【解析】[spam] 重要: 保留中の受信メールが 12 件あります｜カゴヤ詐欺メール調査報告

【調査報告】最新の詐欺メール解析レポート

レポート生成時刻：2026-02-20 16:15

最近のスパム動向

今回ご紹介するのは「カゴヤ・ジャパン」を騙るフィッシングメールですが、その前に最近のスパム動向を解説します。2026年現在、クラウドサービス（AWS等）を悪用した送信元偽装が一般化しています。特に「メールの配信承認」や「容量オーバー」といった、利用者が日常的に接するシステム通知を模倣し、正規のウェブメールログイン画面（Active!mail等）を精巧にコピーした詐欺サイトへ誘導する手口が急増しており、組織的な資格情報窃取が行われています。

受信メール・プロパティ

メール本文（画像解析による再現）

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

メールの目的及び専門的解説

犯人の目的：受信者のKAGOYAユーザーIDおよびパスワードを窃取することです。窃取したアカウントは、更なるスパム送信の踏み台や、企業内情報の探索に悪用されます。

デザインと違和感：非常にあっさりとして素っ気ない、システム自動生成を装ったデザインです。しかし、冒頭の宛名が氏名ではなく「メールアドレス」である点、および署名の「セキュリティチーム」という名称が公式のものと一致しない点に強い不自然さがあります。

Received: 送信元回線関連情報

専門的見解：送信元ドメインは「abc.co.jp」を自称していますが、実際の送信元はAmazonのEC2インスタンスです。カゴヤの公式通知が外部クラウドサービスであるAWSから送信されることはありません。これは明らかに「偽装」されたメールです。

サイト回線関連情報（フィッシングサイト）

リンク設定箇所：本文内の青字テキスト部分

リンク先URL：hxxps://su-activemail-kagoya-jp[.]com/mail/login.html#aaa@abc.co.jp (※伏せ字あり)

危険なポイント：ドメイン登録日が受信日のわずか数日前です。これは攻撃のために急遽用意された「使い捨てドメイン」の典型的な特徴です。また、ウイルスバスター等によるブロックを潜り抜けるため、常に新しいドメインが生成されています。

詐欺サイトの状態（稼働確認）

【警告】以下のサイトはActive!mailを模倣した偽のログインページです

サイトは現在も「稼働中」であり、非常に高い危険性があります。過去の事例と比較しても、入力項目の説明（eg: kir000000…）まで忠実に再現されており、不注意なユーザーを欺くレベルが高いです。

推奨される対応と注意喚起

送信者のアドレスが本物（@kagoya.net）と異なる場合は、即座に削除してください。万が一入力した場合は、速やかにパスワードを変更する必要があります。

【公式】カゴヤ・ジャパン 詐欺メールに関する注意喚起はこちら

まとめ

今回の事例は、公式ウェブメールのインターフェースを完全に盗用した極めて巧妙なフィッシング詐欺です。ドメイン登録日が数日前であるという客観的データこそが、最も信頼できる「詐欺の証拠」となります。