【OKJ】保有残高の確認およびアカウント保護について｜詐欺メール解析レポート

今回ご紹介するのは「OKJ（旧OKCoinJapan）」を騙るメールですが、その前に最近のスパムの動向を解説します。2026年現在、フィッシング詐欺の主流は偽サイトへの誘導ですが、一部では本事例のように「サイトへ誘導せず、電話をかけさせる」という古典的かつ直接的な手口が再浮上しています。これは自動検知されやすいURLを本文に含めないことで、セキュリティフィルターを回避する狙いがあります。

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

犯人の目的：
1.7億円相当のETH（イーサリアム）がロックされるという虚偽の情報を提示し、焦った受信者に**記載された携帯電話番号へ電話をかけさせること**が目的です。電話口でサポートを装い、個人情報や口座情報を聞き出す、あるいは別の詐欺サイトへ誘導する「ビッシング（音声フィッシング）」の手口です。

署名と電話番号の致命的な矛盾：
署名欄にある「09031690198」は個人の携帯電話番号です。暗号資産交換業者が公式の問い合わせ窓口として、**フリーダイヤルや固定電話ではなく、個人の携帯番号を指定することは100%あり得ません。**

メールの不自然な点：
「ご確認はこちらから」という記述の後にURLがなく、電話番号が置かれている構造は極めて不自然です。また「おサポート」という誤植や、正規ロゴを一切使用していない点からも、組織的な犯行による偽メールであると断定できます。

メール回線関連情報：
送信ドメインは `okcoin.jp` を装っていますが、実際の経由地はアメリカのGoogle Cloudサーバーです。正規のOKJが自社サービスと無関係な海外クラウドサーバーから、このような重要な通知を送ることはありません。

OKJ（オーケーコイン・ジャパン）は、電話やSNSで資産状況の確認を求めることはありません。

公式サイトによる注意喚起URL：
https://support.okcoin.jp/hc/ja/articles/15134556488473

まとめ：
メール内の電話番号には絶対に発信しないでください。もし電話をかけてしまった場合は、相手の指示に従わず、すぐに通話を切り、お近くの警察署や「警察相談専用電話（#9110）」へ相談してください。