【解析】KAGOYA Billingを騙る詐欺メール「一括払い更新失敗のお知らせ」の正体

【調査報告】最新の詐欺メール解析レポート

本レポートは、受信したメールの技術解析および誘導先サイトの回線調査結果をまとめた専門ドキュメントです。

最近のスパム動向

2026年現在、ホスティング事業者のインフラを悪用したフィッシング攻撃が巧妙化しています。特に「お支払い更新失敗」という名目で、正規のサービス仕様（12ヶ月一括払い等）を具体的に引き合いに出し、ユーザーを偽の管理パネル（コントロールパネル）へ誘導して認証情報を盗み取る手口が頻発しています。

前書き

今回解析するのは、カゴヤ・ジャパンを騙る巧妙なフィッシングメールです。一見すると公式からの通知に見えますが、ヘッダー解析およびリンク先ドメインの調査により、明確な悪意を確認しました。
※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

メール本文の再現

メールのデザインと危険なポイント

本メールは、カゴヤ・ジャパン公式のロゴや署名、電話番号を完全にコピーしており、視覚的な信用度は高いです。しかし、送信者メールアドレスを確認すると、公式（kagoya.jp）ではなく全く無関係な「executiveonelimousine[.]com」となっており、なりすましは明白です。

注意点と対処法

万が一、メール内のリンクをクリックしてしまった場合でも、絶対にIDやパスワードを入力しないでください。正規の公式サイトでも、このようなフィッシングメールへの注意喚起が行われています。
【重要】カゴヤ・ジャパンをかたるフィッシングメールについて

Received (送信元回線情報)

これはメール送信に実際に利用されたインフラ情報です。カッコ内のIPアドレスは偽装不可能な信頼できる送信者情報となります。

[本レポートの根拠データ：ip-sc.netでの解析]

サイト回線関連情報 (誘導先リンクの解析)

本文内のリンクをクリックすると以下のサーバーへ接続されます。

【専門的見解】：リンク先ドメインの登録日が2026年1月25日と非常に最近です。これは攻撃者が、既存のサイトをハッキングしてディレクトリを借りるか、または攻撃直前に「使い捨て」として取得したドメインであることを強く示唆しています。

[ip-sc.netで取得したIPアドレス詳細を表示]

詐欺サイト（偽ログイン画面）の実例

リンク先では、カゴヤの「ユーザーコントロールパネル」を模した画面が表示されます。

【解説】：この画面が開いた理由は、ユーザーにカゴヤの管理パネルだと思い込ませ、ログインに必要な「アカウント名」と「パスワード」を自ら入力させるためです。入力された情報は即座に攻撃者のサーバーへ送信されます。

まとめ

今回の事例は、メールの見た目だけでなく、リンク先のURL構造（ディレクトリ名にkagoya-net-customer-portalを含むなど）まで徹底して偽装されていました。過去の事例と比較しても、非常に注意深く設計されたフィッシングサイトです。

こうした被害を防ぐには、メール内のリンクからではなく、検索エンジン等から公式ページへアクセスすることを徹底してください。

【公式】カゴヤ・ジャパン 注意喚起リンクを再確認