【重要】電気料金未納および決済情報再認証のお願いは詐欺！東京電力「くらしTEPCO web」を騙るメールの見分け方

HL-META: date=2026-09-30 | brand=東京電力 | sender_geo=日本 | site_geo=unknown | spf=pass | dkim=unknown | cloaking=unknown

月末は、電気やガスなど、いろいろな料金の引き落としが気になる時期ですね。今朝5時すぎに、こんなメールが届いていました。

「電気料金が未納で、送電停止になります」と言われたら、誰でもドキッとします。結論から言うと、これは東京電力からのメールではありません。ボタンは押さず、ID・パスワードも入力しないでください。

届いた詐欺メールの本文

同じメールを受け取って検索された方が見比べられるよう、件名と本文は、できるだけそのまま文字にしています。

件名：【重要】電気料金未納および決済情報再認証のお願い #30123-FM
差出人：くらしTEPCO web <ito187@hidan.bloghonorqq.com>

くらしTEPCOweb 東京電力エナジーパートナー
電気料金のお支払いおよび決済情報再認証のお願い

平素より東京電力をご利用いただき、誠にありがとうございます。

ご登録の決済方法による認証処理が完了しなかったため、電気料金のご請求が未納となっております。

未納料金のお支払いおよび有効な決済方法への再認証・ご更新をお願い申し上げます。

所定期日までにお支払いが確認できない場合、送電停止（電気の供給停止）の手続きとなりますのでご注意ください。

[リンク] 決済情報の確認・再認証へ進む
本メールとお手続きに行き違いがございました際はご容赦ください。

東京電力エナジーパートナー株式会社

▲ 実際に届いたメールの画面（件名の先頭の［spam］は受信側で付いた印です）

実在するサービス名（くらしTEPCO web）と会社名を並べていますが、送信ドメインは東京電力と何の関係もありません。しかもこのメール、文字コードのトラブルで末尾が文字化けしていました。本文は日本語メール用の文字コード（ISO-2022-JP）なのに、末尾の「配信停止の案内」だけ別の文字コード（UTF-8）で付け足されているためです。詐欺師さん、最後の詰めが甘いですね。

送信ルートと偽装の判定

メールを送ってきたサーバーのIPアドレスは 34.97.167.11 で、Googleのクラウドサービス上のものでした。その一つ前の中継サーバーは 160.16.62.243 で、さくらインターネットのサーバーです。どちらも、データベース上の位置は大阪府大阪市でした。

つまり、日本国内のサーバーを2つ経由して送られています。ただし、クラウドやレンタルサーバーは誰でも借りられます。位置が日本だからといって安全とは言えず、送信者本人の居場所を示すものでもありません。

※メールヘッダー詳細は個人情報保護のため非掲載

フィッシングサイトを詳しく調べると分かったこと

メールのボタンを押すと、そのまま偽のログイン画面が出るのではなく、途中で2つのページを経由する作りでした。順番に見ていきます。

① 1つ目：追跡用の転送ページ

ボタンのリンク先は hxxps://www.bloghonorqq.com/r0/ で始まる、長い文字列のアドレスでした。送信元ドメインと同じ名前のサイトで、誰がボタンを押したかを記録しながら、次のページへ転送する役目とみられます。ここへアクセスしようとすると、セキュリティソフトがフィッシングサイトとして警告を出しました。

▲ ウイルスバスター クラウドの警告。ボタンの1つ目の飛び先が、脅威の種類「フィッシング」と表示されました

② 2つ目：偽の「検証成功」画面

次に表示されたのは、「成功しました！」「検証成功」と出る、緑のチェックマーク付きの画面でした。「SECURE CHECK」「Secure Gateway Validation」という英語まで並び、大手のセキュリティ認証を真似た「安全確認済み」の演出とみられます。

▲ 途中に表示される「検証成功」画面。安心させるための演出とみられます

画面の下に、Ray IDという英数字の番号も出ていました。本物のCloudflareのRay IDは、0〜9とa〜fだけでできた16桁の番号です。ところがこの画面の番号には、それ以外の文字が混ざっていて、形式が合いません。本物に似せただけの飾りとみられます。

③ 3つ目：偽ログイン画面の入口

その先の hxxps://www.ainested.info/YPaDrbIq にも、ウイルスバスター クラウドとGoogle Chromeの両方が、危険なサイトとして警告を出しました。

▲ ウイルスバスター クラウドの警告。偽ログイン画面のアドレスも「フィッシング」と表示されました

▲ Google Chromeでも「危険なサイト」として警告が表示されました

こうした警告が出たときは、「ブロックしたWebサイトにアクセス」などのボタンは押さず、そのまま画面を閉じれば大丈夫です。なお、ドメイン名「ainested.info」から対応するIPアドレスを調べようとしましたが、見つからず、このサイトの所在地は確認できませんでした。

④ 東京電力を装った偽ログイン画面

警告を承知のうえで確認した画面は、東京電力エナジーパートナーのロゴとデザインをそのまま使ったログイン画面でした。

▲ 東京電力エナジーパートナーを装う偽ログイン画面（ログインIDとパスワードを入力させる作り）

届いたら・押してしまったら

• 開かない・押さない・入力しない。そのまま削除して大丈夫です。
• 料金の状況が気になるときは、メールのリンクではなく、普段お使いの東京電力のアプリやブックマーク、または請求書・検針票に載っている窓口から確認してください。
• ログインIDやパスワードを入力してしまった場合は、すぐに本物のサイトでパスワードを変更してください。同じパスワードを他のサービスでも使っていたら、そちらも変更をおすすめします。
• カード番号まで入力してしまった場合は、カード会社へ連絡してください。あわせて、消費者ホットライン「188」や警察相談専用電話「#9110」にも相談できます。

「電気が止まる」と言われれば、慌ててしまうのは当然のことです。気づいた時点で止まれば、被害は防げます。東京電力を装う詐欺メールは、過去にも多数届いています。ほかの事例は、東京電力カテゴリの記事一覧でご覧いただけます。

Data Provided by Heartland-Lab Security Research Unit

IPアドレスの回線情報は ip-sc.net（IP調査兵団） を参照しています。