『詐欺メール』『NHK受信料の定期クレジットカード決済が失敗しました。更新手続きをお願いします。』と、来た件

2025年2月20日

★フィッシング詐欺メール解体新書★

スマホやタブレットが普及し増々便利になる私たちが生活する世の中。
それに比例して増えてくるのが悪質な詐欺行為。
このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし
悪意を持ったメールを発見次第できる限り迅速なご紹介を心掛けています。
もし気が付かずに詐欺サイトログインしてしまった場合は、まず落ち着いてできる限り早く
パスワードの変更やクレジットカードの利用停止を行ってください。

いつもご覧くださりありがとうございます！

☆当サイトでは、今の観点から不審なメールであるかどうかを解析して行きます☆

件名の見出しを確認
メールアドレスのドメインを確認
宛名を確認
リンク先のドメインを確認

できる限り分かりやすく説明していいます。
最後までお読みいただても5分程度ですのでごゆっくりご覧ください。
では、進めてまいります。

前書き

今回は、『NHK』に成り済ます不審なメールのご紹介となります。
NHKを騙る不審なメールが後を絶ちません。
NHKプラスへの勧誘を装ったものや、今回のように受信料の徴取に失敗したなどと言ってリンクに誘い込み、クレジットカードの情報を盗み出そうとするものです。

以下、そのメールです。
※テキストだけコピペしてありますので、性質上文字化け等はご容赦ください。

メール本文

件名：[spam] NHK受信料の定期クレジットカード決済が失敗しました。更新手続きをお願いします。
送信者："NHKプラス" <aeon@cneo.jp>

**********************************************************************
このメールはNHK受信料定期クレジットカード決済に関する重要なお知らせです。
このメールに心当たりのない場合や、ご不明な点がある場合は、
下記お問い合わせ先へご連絡ください。（このメールへの返信はできません）
**********************************************************************

お世話になっております。
いつもNHKの放送をご視聴いただき、ありがとうございます。

お客様の**NHK受信料の定期クレジットカード決済**が**失敗**しました。
原因としては、クレジットカードが使用停止状態になった、またはクレジットカード会社がNHKの定期支払いをサポートしていないことが考えられます。

【更新手続きのお願い】
お手数ですが、下記リンクから新しいクレジットカード情報をご入力いただき、更新手続きをお願いいたします。
お支払い情報の更新ページはこちらからアクセスしてください：
http://www.nhk-cs.jp/jushinry/AuthMailInput.do?mu=%rEnmW7Mf%2FPayCredit ContinueMove.do

【更新手続きの期限】
**2025年02月20日 23:59** までに手続きを完了してください。
期限を過ぎると、NHKサービスの視聴に影響が出る場合がありますので、早急にご対応いただけますようお願いいたします。

————————
「NHKプラス」のご利用はこちら
ttps://plus.nhk.jp/
————————

【お問い合わせ】

何かご不明点がございましたら、下記のお問い合わせフォームよりご連絡ください。
https://www.nhk-ondemand.jp/inquiry/

または、下記のナビダイヤルをご利用ください。

【ナビダイヤル】０５７０－０９９－０３３
ナビダイヤルをご利用になれない場合は０５０－３７８６－５００７
午前９時～午後５時（土・日・祝も受付）
※１２月３０日午後５時～１月３日はご利用いただけません。

————————
【ナビダイヤル】０５７０－０７７－０７７
ナビダイヤルをご利用になれない場合は０５０－３７８６－５００３
午前９時～午後６時（土・日・祝も受付）
※１２月３０日午後５時～１月３日はご利用いただけません。

————————
Copyright NHK (Japan Broadcasting Corporation) All rights reserved.
————————

NHKの受信料は、銀行振り込み、クレジットカード、ネットバンキング、スマホ決済アプリなど、さまざまな方法で支払うことができますが、このメールの対象はクレジットカード払いに限ったもの。
そうなると支払いが滞るのは、期限切れや残金不足等でそれ以外で急に支払いが滞ることはあまり考えられません。
百歩譲って、もしこれが現実だとした場合、更新手続きに期限が付けられているような内容を一方的な通知のメールで連絡するってことに疑問を感じます。

件名の見出しを確認

この件名の見出しには”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに『迷惑メール』フォルダーに勝手に保存されるような仕組みもあります。

メールアドレスのドメインを確認

送信者として記載されているメールアドレスのドメイン(@より後ろ)は『cneo.jp』
ここは送信者がいくらでもウソを書くことができる部分で絶対鵜呑みにしてはいけません。
今までの調査でこのドメインは現在空きドメインで、ムームードメインさんでは999円で直ぐに入手することが可能な状態です。

当然空きドメインを使ってメールの受送信なんて不可能なので偽装であることが簡単に分かります。

では、送信者の素性が分かるメールヘッダーの『Receivedフィールド』から情報を探ってみます。
こちらがこのメールのReceivedフィールドがこちらです。

Received: from zu819.com (unknown [165.154.231.164])

ここにはまた別の『zu819.com』なんてドメインが記載されていますね。
このドメインを割当てているIPアドレスとこのReceivedフィールドの末尾に記載されているIPアドレスを比較してみましょう。
このドメインに関する詳しい情報を『Grupo』さんで取得してみます。

割当てているIPアドレスとReceivedフィールドのIPアドレスが合致したので、この送信者は自身の本当のメールアドレスは、このドメインを使ったものであることが分かりました。
そしてこのドメインの取得者の所在地は台湾のようです。

このReceivedフィールドの末尾にあるIPアドレスからメールの発信地を『IP調査兵団』で導き出してみると、東京都杉並区付近であることが分かりました。(渋谷区とも書かれていますが…)
それにこのIPアドレスは既にブラックリストに登録されて、そのカテゴリは『サイバーアタックの攻撃元』とされています。

宛名を確認

通常大切なメールの冒頭には『○□△ 様』と言ったように『宛名』が書かれています。
でもこのメールにはその宛名が存在しません。
そりゃそうですよね、このメールの送信者は受信者の情報をメールアドレスしか知らないわけだから宛名なんて書きようがありません。
どうせどこかから漏洩したメールアドレスのリストを入手し、そのメール宛に無選別でこういったメールを送信しているのですから。

リンク先のドメインを確認

さて、本文にNHKが所持する『nhk-cs.jp』なんてドメインを使って直書きされた詐欺サイトへのリンクですが、当然偽装されていて、実際に接続されるサイトのURLは以下の通りです。
【h**ps://mylogos.net/login.auth.nhkid.jp/auth/client】
(直リンク防止のため一部の文字を変更してあります)
結局NHKには全く関係の無いドメインが利用されていますね。

先程と同様にこのドメインに関する詳しい情報を『Grupo』さんで取得してみます。