日本警方查获藏在酒店冰箱后的电脑，涉约48万条钓鱼邮件发送记录

据 IT之家 10 月 22 日援引 TomsHardware 及日本媒体报道，日本兵库县警方于 10 月 15 日逮捕一对外国籍夫妇，两人涉嫌利用酒店 Wi-Fi 发送钓鱼邮件，并盗用他人信用卡购物。警方在涉案电脑中发现约 48 万条钓鱼邮件发送记录和约 240 万个电子邮件地址。这台电脑被藏在神户市一家酒店客房的冰箱后方，直到有邮件收件人向酒店反映异常，设备才被工作人员发现。

藏在客房里的电脑，可能是远程发信节点

据报道，涉案男子涉嫌于 2025 年 5 月 15 日伪装成酒店住客，将电脑放置在客房冰箱后，并连接酒店无线网络。随后，这台设备被用于冒充信用卡公司发送邮件，诱导收件人访问钓鱼网站，以获取信用卡信息。

警方认为，邮件可能由其他人员远程操控电脑发送。由于设备接入的是酒店网络，相关邮件的网络信息指向酒店。这使酒店成为事件中首先被收件人联系的一方，但网络出口指向酒店，并不意味着酒店就是邮件发送者。

目前，警方仍在调查这对夫妇是独立实施相关行为，还是受其他人员指使。涉案电脑是否承担了更大诈骗网络中的中转或发信功能，也需要后续调查确认。

• 电脑取证发现约 48 万条发送记录，但不能据此认定有同等数量的受害者。
• 约 240 万个邮箱地址出现在设备中，其来源、使用范围尚未明确。
• 远程操控者身份、信用卡信息来源及其他参与者，是警方调查重点。

74 部手机与盗刷交易仍待厘清关联

除钓鱼邮件案外，这对夫妇还涉嫌使用他人信用卡信息购物。警方从其住所查获 74 部智能手机，并调查发现，两人涉嫌自 2024 年左右起实施相关购物行为，累计金额约 1000 万日元。

报道还提到，两人涉嫌于 2026 年 1 月 1 日，在神户市一家商业设施内，使用存有他人信用卡信息的智能手机，购买包括羽绒服在内的 3 件商品，金额约 47 万日元。不过，查获设备、钓鱼邮件与具体盗刷交易之间的关联尚未完全查明，不能直接将所有交易都归因于此次发现的邮件活动。日媒称，警方尚未公布两人对相关指控的具体回应。

安全启示：公共网络也可能被滥用为攻击基础设施

从技术与运营角度看，这起事件值得关注的不只是钓鱼邮件规模，更是普通电脑、远程控制与公共无线网络的组合。一台被隐蔽放置的设备，就可能让无关经营场所的网络出口卷入恶意活动，增加排查与追踪难度。

对酒店等公共网络运营方而言，客房设备巡检、异常终端识别及邮件发送流量监测，值得纳入日常安全管理。对用户而言，防范重点仍是核实邮件身份：涉及信用卡验证、账户异常或要求填写支付信息时，应通过发卡机构官方应用或已知渠道确认，而不是直接点击邮件链接。

现有报道没有提供涉及 AI 自动生成邮件的证据，也未确认更大规模团伙的存在。这起案件首先说明的是，传统钓鱼手法仍可借助隐蔽终端扩大触达范围；最终责任与受害规模，还需等待警方进一步调查。