【調査報告】最新の詐欺メール解析レポート

メールの解析結果：カゴヤ・ジャパン（Kagoya）を騙るフィッシング詐欺

最近のスパム動向

今回ご紹介するのは「カゴヤ・ジャパン」を騙るメールですが、その前に最近のスパムの動向を解説します。2026年現在、レンタルサーバー事業者を装い「アカウントの削除」や「メンテナンス」を口実に、偽のログイン画面（Active! mail等）へ誘導し、メールアカウントの認証情報を盗み取る「フィッシング詐欺」が非常に多く発生しています。

前書き

本レポートでは、受信したメールのヘッダー情報から送信ルートを特定し、誘導先のドメイン登録情報までを徹底的に調査しました。

メール基本情報

件名：[spam] 本日中に登録メールを確認してください

[spam]表記の理由： 受信サーバー側が、送信元のIPアドレスの評判（レピュテーション）が低いことや、本文内の不審なリンクを検知し、自動的にスパム判定を下した証拠です。

送信者： “Kagoya" <noreply@gintonicapp.com>
受信日時： 2026-02-10 13:28

メール本文の再現

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

メールの感想と危険なポイント

カゴヤを騙りながら、フッターに「マイクロソフト株式会社」と記載されているなど、複数のテンプレートを繋ぎ合わせたような不自然さが目立ちます。

注意点と対処法

送信者アドレスの不一致： 本物のカゴヤであれば「kagoya.jp」ドメインから送信されます。今回は「gintonicapp.com」という無関係なドメインが使用されており、これは決定的な詐欺の証拠です。公式サイトでも同様のフィッシング詐欺への注意喚起が行われています。

Received（送信者情報）の解析

メールヘッダーから抽出した、送信元を特定する根拠データです。

カッコ内のIPアドレスは、送信に利用された信頼できる技術的な証拠です。送信者はドイツのサーバーを経由してこのメールを配信しています。

メール回線関連情報

詳細解析： https://ip-sc.net/ja/r/213.133.106.191

誘導先サイトの解析レポート

「メールを確認する」ボタンに埋め込まれたリンク先の正体です。

リンク先URL： htt*s://cm044490212.xyz/ka/ (※伏せ字による安全処理済み)

解説： ドメインの登録日がメール送信とほぼ同時期なのは、「通報されてブロックされる前に使い捨てる」ための典型的な詐欺の手口です。正規のサービスではあり得ない構成です。

サイト回線関連情報

詳細解析： https://ip-sc.net/ja/r/172.67.146.126

リンク先サイトの稼働状況

現在、このサイトは稼働中です。ウイルスバスター等のセキュリティソフトでは既にブロック対象となっている場合があります。

【詐欺サイト（偽ログイン画面）の証拠画像】

まとめ：アカウントを保護するために

不審なメールを受け取ったら、絶対にボタンを押さず、公式サイトの正規URLからログインしてください。

カゴヤ・ジャパン公式：フィッシング詐欺に関する注意喚起はこちら