【詐欺判定】カゴヤを騙る「メール有効期限アラート」詐欺メールのIP・ドメイン解析
【調査報告】最新の詐欺メール解析レポート 独自ドメイン調査およびインフラ解析結果 | ■ 最近のスパム動向
今回ご紹介するのは「カゴヤ・ジャパン」を騙るメールですが、その前に最近のスパムの動向について解説します。2026年現在、特定のサービス利用者のドメインを件名や送信者名に自動挿入する「標的型に見せかけた自動生成スパム」が主流となっています。これは、受信者に「自分宛の正当な通知だ」と誤解させるための巧妙な罠です。
| | 件名 | [spam] メール有効期限アラート 2026-02-18, 오전 10:04 | | 「[spam]」の理由 | サーバーのセキュリティフィルターが、このメールの送信元や構造を「既知のスパムパターン」と合致したと判断し、強制的に付与した識別子です。 | | 送信者 (From) | “KAGOYA abcdef.jp SERVICE” <t-take@ymghp.jp> ←「abcdef.jp」は受信者のドメインを盗用 | | ドメイン盗用 | 表示名に含まれる「abcdef.jp」は受信者のドメインを盗用したものです。実際の送信アドレス「ymghp.jp」はカゴヤとは一切関係ありません。 | | 受信日時 | 2026-02-18 10:04 | ■ メールのデザイン（忠実再現） ※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。 | 
重要なセキュリティに関するお知らせ 現在のパスワードを引き続き使用し、ログインの中断を回避するには、今すぐパスワードを再入力してください。以下のいずれかのボタンをクリックしてすぐに確認してください。 | 製品: administrator | 関連製品名: abcdef.jp | 有効期限: 7日間 | | | ■ Received (送信元情報) の解析 | | 送信元IPアドレス | 211.119.252.125 (これは送信に利用した情報であり、信頼できる送信者情報です) | | ホスト名 | WIN-MA1KSKNRKH8 (攻撃者が管理するWindowsサーバー) | | 設置国 | Korea, Republic of (韓国) | | 回線詳細解析 | https://ip-sc.net/ja/r/211.119.252.125 | ■ リンク先ドメイン・サイト解析 | | 偽装URL | https://sistema.radcare.com.br/f●●quota/jp.html#…（伏字含む） | | ブロック状況 | ウイルスバスター、Googleセーフブラウジングにより既に「危険」と判定され、遮断されています。 | | ドメイン名 | radcare.com.br | | IPアドレス | 177.103.132.31 | | ドメイン登録日 | 2025年12月15日 (作成日) / 2026年02月10日 (最終更新) | | 最近である理由 | 本物のサービス提供会社は10年以上の運用実績があるドメインを使用します。登録から数ヶ月、あるいは直近で更新されたドメインは、攻撃者がこの詐欺のために用意した、または休眠ドメインを乗っ取った典型的な証拠です。 | | サイト回線情報 | https://ip-sc.net/ja/r/177.103.132.31 | ■ 詐欺サイトの画像（リンク先の状況） 誘導先は、以下のような偽のログインページとなっています。 | ■ 注意点と対処法
今回の検体は、ロゴの使用や受信者情報の挿入など、非常に「本物らしく」見せる工夫が凝らされています。しかし、送信ドメインやリンク先のドメイン登録日を確認すれば、容易に不正を見抜くことができます。
・対処法： メールを即削除し、カゴヤ公式ページ以外でパスワードを入力しないでください。
・比較： 過去の事例と比較しても、今回は「日本語の不自然さ（同じ言葉を続けて 等）」が際立っています。 カゴヤ・ジャパン公式 注意喚起：フィッシングメールにご注意ください
| |
