[解析報告] 「2026年2月までに即時対応が必要です」メールの正体とIP経路情報
【調査報告】最新の詐欺メール解析レポート
管理番号：SEC-2026-0213 / 独自データに基づく脅威インテリジェンス | ■ 最近のスパム動向と前書き
今回ご紹介するのは「bbb.co.jp」を騙るメールですが、その前に最近のスパムの動向を解説します。2026年に入り、企業のウェブメール（Active! mailなど）のログイン情報を標的とした「アカウント更新」詐欺が再燃しています。これらは正規のホスティングサービスを悪用し、セキュリティ検知を巧みに回避する特徴があります。
| ■ 受信メール解析結果 | 件名 | [spam] 2026 年 2 月までに即時対応が必要です。 | | 件名の見出し | 「[spam]」フラグが付与。受信者のメールアドレスを盗用し、緊急性を煽る内容です。 | | 送信者 | aaa＠bbb.co.jp（偽装：受信者のメールアドレスを盗用） | | 受信日時 | 2026-02-13 8:40 | ▼ メール本文（画像を忠実に再現）
ユーザー様 aaa 様 お客様のメールボックスは、本日 13/2/2026 0:40:56.
付で、弊社のポリシーに基づき、メール管理によって非アクティブとマークされました。 アカウント停止を回避するには、下記の bbb.co.jp で有効なメールアドレスの確認をお願いいたします。 htt*s://logon-act1vemailkago*anetlanei-dd5ai1.netli*y.app/ind*x.svg?198812310 メール管理 Webauth. bbb.co.jp
| ※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。 ■ メール解析レポート
【メールの感想】
非常にあっさりして素っ気ない構成ですが、特定の組織ドメイン（bbb.co.jp）を執拗に本文内に散りばめることで、受信者に「身内のシステムからの通知」と誤認させる心理的トラップが仕掛けられています。 【メールのデザイン】
公式サイトのデザインを模倣せず、テキスト中心で構成することで、逆に「システムからの自動配信メール」のようなリアリティを演出しています。しかし、日付形式が海外仕様である点は明確な違和感です。
| ■ 危険なポイントと注意点 | 比較項目 | 解析結果・対処法 | | 送信者アドレス | bbb.co.jpを称していますが、ヘッダー解析により海外IP（dynamic.orange.es）からの送信と判明。本物の組織メールとは送信元が完全に異なります。 | | 公式の注意喚起 | 公式サイトにて「不審なメールに関する注意喚起」が掲載されています。詳細は [htt*s://www.bbb.co.jp/notice/] を直接入力してご確認ください。 | ■ Received：送信者回線情報 | 送信元ドメイン | bbb.co.jp (偽装：受信者のメールアドレスを盗用) | | 送信IPアドレス | 90.175.185.101 | | ホスト名 | 101.pool90-175-185.dynamic.orange.es | | ホスティング/国 | Orange / スペイン (Spain) | | ドメイン登録日 | 組織ドメイン自体は古いですが、送信元IPは動的IPプール（dynamic）であり、信頼性は皆無です。 | ※カッコ内のIPアドレスは、メールヘッダーから抽出された「実際に送信に利用された」信頼できる情報です。 ■ メール回線関連情報（外部連携データ）
本レポートの信頼性を担保するため、送信元回線の詳細解析データを以下の専門機関と連携しています。
送信元IP詳細解析レポート：
https://ip-sc.net/ja/r/90.175.185.101
| ■ 誘導先リンク・サイト詳細解析 | リンク箇所 | 本文内のNetlify経由URL | | 誘導先URL | htt*s://kinigivi*eo.gr/im*ge/cat*log/2025/Kag*ya/Active!mail.html (一部伏字) | | ブロック有無 | 現時点で主要なセキュリティソフトでのブロックは未確認。極めて危険な状態です。 | | サイトの状態 | 偽のActive! mailログインページが稼働中。 | ■ サイト回線関連情報（ドメインWHOIS） | リンクドメイン | kinigivideo.gr | | IPアドレス | 104.21.72.183 | | 国 / ホスト | USA / Cloudflare | | ドメイン登録日 | 2025-12-10（極めて最近） | ※コメント：ドメイン登録から日が浅いのは、攻撃用サイトとして使い捨てるためであり、危険性の決定的な証拠です。 サイト回線解析エビデンス：
https://ip-sc.net/ja/r/104.21.72.183 ▼ リンク先の詐欺サイト実例（偽ログイン画面） | 【警告：偽のActive! mailログイン画面】 
正規のActive! mailのデザインを盗用し、IDとパスワードを抜き取る構造です。 | ■ まとめと最終防御策
過去の事例と比較しても、本文中に正規ドメインを連呼する手法は巧妙化しています。メール内のリンクは決してクリックせず、必ずブックマークから公式サイトへアクセスしてください。 【重要】公式サイトの注意喚起を再確認してください：
htt*s://www.bbb.co.jp/security/alert/
| 調査提供：情報セキュリティ解析レポート / 2026-02-13 更新 |