【解析】KAGOYAを騙る「認証トークンの有効期限」詐欺メールの正体とIP調査

aaa のアクセス監視システムより通知いたします。

不正ログイン防止のため、パスワード変更をお願いいたします。

————————————————————
未承認デバイス接続に関するご確認
————————————————————

お客様の aaa メールアカウントに、過去に登録のない
デバイスからの接続記録が確認されました。

aaa のゼロトラストセキュリティポリシーにより、
未承認デバイスからの接続があった場合、アカウント所有者に
よる確認が義務付けられております。

【接続記録の概要】
対象アカウント: aaa@bbb.co.jp
所属: aaa
未承認接続数: 2件
記録日時: 2026年2月16日 月曜日 06:27
確認期限: 5日以内

お客様ご自身による接続であった場合も、デバイスの
承認手続きが必要です。承認されていないデバイスからの
アクセスは、5日以内以降すべて遮断されます。

┌────────────────────────────────┐
│ │
│ ▼ 接続記録を確認しデバイスを承認する │
│ │
│ https://kagoya-login-cp-kagoya-net.ve●●●l.app/l/aYNkgY… │
│ │
│ ※ アカウントにログイン後、接続履歴を │
│ ご確認のうえ承認操作を行ってください │
│ │
└────────────────────────────────┘

【確認を行わなかった場合の影響】
– 全デバイスからのメールアクセスが一時遮断されます
– aaa の業務システムへの接続が切断されます
– モバイルアプリのプッシュ通知が無効になります
– 再接続には aaa 管理者の個別対応が必要です

ご自身の接続でない場合は、確認画面内の
「不正アクセスを報告」よりお知らせください。

————————————————————
aaa アクセス監視センター
担当: KAGOYA アクセス監視担当
報告窓口: riko.kimura882642@kagoya.net
監視ログID: mloskon52fevlk
記録日時: 2026年2月16日 月曜日 06:27
————————————————————

aaa は、お客様のメール環境の安全を最優先に運用しております。

※本通知は aaa の監視システムが
aaa様 ( aaa@bbb.co.jp ) 宛てに
自動発行したセキュリティ報告です。
※ご不明な点がございましたら aaa の窓口までお知らせください。
配信停止: https://kagoya-login-cp-kagoya-net.ve●●●l.app/unsub=…

【不自然な点】
最も不自然なのは「宛名」です。正規の通知であれば、登録されている本名が記載されますが、本メールではメールアドレスの一部（aaa bbb）が機械的に引用されています。また、緊急性を煽る「5日以内に遮断」という表現は、典型的な詐欺のテンプレートです。

【対処法】：リンクは絶対に踏まず、メールを即座に破棄してください。既に情報を入力した場合は、直ちに本物の公式サイトからパスワードを変更し、サポートへ連絡してください。

身に覚えのない「デバイス承認」のメールは、絶対に信用しないでください。公式サイトでも同様のフィッシング詐欺に対する注意喚起が行われています。