【解析】ETCサービス：料金確認のお願い詐欺メールの通信元とドメインを特定

2026年2月13日

1. 【調査報告】最新の詐欺メール解析レポート
2. 最近のスパム動向と前書き
3. 受信メール基本構成
4. Received(送信者情報)の解析
5. サイト回線関連情報（誘導先）
- 5.1. 誘導先ドメイン・回線詳細
- 5.2. リンク先サイトの状態と画像
6. まとめ

【調査報告】最新の詐欺メール解析レポート

メールの解析結果：本レポートは受信したスパムメールのヘッダー解析、および誘導先ドメインの回線情報を技術的視点でまとめたものです。

最近のスパム動向と前書き

今回ご紹介するのは「ETC利用照会サービス」を騙るフィッシングメールです。最近のスパム動向として、実在する公共インフラの名を借りて「お支払い手続きが未完了」と急かし、偽のログインサイトへ誘導してクレジットカード情報を盗み取る手口が常套化しています。特に深夜帯に機械的に大量送信されるケースが目立っています。

受信メール基本構成

件名	[spam]ETCサービス：料金確認のお願い
件名の見出し	件名の冒頭に「[spam]」というタグが付与されています。これはサーバー側のセキュリティ検疫により、内容がスパムであると自動判定されたことを示します。
送信者	ETC利用照会サービス <order.xqxzmq@shphrif.cn>
受信日時	2026-02-13 10:31

メール本文の精密再現

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

平素よりETC利用照会サービスをご利用いただき、誠にありがとうございます。

お客様のご利用において、一部のご利用料金に未決済の状態が確認されました。つきましては、以下の内容をご確認のうえ、必要なお手続きをお願いいたします。

■ ご確認内容

対象期間：最新のご利用分
状況：お支払い手続きが未完了
対応期限：本メール受信後24時間以内

ご利用明細を確認する

※期限を過ぎた場合、システム側で一時的な制限がかかる場合がございます。

NEXCO西日本／ETC利用照会サービスセンター
※本メールは送信専用です。ご返信いただいても対応いたしかねます。

メールのデザインと感想

構成は非常にあっさりしており、事務的な通知を装っています。署名に「NEXCO西日本」を記載していますが、本文全体のトーンが素っ気なく、利用者の焦りを誘うためだけに「24時間以内」という文言を強調しているのが特徴です。

危険なポイントと対処法

【送信アドレスの比較】
公式サイトでは通常「etc-meisai.jp」ドメインが使用されます。今回の送信元「shphrif.cn」は中国ドメインであり、公式とは一切無関係な偽装アドレスです。公式サイトでも「不審なメールへの注意喚起」が強く出されています。

⇒ 【公式】ETC利用照会サービス注意喚起ページ

Received(送信者情報)の解析

from unknown (HELO shphrif.cn) (101.47.67.96)
※これは送信に利用された生の情報であり、カッコ内のIPアドレスは信頼できる送信者特定情報です。

送信元ドメイン	shphrif.cn
送信元IPアドレス	101.47.67.96
ホスト名・サーバー	101.47.67.96 (Shenzhen Tencent Computer Systems)
国名	China (CN)

ドメイン登録情報： whois情報を参照したところ、登録日が直近であり、攻撃用の使い捨てドメインと推測されます。

[ip-sc.net] 送信元メール回線詳細レポートを確認

サイト回線関連情報（誘導先）

リンク箇所： 「ご利用明細を確認する」テキスト部分

リンク先URL： hXXps://lucably[.]awtvtl[.]cn/Rfuncc1013000extfunc/ (※一部伏せ字を含みます)

セキュリティ検知： ウイルスバスター等によりブロック確認済み

誘導先ドメイン・回線詳細

ドメイン	lucably.awtvtl.cn
IPアドレス	43.156.30.224
ホスト名	43.156.30.224 (Tencent Cloud)
国名	Hong Kong (HK)
ドメイン登録日	最近（数日〜数週間以内）