【注意】ETC「通行料金の重複請求・返金」を装う詐欺メール｜文字の逆順表示と偽リンクに注意

フィッシング詐欺・迷惑メール

【注意】ETC「通行料金の重複請求・返金」メール｜文字の逆順表示とpandolis.shopへの誘導

「【重要】ＥＴＣ通行料金の重複請求に関するご返金のお知らせ［照会番号：26308］」というメールにご注意ください。今回の画像では、ETC利用照会サービスを装い、返金手続きへ誘導しています。本文に表示されたURLとリンク先が異なり、リンク先のプレビューにはpandolis.shopが表示されています。メール内のリンクや添付ファイルを開かず、公式サイトから確認してください。

本記事は提供されたメール画像をもとに、文字の逆順表示、送信元アドレス、リンク先の不一致を記録したものです。返金額や受付期限はメール側の主張であり、実際の返金を確認したものではありません。

今回の不審メールの特徴

件名 【重要】ＥＴＣ通行料金の重複請求に関するご返金のお知らせ［照会番号：26308］
画像に表示された送信元 billing304a69@beze.pandolis.shop
本文に表示されたURLのドメイン www.etc-meisai.jp
リンク先プレビューのドメイン pandolis.shop
メールに記載された期限 2026年10月12日 終日まで
添付ファイル ZR4pNS9z.awcs（829バイト）
受付番号 RT-81793

実際に届いたメール画像

ETCの重複請求返金を装うメール。文字の逆順表示とpandolis.shopへのリンク先プレビュー

ETCの返金を装うメールの画像。本文の表示URLとリンク先プレビューが異なります。

メール全文（画像からの文字起こし）

画像内のメール全体を以下に掲載します。文字の逆順表示は修正せず、「LRI」「PDI」等の表示は角括弧で表しています。吹き出しに隠れた文字や確認できない箇所は［判読不可］等と記載しています。画像だけでは隠れた部分を含む完全な原文の復元はできません。不審なURLはクリックできない文字列として掲載しています。

件名：
【重要】ＥＴＣ通行料金の重複請求に関するご返金のお知らせ［照会番号：26308］

差出人：
[LRI][LRI][LRI]ＴＥ[PDI]Ｃ[PDI]78476[PDI]
<billing304a69@beze.pandolis.shop>

添付ファイル：
ZR4pNS9z.awcs
829 バイト

【[LRI]内案ごの[PDI]返金[LRI]ごう伴に求請剰過金料行通【スビーサ会照用利[PDI]ETC
========================================================

平素は[PDI][LRI]。すまげ上し申礼御く厚、きだたい顧愛ごをスビーサ会照用利[PDI]C[PDI]ET

先日、通行料金のデータ集計において一部重複請求が発生していることが判明いたしました。

つきましては、対象となるお客様へ過払い分のご[LRI]。すまげ上し申内案ご［判読不可］

【ご[LRI]円068,41【額[PDI]返金
【受付期限】2026年10月12日 終日まで
※ 上記期限内にお手続きが完了しない場合、ご[LRI]。いだく意注ごでの［判読不可］返金

▼ ご[LRI]ジーペ用専き続手[PDI]返金
https://www.etc-meisai.jp/refund/A7RKOUNgXeAGsbbIcgo3k5Uk

--------------------------------------------------------
【ご留意事項】
・お客様のプライバシー保護および情報セキュリティの観点から、ご利用明細等の詳細は専用ページでのみ開示しております。
・本ご案内はお客様の重要なご契約情報に関わるため、自動的に配信しております。
--------------------------------------------------------

※すでにお手続き済みの場合は、行き違いの段ご容赦ください。
※本メールは送信専用アドレスから配信されております。ご返信いただきましてもお答えできません。

受付番号：RT-81793
送信先：［メールアドレスの大部分は確認できません］

[LRI]局務事スビーサ会照用利[PDI]ETC
Copyright (C) [LRI][LRI] .devreseR sthgiR llA .ecivreS yriuqnE egasU [PDI]C[PDI]ET

■ 本メールの配信停止をご希望の場合は、以下のリンクよりお手続きをお願いいたします。
配信停止の手続きはこちら

リンク先プレビューに表示されたURL

画像内の吹き出しでは、以下のURLが表示されています。画像の折り返しに沿って掲載しており、長い英数字には文字起こし上の読み取り誤差が含まれる可能性があります。リンク先のページ自体は確認していません。

https://pandolis.shop/ja/
jETcDt6l3Bm3rBQPTmQOBKwctuWIhCFX
5PqgsGbzTYTNd5DxIjY4PQZ4RTTX5vML
RtjKhizJVHKWpo6mP73O0MQVpfmlU0pe
-8ttlK9dywYbWyahUJa2_swcecqZK-Q0T3_
F_3yvYqZ15BC72bpLefy4RHPB9n?
s=115991385

不審と判断できるポイント

1．公式サイトのURLを見せながら、別ドメインへ誘導

本文にはwww.etc-meisai.jpと表示されていますが、リンク先プレビューはpandolis.shopです。画面に公式サイトらしい文字が書かれていても、実際のリンク先が同じとは限りません。今回の不一致は、リンクを信用できない重要な手掛かりです。

2．送信元のドメインが公式の案内と異なる

画像の送信元はbeze.pandolis.shopです。ETC利用照会サービスが公式に案内している配信元アドレスはadmin@ml.etc-meisai.jpであり、今回の表示とは異なります。ただし、公式アドレス自体を装う不審メールもあるため、送信元の表示だけで安全と判断しないでください。

なお、今回確認できるのは画面に表示されたアドレスです。メール原本のヘッダーがないため、実際の送信サーバー、送信元IPアドレス、SPF・DKIM・DMARCの認証結果は未確認です。ドメインの所有者や添付ファイルの内容も特定していません。

3．本文や署名の文字が逆順になっている

「スビーサ会照用利」「局務事」や、逆順になった英語の著作権表記が見られます。また「LRI」「PDI」と読める制御文字名の表示があります。文字方向に関する処理の影響が考えられますが、画像だけでは原因や意図は断定できません。

4．返金と期限で手続きを促している

メールは重複請求を理由に返金を持ちかけ、「2026年10月12日 終日まで」と期限を指定しています。金額の部分も「円068,41」と逆順に見えるため、本記事では正しい返金額として補正していません。返金を受け取るためだと言われても、メールのリンクからカード情報や認証情報を入力しないでください。

5．不明な添付ファイルがある

ZR4pNS9z.awcsという添付ファイルが確認できます。ファイル名やサイズだけでは安全性を判断できず、内容も未確認です。心当たりのない添付ファイルは開かないでください。「配信停止」のリンクも利用しないでください。

ETC利用照会サービスの公式注意喚起

ETC利用照会サービスは、利用料金の返金を装う不審メールについて注意喚起しています。また、メール内のリンクや二次元コードから氏名・住所・クレジットカード情報の入力を求めることはないと案内しています。

公式：フィッシングサイト・不審メールにご注意ください（ETC利用照会サービス）

受信した場合・情報を入力した場合の対応

  • メール内のリンク、配信停止リンク、添付ファイルを開かないでください。
  • 確認が必要な場合は、普段利用しているブックマーク等から公式サイトへアクセスしてください。
  • リンクを開いてしまった場合は、情報を入力せずページを閉じてください。
  • カード情報を入力した場合は、カード裏面などで確認した正規の窓口へ速やかに連絡してください。
  • パスワードを入力した場合は、正規サイトから変更し、同じパスワードを使っているサービスも変更してください。

よくある質問

公式URLが本文に書かれていれば安全ですか？

安全とは限りません。今回の画像では、表示されたURLとリンク先プレビューのドメインが異なります。文字として見えるURLだけで判断しないでください。

文字が逆順になっているだけで詐欺と断定できますか？

文字の表示異常だけでは断定できません。今回は送信元の相違、リンク先の不一致、返金を理由とする誘導も合わせて、不審なメールとして扱う必要があります。

同じようなメールが再び届くことはありますか？

件名、期限、受付番号、送信元や誘導先を変えた類似メールが届く可能性があります。番号が変わっていても、返金を理由に外部サイトへ誘導するメールには引き続き注意してください。

本記事の運営

詐欺被害ナビ編集部

詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。

© 詐欺被害ナビ