【実録】 ETC【重要】ご利用継続のお願い…は嘘！中国ドメイン（.cn）の巧妙な罠を暴く

このメールは「ETC利用照会サービス」を装ったフィッシング詐欺です。
送信元ドメイン・URL・IPアドレスを確認したところ、正規メールではありません。
絶対にリンクをクリックしないでください。

最近のスパム動向

2026年に入り、ETC利用照会サービスを装う手口が再加熱しています。特に「自動解約」や「アカウント更新」を騙り、ユーザーの焦りを誘う文面が主流です。また、以前よりも日本語の不自然さが減り、公式サイトの定型文をそのまま流用するケースが増えています。

今週のスパム傾向

今週は、中国ドメイン（.cn）を送信元やリンク先に利用した個体が大量発生しています。「120日間ログインがない」という具体的な数字を出し、本日や数日後を「解約予定日」に設定して即時のアクションを迫る傾向が顕著です。

前書き：120日間の沈黙を破る愛

どうやらETC事務局様は、私が4ヶ月ほどログインしなかっただけで「解約しちゃうぞ」と拗ねておられるようです。これほど頻繁に構ってほしいなら、もはやサービスというよりは手のかかる恋人のようですね。勝手に解約を予告してくる親切心には、皮肉の一つも言いたくなります。
では、詳しく見ていくことにしましょう。

件名

[spam] ETC【重要】 ご利用継続のお願い

件名に関する分析

件名に [spam] が付与されている理由は、送信元のIPアドレスが過去に大量の迷惑メールを配信した履歴があるブラックリストに登録されているか、送信ドメイン認証（SPF）が失敗しているためです。サーバー側で既に「毒物」として検知されています。

送信者・受信日時

本文

危険なポイント

送信者のアドレスを確認してください。正規のETC利用照会サービスは admin@ml.etc-meisai.jp 等の独自ドメインを使用しますが、今回は ucantec.cn という中国の汎用ドメインです。公式とは1ミリも関係のない、明らかな偽装アドレスです。

推奨される対応

このメールは即座に「削除」してください。もしログインしてしまった場合は、速やかに正規の公式サイトからパスワードを変更し、登録しているクレジットカードの停止を検討してください。

Received関連 (メールヘッダー情報)

上記のカッコ内「101.47.77.152」は、メールを中継したサーバーの信頼できる送信者情報です。送信ドメイン「ucantec.cn」と一致しており、このサーバーから直接送られたことを示していますが、ドメイン自体が使い捨ての詐欺用です。

メール回線関連情報

IP-SC.NETでの調査によると、このIPは中国の巨大プロバイダーTencent傘下にあり、スパム配信の踏み台として利用されている可能性が極めて高い回線です。

リンク関連

メール内の「ETC利用照会サービスログイン」というテキストに以下のリンクが仕込まれています。

リンク先URL：h**ps://phylact.fjcqdgw.cn/Rfuncc1013000extfunc/
※URLの一部を伏字（**）にして無効化しています。

URLが危険と判断できるポイント

ウイルスバスターにより、「フィッシング詐欺サイト」として即座にブロックされました。また、ドメイン名が「fjcqdgw.cn」という無意味な文字列の羅列であり、日本の公的サービスが使用する「.jp」ドメインではないことが決定的な証拠です。

リンク先の稼働状況

アクセスを試みたところ、現在は「タイムアウト（We apologize, but your request has timed out）」となり、サイトが閉鎖されたか、サーバーがダウンしている状態です。しかし、攻撃者はすぐに別のドメインを立ち上げるため、警戒は怠れません。

リンク先ドメイン詳細 (Whois)

Whois情報によると、登録から数日しか経過していない「生まれたての詐欺ドメイン」です。Cloudflareを隠れ蓑にして身元を隠蔽しています。

サイト回線関連情報

IP-SC.NETのデータでは、特定の地域に固定されないCDN（Cloudflare）経由で配信されており、法執行機関による追跡を逃れる構成になっています。

詐欺サイトの画像

まとめ

ETC利用照会サービスは、メールから直接クレジットカード情報の入力を求めることはありません。「解約」という言葉で煽られても、まずは一度深呼吸を。URLのドメイン末尾が「.cn」だった時点で、そのメールはゴミ箱行き確定です。賢いドライバーの皆様、不審なリンクへの「ETC走行」は厳禁です。