【解析】KAGOYA JAPANを騙る詐欺メール「未配信メッセージ」の正体と対策
1. 最近のスパム動向について
2026年現在、特定のサービスプロバイダーを装ったフィッシング詐欺が高度化しています。特に「メールボックスの容量制限」や「未配信メッセージの通知」を口実にして、偽のログイン画面（Active! mail等）へ誘導し、アカウント情報を奪取する手法が頻発しています。これらは単なる迷惑メールではなく、組織的なサイバー攻撃の一環として解析されています。
2. 調査レポートの前書き
本レポートでは、カゴヤ・ジャパン（KAGOYA JAPAN）を騙り、Active! mailの利用者を標的にした最新の詐欺メールを技術的な視点から解剖します。送信元情報の偽装、リンク先のドメイン構造、およびホスティング環境を検証し、その危険性を明らかにします。
【調査報告】最新の詐欺メール解析レポート：メールの解析結果
| 件名： |
[spam] KAGOYA JAPAN :(*****@*****.***)/ID-29922 |
| 件名の特徴： |
冒頭に「[spam]」というタグが付与されています。これは受信サーバー側のスパムフィルタが、送信ドメイン認証の失敗や過去のブラックリスト照合に基づき、危険と判断した証拠です。 |
| 送信者： |
support@kagoya.jp （※正規アドレスを装った偽装表示） |
| 受信日時： |
2026-02-03 11:01 |
|
6. メール本文の技術的再現
============================================================
これはホストのメール システムです dmail.kagoya.net
============================================================
■ 新しい未配信の電子メール メッセージが 3 件あります。
hxxp://mail.workts.com.ua/wp/activemail-kagoya-jpsupport/?24727
————————————————————
【配達されなかったメールは差出人に返送される】
申し訳ありませんが、メッセージを 1 人以上の受信者に配信できませんでした。
その詳細は以下に添付されています
hxxp://mail.workts.com.ua/wp/activemail-kagoya-jpsupport/?24727
————————————————————
Active!mail サポートセンター
============================================================
電 話 0120-022-243
（平日10:00～17:00）
メール support@kagoya.jp
サポートサイト hxxp://mail.workts.com.ua/wp/activemail-kagoya-jpsupport/?24727
KAGOYA Internet Routing
KAGOYA Active!mail
…（中略）…
©1998-2026 QUALITIA CO., LTD. All Rights Reserved.個人情報保護方針
|
7. メールの感想と推奨される対応
本メールは、カゴヤ・ジャパンが提供する「Active!mail」のシステム通知を巧妙に模倣しています。しかし、公式の通知がウクライナのドメイン（.ua）から送られることは技術的にあり得ません。
対応策： リンクは絶対にクリックせず、メールを即座に破棄してください。
8. メールデザインの分析
開発元である株式会社クオリティアの著作権表記（QUALITIA CO., LTD.）を盗用し、公式感を演出しています。フォントや区切り線もシステム自動送信メールに似せて作られており、視覚的な騙しが強いデザインです。
9. 危険なポイントと注意点
【重要】送信者アドレスの不一致：
表示上の送信者は「support@kagoya.jp」ですが、実際の送信経路（Receivedヘッダー）を確認すると、全く無関係な外部サーバーを経由しています。正規のメールであれば、送信ドメイン認証（SPF/DKIM）が一致するはずですが、本件はこれを偽装しています。
|
10. メール回線関連情報（送信元解析）
|
本セクションのデータは、メールヘッダーから抽出した「信頼できる送信者情報」の根拠データです。
※送信元は「Gorilla Servers」という米国のホスティングサービスを利用しており、日本のカゴヤ・ジャパンの設備とは一切関係がありません。
|
11. リンク先サイトの状態とドメイン解析
メール本文内の「サポートサイト」等の箇所に、不正なURLが埋め込まれています。
リンク先URL（伏せ字処理済み）：
hxxp://mail.workts.com.ua/wp/activemail-kagoya-jpsupport/…
判定：
Google Safe Browsingおよびウイルスバスターにより「フィッシング詐欺サイト」としてブロック対象となっています。 |
サイト回線関連情報（誘導先ドメイン）
|
ドメイン登録日に関する考察： このドメインはWordPressを悪用した構造になっており、正規サイトが乗っ取られたか、攻撃用に短期間取得された可能性があります。日本の企業のサポートURLに「.com.ua」が使われることは100%ありません。
|
14. 詐欺サイトの視覚的特徴
誘導先では、以下のような「Active!mail」のログイン画面を完全に模倣したページが表示されます。ここで情報を入力すると、即座に攻撃者へ送信されます。
【画像：偽のActive!mailログインページ】
15. まとめと公式情報
今回の事例は、過去に確認された「アカウント制限通知」の焼き直しであり、非常に古典的かつ強力なフィッシング手法です。カゴヤ・ジャパン公式からも、このような不審なメールに対する注意喚起が繰り返し出されています。
|