【公開】偽の「電気ご使用量確定のお知らせ」を徹底解析!フィッシングサイトへの誘導を阻止せよ

【実録】東京電力の請求確定を装う卑劣な手口を公開!「くらしTEPCO web」偽通知の正体を暴く(閲覧注意)

 


【緊急警告】アドレス生体通知の危険性
今回ご紹介するのは「東京電力エナジーパートナー」を騙るメールですが、関連記事もページ末尾の当サイトデータベースアーカイブからご覧頂けます。その前に、過去1ヶ月のスパム動向をご紹介します。

直近30日間では、公共インフラ(電力・ガス)や税金(国税庁)を騙るフィッシングメールが急増しており、特に月末から月初にかけての「請求確定」を狙った攻撃が全体の40%を占めています。画像付きメールや開通通知付きの場合、メールを開いただけで「このアドレスは生きている」という生体通知が攻撃者に送信され、今後より巧妙な詐欺リストに登録される恐れがあります。

 

■ セキュリティ解析レポート:20260501-TEPCO-SPAM
危険度評価 ★★★★☆ (4/5) – 巧妙ななりすまし
件名 [spam] 【重要】4月分 電気ご使用量確定のお知らせ
※件名に「[spam]」が付与されている場合、サーバーの検知システムが既にこのメールを危険と判断した証拠です。
送信者名 “東京電力エナジーパートナー” <info@mta4.piyadanbao.com>
送信ドメインIP 34.85.126.200 (Google Cloud)
受信日時 2026年5月1日 15:06 JST

 

「ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。」

 


TOKYO ELECTRIC POWER ENERGY PARTNER
くらしTEPCO web からのお知らせ
————————————————–
配信日:2026-05-01 / 受付番号:20260501-52-044429
●●●@●●● 様

2026年05月分の電気ご使用量および請求金額が確定いたしました。
下記内容をご確認のうえ、明細はマイページよりご覧ください。

お客さま番号:04-3344-5566-7
対象期間:2026/05 検針分

<重要> ご請求金額のお引落しは、ご契約のお支払方法に応じ、確定日翌月の所定日に行われます。

▶ 検針票・請求金額を確認する

本メールは送信専用です。返信は受け付けておりません。
お問い合わせは「カスタマーセンター」もしくはくらしTEPCO webのお問い合わせフォームをご利用ください。
お心当たりのない場合は破棄をお願い申し上げます。

 

■ 技術ドキュメント:送信経路・リンク先解析
Receivedヘッダー(偽装不可領域)の解析

Received: from mta52.mta4.piyadanbao.com (mta4.piyadanbao.com [34.85.126.200])
送信IPアドレス 34.85.126.200
IPロケーション
Location: United States (Google Cloud)
Map: Google Mapsで確認
(Lat: 37.422, Long: -122.084)
偽装判定 判定:偽装確定
東京電力の正当なサーバーではなく、Google Cloud上の不審なドメイン「piyadanbao.com」から送信されています。

 

■ 本レポートの根拠データ (ip-sc.net 連携情報)
本レポートは、外部のIP解析データベースと連携し、送信元ドメインの信頼性を多角的に検証しています。
誘導先URL(伏せ字) hxxps://kurashi.tepco.co.jp.●●●●.com/login
※安全のためリンクを無効化し、一部を伏せ字にしています。
リンク先ドメインIP 193.123.102.164
リンク先ロケーション
Location: Germany (Oracle Cloud)
Map: Google Mapsで確認
(Lat: 50.1109, Long: 8.6821)
危険ポイント ドメイン名に「tepco.co.jp」を混ぜていますが、実際は全く異なる海外ドメインです。カード情報を盗み取るフィッシングサイトです。
稼働状況 稼働中 (要注意)

 


 

■ 被害に遭わないための対策

1. メールのリンクは絶対クリックしない:電気料金の確認は、必ずブラウザのブックマークから「くらしTEPCO web」にログインしてください。
2. ドメインをチェック:送信元のアドレスが「tepco.co.jp」以外であれば、その時点で詐欺と判断してください。
3. 不審な請求に驚かない:詐欺師は「未払い」や「確定」という言葉で焦らせますが、まずは公式サイトで事実確認を。

 

【公式】東京電力エナジーパートナー 注意喚起ページ:
https://www.tepco.co.jp/ep/support/sms/phishing/index-j.html

 

まとめ


「身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて!』と共有してあげてください。」

 

監修:Heartland-Lab (Heartland)

      🛡️ Heartland 管理者が推奨する「究極の対策セット」  

          ① 【最強の物理防壁】YubiKey 5 NFC  🔑

パスワードが盗まれても、物理的な「鍵」がない限りログインさせない究極の対策です。

Amazonで詳細を見る

          ② 【定番の安心】ウイルスバスター クラウド 3年版  🛡️

巧妙な詐欺サイトを自動で検知・ブロック。手間をかけずに守りたい方に最適です。

Amazonで詳細を見る