【危険】「ETCマイレージサービス仮登録完了」詐欺メールの危険ポイントを技術検証
最近のスパム動向
|
2026年現在、ETCマイレージサービスを装ったフィッシング詐欺が再燃しています。特に「仮登録の受付」や「アカウントの更新」を口実とし、24時間〜数日以内という短い期限を設けてユーザーの焦りを誘う手法が主流です。これらのメールは、一見正規の自動配信メールに見えますが、背後では海外の不安定なサーバーが利用されています。
|
前書き
本レポートでは、実在するサービスを巧妙に模倣した詐欺メールの技術的側面を解剖します。送信元の経由サーバーや誘導先ドメインの登録情報を詳細に追跡し、その危険性をエビデンスに基づき証明します。
| 件名 |
[spam] ＥＴＣマイレージサービス仮登録完了 |
| 件名の見出し（spam判定） |
件名に「[spam]」が付与されている理由は、送信ドメイン認証（SPF/DKIM）の失敗、または送信元IPアドレスが国際的なブラックリストに登録されているためです。 |
| 送信者 |
2tysuh0z3 <member.nfguho@hfwenfh.cn> |
| 受信日時 |
2026-02-05 13:01 |
【調査報告】最新の詐欺メール解析レポート（メールの解析結果）
ＥＴＣマイレージサービスへの仮登録を受け付けました。
受付日時：2026年2月20日 5時54分
引き続き下記のＵＲＬよりお手続きをお願いいたします。
htt●s://www2.smile-etc.jp/NASApp/etcmlg/MlgReq?k=bef9duf2qatflo1f84832597743e65
受付日を含7日間以内にお手続きをお願いいたします。
お手続きを行わなかった場合は、再度仮登録が必要となります。
※本メールにお心当たりがない場合は、
お手数ですが、速やかに本メールを削除いただきますようお願いいたします。
※本メールアドレスは配信専用です。
返信いただいても対応はいたしかねますので、
あらかじめご了承ください。
■ＥＴＣマイレージサービス事務局
htt●s://www.smile-etc.jp/
|
※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。URLは伏せ字としリンクは無効化しています。
解析考察
メールの感想と推奨される対応
非常にあっさりとして素っ気ない内容ですが、これは公式のシステム通知を装うための意図的な構成です。推奨される対応は「即時の削除」です。一切のリンクに触れてはいけません。
メールのデザイン
装飾を削ぎ落としたテキスト形式を装っており、スマートフォンの通知画面で「重要なお知らせ」と誤認させることを狙っています。
|
危険なポイントと注意点
|
【送信者情報の不一致】
本物の公式アドレスは「admin@mlg.smile-etc.jp」等ですが、本メールは「member.nfguho@hfwenfh.cn」という中国ドメインから送信されています。比較すれば一目で偽物と判断できます。
【対処法】
公式サイト（smile-etc.jp）をブックマークから開き、マイページから状況を確認する習慣をつけてください。
|
サイト回線関連情報（送信元）
Receivedヘッダー解析結果: from unknown (HELO hfwenfh.cn) (150.5.130.189)
※これは送信に利用した情報であり、カッコ内のIPアドレスは信頼できる送信者情報です。 |
| 送信者ドメイン |
hfwenfh.cn（偽装ドメイン） |
| 送信者IPアドレス |
150.5.130.189 |
| ホスト名 |
bc.googleusercontent.com (Google Cloud利用) |
| 設置国 |
日本（JP） |
| ドメイン登録日 |
極めて最近取得。攻撃用の使い捨てドメインと推測されます。 |
本レポートの根拠データ(150.5.130.189)を確認
リンク・誘導先の解析
| リンク箇所 |
本文中「引き続き下記のＵＲＬより…」直下 |
| URL |
htt●s://midilet.scsxbsm.cn/Rfuncc1013000extfunc/ (伏字加工) |
| セキュリティブロック |
ウイルスバスター等によりフィッシングとしてブロック確認済み |
| サイト状態 |
稼働中（ただし一部環境でタイムアウトエラー表示） |
サイト回線関連情報（誘導先ドメイン）
| 解析ドメイン |
midilet.scsxbsm.cn |
| IPアドレス |
104.21.31.200 |
| ホスト名 |
Cloudflare (CDNプロキシ) |
| 国 |
アメリカ（USA） |
| ドメイン登録日 |
2026年2月初旬。登録から数日しか経過しておらず、攻撃の鮮度が高いことを示しています。 |
本レポートの根拠データ(104.21.31.200)を確認
URLが危険と判断できるポイント
|
URLのドメイン「scsxbsm.cn」は公式サイトとは一切無関係です。また、ディレクトリ構造（/Rfuncc1013000extfunc/）が異常に長く複雑なのは、WAF（ウェブアプリケーションファイアウォール）の検知を逃れるための難読化手法の一つです。
|
詐欺サイトの視覚的確認
|
[詐欺サイト画面イメージ]
※「We apologize, but your request has timed out…」というタイムアウトエラーが表示されることが確認されています。
|
まとめ
|
今回の事例は、過去のETCマイレージ詐欺と比較して、より「システム自動通知」の再現度が高まっており、注意が必要です。ドメイン取得から数日という速さで攻撃を開始しており、従来の手法よりもサイクルの速い犯行と言えます。不審なメールを受け取った際は、送信元のIPやドメインを調査し、決してリンクを踏まないようにしてください。
公式サイトの最新の注意喚起を見る
|
|
