【続報】NHK「受信料カード情報更新」詐欺が設計一新——正規SendGridと本物のCloudflare Turnstileを悪用、直接アクセスには偽装APIエラーで解析逃れ

■ メールヘッダー解析（送信者情報）

件名：[spam]【重要／期限8月31日】NHK受信料 カード情報更新のお願い

差出人表示名：NHK（日本放送協会）

送信元アドレス：vivienhill@dgtkrs.com

受信日時：2026年8月28日 1:58

※メールヘッダー詳細（Receivedヘッダー全文・宛先アドレス等）は個人情報保護のため非掲載としています。

ご覧の通り、このメールはNHKを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果をご家族のLINEグループなどで共有してあげてください。

※以下は届いた詐欺メールを技術検証のために忠実に再現したものです。実際のメールとデザインが多少異なる場合があります。※メールヘッダー詳細（宛先アドレス等）は個人情報保護のため非掲載です。

NHK 受信料の窓口

【重要】NHK放送受信料 クレジットカード決済についてのご案内

日頃よりNHKの放送サービスをご愛顧いただき、心より御礼申し上げます。

ご登録いただいたクレジットカードによるNHK受信料の定期決済を正常に行うことができませんでした。
大変お手数ではございますが、指定の期限までにカード情報のお更新・再登録をお願い申し上げます。

■ 決済が完了しなかった主な理由
・カードの有効期限が満了している
・ご利用のカード会社による制限・ロック
・ご利用限度額超過または一時的なエラー

■ お手続きの有効期限
2026年8月31日 23時59分まで

■ カード情報の再登録用URL
［カード情報変更へ進む ›］

※期限を過ぎますと、正常なご契約の継続に支障をきたす恐れがあります。速やかなお手続きをお願い申し上げます。

■ 受信料に関するお問い合わせ（ナビダイヤル）
お電話：0570-077-077
（IP電話等の場合：050-3786-5003）
受付時間：午前9:00〜午後18:00（土・日・祝日も営業）

※このメールは配信専用アドレスから送信しているため、返信には対応しておりません。

日本放送協会（NHK）
© NHK (Japan Broadcasting Corporation). All rights reserved.

配信停止をご希望の場合は、下記アドレスまで空メールをお送りください。
vivienhill@dgtkrs.com

■ 送信ルート及び偽装判定

送信元IP（Received-SPF client-ip）：
client-ip=159.183.224.105 helo=s.wfbtzhsw.outbound-mail.sendgrid.net

ホスティング基盤：SendGrid, Inc.（Twilio SendGrid）／AS11377 SENDGRID
逆引きホスト名も正規のSendGridドメインと一致しており、正規のメール配信サービスを悪用して送信されていることが確認できます。

送信元ドメイン：dgtkrs.com（NHKと一切関係のない第三者ドメイン）

【犯人の紛らわしいテクニック】：
本文中の電話番号「0570-077-077」は、実はNHK受信料窓口の本物のナビダイヤル番号です。実在の情報を一部に混ぜることで「本物かもしれない」と誤認させる手口ですが、カード情報の入力を求めるリンク先は完全な偽サイトです。

■ フィッシングサイト詳細解析

誘導先：hxxps://isvanefashion.shop/gHfssW
IPアドレス：43.160.252.23（Tencent Cloud Computing (Beijing) Co., Ltd／AS132203 TENCENT-NET-AP-CN）
IP位置情報表示：シンガポール（※中国系クラウド事業者のASNであり、実際の運営者所在地を示すものではありません）

このサイトは、ウイルスバスター クラウドにより「フィッシング」の脅威として既にブロック対象となっています。

💡ここで！本物のCloudflare Turnstileを使うようになった手口

以前（2026年3月）確認した同種の詐欺サイトでは、「ヒューマン証明（計算問題）」というそれっぽく見せかけた偽物のボットチェック画面が使われていました。しかし今回はブロックをすり抜けた場合、Cloudflareが提供する本物のTurnstile（人間確認機能）が表示されるようになっています。これは詐欺師が自作した偽物ではなく、正規のセキュリティサービスをそのまま組み込んで、自動解析ツールやセキュリティ研究者によるアクセスを遠ざける目的で使われていると見られます。

■ 裏側の仕組み：直接アクセスへの対抗策

メール本文のリンクとは別に、サイトが使っていると見られるAPIエンドポイント hxxps://isvanefashion.shop/api/verify に直接アクセスしたところ、「no real url configured（本物のURLが設定されていません）」という偽装エラーが返ってきました。PCとスマートフォンの両方で試しましたが、いずれも同じ結果でした。これは端末の種類による出し分け（クローキング）ではなく、正規のメールリンクを経由したアクセスかどうかなど、何らかの別の条件を見て本物のフィッシングページを出し分けている可能性が高いと考えられます。セキュリティ研究者やクローラーによる直接調査を妨害する、手の込んだ仕掛けです。

■ 過去の類似パターンとの関連

NHK受信料の「定期クレジット決済情報更新」を騙る詐欺は、2026年3月にも確認しています（【解析】NHKを騙る「定期クレジット決済情報更新」詐欺メールの正体）。当時はIBM Cloud経由の送信・偽物のヒューマン証明画面・取得数日の使い捨てドメインという構成でしたが、今回はSendGrid経由の送信・本物のCloudflare Turnstile・API側での出し分けと、半年足らずでインフラも仕掛けも一段階洗練されていることがわかります。

■ 注意点と対処法

1. URLをクリックしない：メール本文のリンクからは絶対にカード情報を入力しないでください。
2. 公式サイト「NHK受信料の窓口」から確認：NHKからの本物の通知は、必ず公式ホームページ「NHK受信料の窓口」内でのご案内となり、外部サイトへ直接誘導することはありません。
3. 電話番号だけで信用しない：本文中の電話番号が本物でも、それだけでメール全体が本物とは限りません。
4. 公式情報の参照：NHK公式：不審なメール・フィッシングメールが届きました

本レポートの結論

NHK受信料を騙るカード情報更新詐欺は定番の手口ですが、今回は正規のSendGridとCloudflare Turnstileという「本物の技術」を悪用し、直接アクセスには偽装エラーを返すという、これまでより一段階手の込んだ作りに変わっていました。身近な人が焦って情報を入力してしまわないよう、この記事のURLをコピーして、ご家族のLINEグループで「これ気をつけて！」と共有してあげてください。