【詐欺】東京電力「未払い料金の支払い期日のお知らせ」メールを解析（番号：95436141）

最近のスパム動向

不審メールの基本情報

送信者に関する情報

送信ドメイン `mail23.topwechat.com` は中国のWeChat関連を装ったものであり、東京電力とは無関係です。送信アドレスに受信者のアドレスを盗用するケースも見られますが、今回は使い捨てのサブドメインによる配信が確認されました。

メール本文の忠実再現

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

署名情報の検証（電話番号）

本文に記載された 0120-995-007 は、実際に東京電力エナジーパートナーで使用されている正規のカスタマーサポート番号です。しかし、リンク先が偽サイトである以上、これは「本物の情報を混ぜることで受信者を信用させる」極めて巧妙な手口です。電話番号が合っているからといってメール自体を信頼してはいけません。

メールの目的及び解析感想

犯人の目的： クレジットカード情報および個人情報の抜き取りです。
感想： 本文構成は非常にシンプルですが、「5,931円」という少額かつ具体的な請求額がリアリティを生んでいます。また、ライフラインの停止を4月という新生活シーズンにぶつけてくるあたり、心理的プレッシャーの使い方が極めて組織的です。

【送信元】メール回線関連情報

リンク先サイトの状態と画像

（ここに詐欺サイトのスクリーンショット画像を挿入）

リンク先ドメイン・回線詳細

ドメイン取得日が極めて最近である理由は、フィッシング詐欺専用の「使い捨てドメイン」だからです。監視を逃れるため、攻撃の直前に取得されています。また、Cloudflareを利用して真のサーバー所在を隠蔽している点も悪質です。

▶ 解析の根拠データ：ip-sc.net (104.21.68.225)

まとめと対処法

今回のメールは、正規の電話番号や住所を記載して信頼を勝ち取ろうとする「ハイブリッド型」の偽装です。過去の事例と比べても、視覚的な違和感が非常に少なくなっています。

対処法：
1. メールのリンクは絶対にクリックしない。
2. 支払状況の確認は、検索エンジンから直接アクセスした「東京電力マイページ」で行う。
3. ウイルスバスター等のセキュリティ対策ソフトを導入し、アクセスを自動遮断する。

▶ 東京電力公式：不審なメールに関する注意喚起