【ETC詐欺】「決済方法の確認が必要です」は偽物！中国ドメインからのスパムを徹底解析
このメールは「ETC利用照会サービス」を装ったフィッシング詐欺です。
送信元ドメイン・URL・IPアドレスを確認したところ、正規メールではありません。
絶対にリンクをクリックしないでください。
1. 最近のスパム動向
2026年に入り、フィッシング詐欺はますます巧妙化しています。特に公共サービスやインフラ系（ETC、電力会社、税務署）を騙る手口が常態化しており、件名に緊急性を待たせる言葉を添えてユーザーを焦らせる手法が主流です。
2. 今週のスパム傾向
今週は特に「ETC利用照会サービス」を装うメールが急増中。週末や月曜日の朝など、カード利用の確認が入りそうなタイミングを狙って一斉送信されている傾向が見て取れます。
3. 前書き
さて、今回もご丁寧に「ご利用カードの確認」などと、心当たりのあるようなないような絶妙なラインで攻めてきました。決済処理が完了していない？それなら勝手に止めておけばいいものを、わざわざリンクを踏ませて親切に教えてくれるなんて、スパマーさんも随分と暇、いや、ホスピタリティに溢れているようです。
では、詳しく見ていくことにしましょう。
4. 件名
[spam] 【ETC】決済方法の確認が必要です
5. 件名の見出し
件名の冒頭に[spam]が付与されています。これはサーバー側で既に「怪しい通信」としてマークされている証拠です。正規のETCサービスが自らメールに「スパムです」というタグを付けて送ってくる自虐ネタを披露することはありません。
6. 送信者,受信日時
| 送信者 | ETC利用照会サービス事務局 <order-cnssuomn@ffryxd.cn> |
|---|---|
| 受信日時 | 2026-02-02 14:15 |
7. 本文
ご利用カードの確認をお願いいたします
ご登録カードにおいて、決済処理が正常に完了しておらず、対応が必要となっております。
下記より詳細をご確認ください。
支払い情報を確認する
ETCシステム発行コード：NEw1gp
8. 危険なポイント
【重要】サービス運営の実態について
ここで大前提として、非常に滑稽な事実を指摘しておかなければなりません。
「ETC利用照会サービス」は、走行履歴を確認するためのサービスであり、ETCカードの「決済」や「支払い」に関する業務は一切行っていません。
カードの決済処理が完了しないのであれば、連絡が来るべきは「クレジットカード会社」です。利用明細を見せるだけのサイトが、わざわざ決済の心配をしてくれるはずがありません。この時点で、このメールの主張は根底から崩壊しているのです。
送信者アドレスのドメインがffryxd.cnとなっています。ETC利用照会サービスの正規ドメインは「etc-meisai.jp」であり、中国の国別コードドメイン(.cn)から送られてくることは100%あり得ません。また、「ETCシステム発行コード」などというもっともらしい文字列を添えて信憑性を装っていますが、単なるランダムな文字列です。
9. 推奨される対応
メールは即座に削除してください。万が一リンクをクリックしてしまった場合でも、絶対にカード番号や個人情報を入力してはいけません。公式アプリやブックマークした正規サイトからログインして状況を確認してください。
10. Received関連
※以下の情報はメールヘッダーから抽出した実際の経路情報です。
(これは信頼できる送信元サーバーのIPアドレス情報です)
11. リンク関連
| リンク箇所 | 支払い情報を確認する |
|---|---|
| 実際のURL | h**ps://stalact.sxcrcjt.cn/Rfuncc1013000extfunc/ （※セキュリティのため一部を伏字にしています） |
12. URLが危険と判断できるポイント
リンク先ドメインがstalact.sxcrcjt.cnとなっており、ETC公式サイトとは一切関係がありません。ウイルスバスター等では「未評価」で抜けてくる場合がありますが、エラーページに飛ばすことで追跡を逃れる細工が施されている可能性があります。
13. リンク先が稼働中かどうか
現在、アクセスすると“We apologize, but your request has timed out…"というエラーメッセージが表示されます。しかし、これはサイトが消滅したのではなく、特定の条件下（特定の国からのアクセスのみなど）でのみフィッシングページを表示させる「クローキング」の可能性があります。
14. 詐欺サイトの画像
（現在、エラーページが表示されるため、詐欺サイトのコンテンツ画像は取得できませんでした）
15. リンク先ドメイン詳細情報
| ドメイン名 | stalact.sxcrcjt.cn |
|---|---|
| IPアドレス | 101.47.76.67 |
| ホスティング会社 | Tencent Cloud Computing |
| 国名 | China (中国) |
16. まとめ
今回のメールは、典型的な「なりすまし」によるフィッシング詐欺です。ドメインが「.cn」である時点で疑う余地はありません。決済エラーを餌にしてユーザーの不安を煽り、カード情報を盗み出すのが目的です。少しでも「おかしい」と感じたら、送信元のメールアドレスを隅々までチェックする癖をつけましょう。