【解析】myTOKYOGAS 請求金額のお知らせは詐欺!名古屋にも届く無差別
【調査報告】最新の詐欺メール解析レポート
※本レポートは名古屋在住の筆者に届いた「管轄外」の不審メールを技術検証したものです。
■ 最近のスパム動向
今回ご紹介するのは「東京ガス」を騙るメールですが、その前に最近のスパムの動向を整理します。2026年3月現在、新生活の準備や年度末の決算時期を狙い、インフラ関連(電気・ガス・水道)を装ったフィッシング詐欺が急増しています。特に「供給停止」という強い言葉で心理的猶予を奪い、PayPayなどの即時決済サービスを悪用して資金を詐取する手法が目立ちます。
|
1. 地理的矛盾と攻撃の適当さ
|
【筆者の視点】
筆者は現在、愛知県名古屋市に在住しており、そもそも東京ガスの供給エリア外です。契約すら存在し得ない地域住民に対して「ガス供給を停止する」と脅してくる点に、名簿を適当に流用して無差別に送りつけている犯行の杜撰(ずさん)さが露呈しています。
|
2. メール受信情報の精査
| 件名の見出し |
[spam]標識(スパム判定済み) |
| 件名 |
[spam] 【myTOKYOGAS】 2月の請求金額のお知らせ |
| 送信者 |
“東京ガスからのお知らせ" <phishing@kanbanboy-lp.jp> |
| 受信日時 |
2026-03-04 6:13 |
3. 送信元インフラ情報 (Received)
| 送信元情報 |
from kanbanboy-lp.jp (unknown [61.199.131.154]) |
| 送信利用IP |
61.199.131.154(※信頼できる送信元サーバーの生IPです) |
| ホスティング |
NTT PC Communications, Inc. (InfoSphere) |
| 設置国 |
Japan (JP) |
[メール回線関連情報]: ip-sc.netによる詳細解析レポートを表示
4. メール本文の忠実な再現
|
お客様
いつも東京ガスをご利用いただき、誠にありがとうございます。
現在、お客様のご契約において、
ガス料金の未払い(2か月分)6,700円 が確認されております。
この状態が続いた場合、
ガスの供給が停止となる可能性があります。
━━━━━━━━━━━━━━
■ 未払い金額:6,700円
■ 対象期間:2026年02月ご利用分
■ 最終支払期限:2026年03月06日
━━━━━━━━━━━━━━
■ 支払い方法 ■ PayPay
https://pay-accompanied.zsmzedu.com/
ご不明な点がございましたら、こちらよりお問い合わせください。
本メールはセキュリティ確保のため送信専用のメールアドレスから自動配信しています。
ご返信いただいてもご対応いたしかねますので、あらかじめご了承願います。
発行元:東京ガス株式会社 〒105-8527 東京都港区海岸1-5-20
Copyright(c) TOKYO GAS Co., Ltd. All Rights Reserved.
|
※犯人の目的:供給停止という恐怖心を煽り、偽のPayPay決済画面へ誘導して金銭を盗み取ることです。ロゴまで盗用して本物を装っています。
5. リンク先ドメイン・サイト解析
|
リンク先URL: https://pay-accompanied.zsmzedu.com/
IPアドレス: 104.21.31.218 / 172.67.147.234
ホスティング: Cloudflare, Inc.
設置国: United States (US)
ドメイン登録日: zsmzedu.com は2024年に登録。教育機関(.edu)を装った不審な名称であり、明らかに今回の攻撃のために用意されたドメインです。
[サイト回線関連情報]: https://ip-sc.net/ja/r/104.21.31.218 解析レポート
|
6. 証拠画像(詐欺サイトの状態)
|
※この画面は、セキュリティソフトの自動巡回を避けるための「人間確認」ページです。これが表示されたら100%詐欺サイトです。 |
7. 注意点と対処方法
|