「【3900円】特別価格のWセール開催中」は魔改造B-CASカードの宣伝メール｜注文フォームに個人情報を入れないで
観たい映画やスポーツ中継のたびに、有料放送の月額料金が気になる、という方は多いと思います。そんな気持ちにつけ込む、ちょっと変わった宣伝メールが届きました。「セール」の顔をしていますが、中身は見過ごせない内容でした。
HEARTLAND SECURITY RESEARCH
「【3900円】特別価格のWセール開催中」
迷惑メール調査レポート（2026年10月16日受信）
| 危険度 | ★★★☆☆（氏名・住所・電話番号を入力させる注文フォームへ誘導。購入しても品物が届く保証はありません） |
| 巧妙さ | ★☆☆☆☆（件名と本文が噛み合わず、古い日付や誤字も残ったまま） |
| 受信日時 | 2026年10月16日 4:38頃 |
| 表示上の差出人 | 「Newsletter」（メルマガ風の名乗り） |
| 実際の送信ドメイン | iiiii22222[.]world |
| 送信サーバーのIP | 217.217.235.165（ブルガリア・ソフィア／サーバー貸し出し業者の回線） |
| SPF／DKIM | SPFは設定ミスで判定できず（Permerror）、DKIMは署名が付いていたものの検証結果の記載なし |
| 誘導の中身 | 短縮URL → 魔改造B-CASカードの販売ページ（注文フォーム付き）。パソコン・スマホとも同じ画面 |
※メールヘッダー詳細は個人情報保護のため非掲載
これは普通のセールのお知らせではありません
魔改造B-CASカードを売る宣伝メールです。リンクは開かず、注文フォームに個人情報を入れないでください。
届いたメールの内容
件名は「【3900円】特別価格のWセール開催中」。ところが本文の見出しは「【オータムフェアー】半額以下キャンペーン」で、件名の「Wセール」とは別の名前になっています。本文には「衛星受信魔改造カード、無料でBSCSが観られる」とあり、有料放送を無料で観られるという改造したカードの宣伝であることが分かります。「TECH DIGEST — ISSUE 042」というメルマガ風の見出しも付いていますが、見た目を整えるための飾りとみられます。
件名：【3900円】特別価格のWセール開催中 差出人：Newsletter TECH DIGEST — ISSUE 042 【オータムフェアー】 半額以下キャンペーン 衛星受信魔改造カード、無料でBSCSが観られる。 6月17日の毒電波対策品、衛星受信魔改造カード、激安ただでBSCSが観られる。 【オータムフェアー開催】3900円投げ売り。 迷っている方はお早めに半額以下の3900円です 6月17日の毒電波対策品、衛星受信魔改造カード、無料でBSCSが観られる。 売り切れ前に要チェック お得に手に入れる絶好の機会です [詳しい内容は →クリック→クリック→クリック←] 他の記事もチェック [アフェリエイト募集中です] [男性向け商品の広告（文言は省略）] [お得情報無料配信サービス]
▲実際に届いたメールの画面。派手な色の見出しと「→クリック→クリック→クリック←」というボタンが並んでいます。
本文は、同じ文句をほぼそのまま2回繰り返しています。「6月17日の毒電波対策品」という、10月のメールには合わない日付も入っていて、使い回した文面だと分かります。
送信ルートと偽装の判定
メールの経路を調べると、海外のサーバー貸し出し業者の設備から送られていました。詳しく調べて分かったことは次のとおりです。
- 送信元はブルガリア・ソフィア：IP
217.217.235.165は、サーバー貸し出し業者の回線で、場所はブルガリアの首都ソフィアと表示されました。IP調査サイトでは脅威レベル「高」、メールを狙う攻撃の発信元として記録されていました。ただしこれは回線の場所の目安で、送り主本人がそこにいるとは限りません。 - SPFは設定ミスで判定できない：SPFは、ドメインの持ち主が「このサーバーから送ってよい」と宣言する許可証です。今回は、その宣言が2つ以上書かれていて、「どちらが正しいのか決められない」というエラー（Permerror）になっていました。送り主が自分のドメインの設定を整えていない、という雑な作りの表れです。
- DKIMの署名は付いている：DKIMは、メールに付ける電子的な署名です。送信ドメイン自身の署名は付いていましたが、検証結果の記載がなかったため、当サイトでは結果を判断していません。なお、署名が付いていても、攻撃者が自分のドメインで付ければ通るため、本物の証明にはなりません。
- リンクはすべて短縮URL：メールのリンク4本は、すべて短縮URLサービス（
lil[.]ge）のものでした。短縮URLは、押す前に本当の行き先が見えません。メインの「詳しい内容は」のボタンの行き先は、魔改造B-CASカードの販売ページでした。残る3本（下の3つのチップ）の行き先は調べていません。 - テンプレートのメモが消されていない：メールのソース（HTMLの中身）を表示してみると、画面には出ない作り手のメモ、
<!-- ISSUE_NO -->、<!-- TITLE -->、<!-- BODY -->などがそのまま残っていました。決まった型に文章を流し込む仕組みで、大量に作っているとみられます。「メモを消し忘れたまま送る」あたりが、いかにも雑です。
やさしい用語解説
B-CASカード：デジタル放送の視聴を管理する、テレビに挿す小さなICカードです。有料放送では、契約した人だけが観られるように、このカードで制限をかけています。
魔改造カード：このカードを不正に書き換え、契約していなくても有料放送が観られるようにしたものです。
短縮URL：長いURLを短くするサービスです。便利な反面、押す前に本当の行き先が分かりません。
SPF・DKIM：「このメールは正しい送信元から来ました」と確認するための仕組みです。ただし、攻撃者が自分のドメインで設定すれば通ってしまうため、通っても本物とは限りません。
誘導先サイトの調査
メインのボタンの行き先は、hxxps://cascas01[.]world/ 配下のページでした。パソコンでもスマホでも同じ画面が表示され、画面を出し分けるクローキングは確認されませんでした。
①B-CASカードの注文ページ
開くと、テレビの前で喜ぶ家族の写真風の画像が大きく出ます。見出しは「【オータムフェアー】1枚3900円、2枚セット半額以下。」で、「B-CAS 魔改造」「BS/CSの有料チャンネルが『ただ』ってほんま？」と続きます。さらに「放送事業者との契約や、毎月の視聴料金の支払も必要ありません！」「通常36000円以上の料金が発生しますが、このカードを購入すれば、これらがすべて無料視聴可能」と、有料放送を無料で観られると宣伝しています。使い方は「既存のカードから差し替えるだけ」とのことです。
画面の右側には注文フォームがあり、「お名前」「ふりがな」「メール」「電話」「郵便番号」「住所」「番地」「建物名」「数量」を入力して、「入力内容の確認へ」のボタンへ進む作りです。ここに入力すると、氏名・住所・電話番号・メールアドレスを丸ごと渡すことになります。当サイトでは、このフォームには何も入力せず、画面の確認にとどめました。
▲販売ページの画面。左に宣伝文、右に氏名や住所を入れる注文フォームが並んでいます。
②ページに残っていたおかしな点
販売ページにも、攻撃者の雑な作りが残っていました。
- 「半額以下」の根拠が見えない：「1枚3900円、2枚セット半額以下」と書きながら、2枚セットの価格は7,800円で、1枚3,900円のちょうど2倍です。割り引かれているようには見えません。
- 期限が過ぎている：「7,800円、9月25日まで実施中」と書かれていますが、このメールが届いたのは10月16日です。同じ文面を使い回していることが分かります。
- 古い日付のまま：「2026年6月17日に新KWに変更となりました」という文も、メールの「6月17日の毒電波対策品」と同じ日付で、使い回しの印です。
- 誤字：スカパーなどの名前を並べる中で、「WOWWOW」と誤って書いています（正しくは「WOWOW」）。
- 「管理画面」のリンクが丸見え：ページの右上に、店の管理画面へ入るためのリンクが公開されたまま表示されていました。客に見せるものではないはずです。
- 無料プレゼントの釣り：「今回特別『airpro』を購入者様全員にプレゼント」と、イヤホン風の小さな画像で、お得感を足しています。
画面で確認できる範囲では、ページの下部に簡易な注文カートを使っているような小さな表記があるだけで、運営者の名前や住所、連絡先などの情報は見当たりませんでした。誰が売っているのか分からない相手に、個人情報や代金を渡すのは危険です。
「無料で観られる」の裏側
「毎月の視聴料が無料になるなら」と心が動くのは、自然なことです。ただ、契約なしで有料放送を観られるようにするのは、不正視聴の誘いです。
これまでの報道でも、不正な改造カードの問題は取り上げられてきました。AV Watchの2012年の記事によると、B-CAS社は、不正なカードの製造・販売を「不正競争防止法に違反する犯罪行為」とし、利用者も有料放送事業者への損害賠償の対象になるとしています。また、2017年の記事では、B-CASカードの不正改ざんプログラムをオークションサイトで販売したとして、佐賀県警が被疑者を逮捕したと伝えています。
さらに、不正な商品を売る相手は、まともな取引をする相手とは限りません。代金や個人情報だけ取られて、品物が届かない恐れもあります。そうなっても、不正な取引だと相談しづらくなり、泣き寝入りになりかねない点も心配です。なお、当サイトでは実際に購入して確かめてはいないため、品物が届くかどうかは分かりません。
注意点と対処法
ここまで読んで「開いてしまったかも」と不安になった方も、落ち着いて大丈夫です。順番に確認していきましょう。
- メールは開かず削除：リンクは押さず、そのまま削除してください。短縮URLは、押す前に行き先が見えません。
- 開いただけなら心配はいりません：ページを見ただけで、フォームに何も入力していなければ、タブを閉じるだけで大丈夫です。
- もし入力してしまったら：入力した氏名、住所、電話番号、メールアドレスが、今後の迷惑メールや勧誘に使われる恐れがあります。知らない相手からの連絡には応じず、不審な電話や郵便は無視しましょう。
- もし支払ってしまったら：クレジットカードで支払った場合は、カード会社へ、振込の場合は、振込先の金融機関へ、すぐに相談してください。消費者ホットライン「188」や、警察相談専用電話「#9110」も窓口になります。
- 有料放送は、公式の契約で：観たい番組がある場合は、各放送事業者の公式の申し込みから契約しましょう。無料や格安をうたう非公式の商品は、安全とは言えません。
「半額以下」「売り切れ前に要チェック」と急がせる言葉は、冷静に判断させないための典型です。ご家族に、テレビの有料放送の料金を気にしている方がいたら、ぜひこのメールのことを伝えてあげてください。
まとめ：「無料で観られる」カードは買わない・入力しない
「セール」の顔をしたメールでも、中身は不正視聴の誘いです。注文フォームには、氏名や住所をそのまま渡してしまう危険があります。リンクは開かず、削除してください。この2つを、ご家族や友だちにも伝えてあげてください。
Data Provided by Heartland-Lab Security Research Unit
IPアドレスの調査結果：ip-sc.net（IP調査兵団）
使用配色テーマ：Forest