【注意喚起】カゴヤを騙る未配信通知メールは偽物！電話番号偽装の巧妙な手口

【調査報告】最新の詐欺メール解析レポート

本レポートは、受信した不審メールのヘッダーおよびドメインを解析した技術エビデンスです。

最近のスパム動向と前書き

2026年現在、カゴヤ・ジャパン等のホスティング事業者を装い、「メールの未配信」を口実に偽のログイン画面へ誘導するフィッシング詐欺が多発しています。これらのメールは、一見すると公式サイトの通知に見えるよう巧妙にデザインされていますが、詳細を解析すると多くの矛盾点が浮かび上がります。

解析対象メールの基本情報

メール本文の忠実再現

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

専門解析レポート

■ メールデザインと感想

このメールは非常に素っ気ない、いわゆる「システム自動送信」を模したデザインです。派手な画像を使わないことで、かえって公式の「エラー通知」としてのリアリティを演出していますが、記載されている情報は矛盾だらけです。

■ 危険なポイント：電話番号の巧妙な偽装

本文に記載されている電話番号「0120-022-243」は、カゴヤ・ジャパンの正当な番号ではありません。
本物のサポート番号は「0120-022-234」であり、末尾の「34」を「43」に入れ替えることで、一見して気づきにくいように細工されています。このような細かい数字の偽装は、ユーザーが検索して確認する手間を逆手に取った悪質な手法です。

【公式】カゴヤ・ジャパンによるフィッシング注意喚起を確認

送信元（Received）回線詳細情報

これは送信に使用された中継サーバーの生データであり、この情報のカッコ内にあるIPアドレスは「真の送信元」を示す信頼できるエビデンスです。

→ 送信元IPの回線解析データを表示（ip-sc.net）

サイト回線関連情報（誘導先解析）

メール本文内のリンクから特定された、詐欺サイトをホストしているサーバーの情報です。

【専門家のコメント】
ドメインの取得日が極めて最近である理由は、セキュリティソフトによるブラックリスト登録を避けるために「使い捨て」を前提として取得されたためです。また、送信元IPとリンク先のIPが同一（45.92.109.200）であることから、一連の攻撃インフラが同一の攻撃者グループによって制御されていることが明らかです。

→ リンク先ドメインの解析結果を表示（ip-sc.net）

詐欺サイトの視覚的調査

状態：現在稼働中（非常に危険）

リンク先では、Active!mailのログイン画面が完全にコピーされており、入力した情報は即座に窃取されます。ウイルスバスター等によるブロックが追いついていない「ゼロデイ」の状態である可能性があります。

まとめと推奨される対応

過去の事例と比較しても、電話番号を1桁変えるといった巧妙な心理的トリックが使われています。不審な通知を受け取った際は、メール内のリンクや番号を信用せず、必ず公式のブックマークや正規の窓口から確認を行ってください。

【重要】カゴヤ・ジャパン公式の注意喚起を再確認する