC利用照会サービスの公式ログイン画面をほぼそっくりに再現した偽ページが表示されます。ユーザーIDとパスワードを入力すると、攻撃者にアカウント情報が渡ってしまいます。

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。リンクは絶対にクリックしないでください。

---

ETC利用照会サービス
このメールは ETC利用照会サービス事務局 よりお送りしています。

平素よりETCサービスをご利用いただき、ありがとうございます。

ETC利用履歴の確認処理において、一部ご利用分に請求金額の差異が確認されました。

対象となるご利用分につきましては、順次返金処理を実施しております。

返金はご登録のクレジットカード会社経由で行われます。カード会社の処理状況により、反映時期が異なる場合がございます。

対象　　　　　一部高速道路利用料金（ETC決済分）
返金予定額　　￥5,300
返金処理予定日　2026年07月03日

【 返金処理状況を確認 】（＝フィッシングサイトへのリンク。実際にはクリックできないようになっています）

※返金処理完了までお時間をいただく場合がございます。
※ご利用状況の詳細はETC利用照会サービスよりご確認ください。

※本メールは送信専用です。ご返信いただいてもお応えできません。

ETC利用照会サービス事務局
〒100-0000 東京都千代田区霞が関3-2-5
Copyright (c) ETC Service Information Center. All rights reserved.

■ 注意点と対処法

1. 「返金処理状況を確認」ボタンは絶対にクリックしないでください。リンク先はID・パスワードを盗むための偽サイトです。
2. ETC利用照会サービスは、メールやリンクからクレジットカード情報等の入力を求めることは一切ありません。返金の心当たりを確認したい場合は、検索エンジンで「ETC利用照会サービス」と検索し、公式サイトから直接ログインしてください。
3. 「請求金額の差異」「返金」といった言葉に安心せず、まず疑ってください。正規の返金案内が一方的なメールで届くことは通常ありません。
4. 公式注意喚起の参照：ETC利用照会サービス公式「フィッシングサイト・不審メールにご注意ください」ページ

本レポートの結論

「高速道路利用料金 返金処理のお知らせ」というメールは、ETC利用照会サービスを装った詐欺メールです。送信元は韓国リージョンのMicrosoft Azure、誘導先は本物そっくりの偽ログイン画面でした。「返金」という耳心地の良い言葉に判断力を鈍らされないよう注意してください。身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。