【注意】KAGOYAを騙る「メールボックス容量不足」詐欺を解析

【調査報告】最新の詐欺メール解析レポート

本レポートは、確認された詐欺メールおよび誘導先の悪意あるサイトに関する技術的解析結果をまとめたものです。

■ 最近のスパム動向

年度末やサービス更新時期を狙い、クラウドサービスやレンタルサーバーの「容量制限」を口実にしたフィッシング詐欺が急増しています。特に「メールが隔離された」という表現で利用者の不安を煽り、正規サイトに酷似した偽のログイン画面（コントロールパネル）へ誘導して認証情報を盗み取る手口が定着しています。

■ メールの解析結果

※送信者名に受信者自身のメールアドレス（abc.co.jp）を盗用し、システム通知を装う悪質な「なりすまし」が確認されています。

■ メール本文の忠実な再現

■ 解析評価と目的

【メールのデザイン】
カゴヤ公式のロゴや配色を巧みに模倣し、一見すると正規の通知に見えるよう設計されています。

【メールの目的】
「容量不足」という架空のトラブルを提示することでリンクをクリックさせ、カゴヤのコントロールパネルを模した偽サイトでIDとパスワードを盗み取ることが目的です。

【推奨される対応】
宛名が「お客様名」ではなく、個別の識別がなされていない点は詐欺の大きな特徴です。送信者アドレスが公式ドメイン（kagoya.jp）ではないことを確認し、速やかに破棄してください。

■ サイト回線関連情報（技術的根拠データ）

以下のデータは、ip-sc.net によるリアルタイム解析に基づいています。

【専門家によるリスクコメント】
当該ドメイン「admanih.com」は2024年11月10日に登録されたばかりの非常に新しいドメインです。カゴヤ・ジャパンのような歴史ある企業のサービスが、作成から間もない無関係なドメインで運用されることはあり得ません。取得日が直近であることは、使い捨てのフィッシングインフラであることを示す決定的な証拠です。

≫ 本レポートの根拠データ (ip-sc.net)

■ 誘導先の詐欺サイトの状態

リンクをクリックすると、カゴヤの「User Control Panel」を完全に偽装したログイン画面が表示されます。

【フィッシングサイトのスクリーンショット】

【稼働状況】 調査時点で「稼働中」。ウイルスバスター等のセキュリティソフトでは既に詐欺サイトとして判定されています。

解析まとめ

本件は、利用者の焦りを突いた典型的な認証情報窃取型攻撃です。ドメイン登録日の新しさ、公式サイトの警告内容との不一致など、技術的な観点からも詐欺であることは明白です。不審なメール内のリンクは絶対にクリックせず、破棄することを強く推奨します。