【危険】脂肪と過食に対抗する超薄型パッチ。の解析報告書 | セキュリティIP診断

2026年2月現在、薄着になる季節を前にした「ダイエット需要」を狙った詐欺メールが激増しています。特に今回のような「貼るだけで痩せる」といった医学的根拠の乏しい製品を装う手口が主流です。これらは、不当に高額な定期購入へ誘導したり、入力されたクレジットカード情報を窃取したりすることを目的としています。

件名の見出し： [spam] 脂肪と過食に対抗する超薄型パッチ。
判定理由： 件名に[spam]と付与されているのは、送信ドメインの不一致や、過去のスパム配信履歴があるサーバーから送信されたことをサーバーが検知したためです。
送信者： Purisaki Patch <ernisbs@easyfixhost.quest>
受信日時： 2026-02-17 05:42
送信者情報： 「.quest」ドメインは、攻撃者が一時的に取得する「使い捨てドメイン」の典型です。

※本物の詐欺メールのデザインを調査のために忠実に再現しています。

デザイン： 画像内では「METABALANCE PATCHES」という英語表記が使われていますが、件名やフッターは日本語という、ちぐはぐな構成です。これは海外の広告素材を無断流用し、適当な日本語を添えただけの急造スパムに見られる特徴です。
怪しい点： 宛名が一切なく、受信者を特定していません。また、製品名が「purisakí（末尾にアクセント記号）」となっており、正規のブランドではあり得ない不自然な綴りです。

送信元ホスト： mx.sofia-art.motorcycles
送信元IPアドレス： 62.173.141.185
ホスティング社： VDSina.ru (ロシア)
国名： ロシア連邦
解析コメント： 送信元IPはロシアのVPSサービスを示しています。ドメイン登録は極めて最近であり、スパムフィルタを掻い潜るために取得されたばかりの「生きた」攻撃用インフラです。

リンク先URL： htt*s://[trypurisaki.com/purisaki-berberine/product?v*dr=evf](https://trypurisaki.com/purisaki-berberine/product?v*dr=evf)&…
※安全のため伏せ字にし、物理リンクを無効化しています。

リンク先IPアドレス： 104.21.36.192
ホスティング社： Cloudflare, Inc. (米国)
ドメイン登録日： 最近取得（稼働期間が極めて短い）
稼働状況： 現在稼働中（危険）
理由： サイト上のレビュー数が数千件あるにも関わらず、ドメインが数ヶ月以内に取得されている矛盾は、データの捏造を意味します。