【調査報告】Utility auto-debit error notice 詐欺メールの技術解析と対策

（中略）

決済*用アド.レス（ビットコ〜イ〜ン）：
~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~==3JkneNQTfdMsjBNA63vscJY2cfTyZQmqUc==······
~~~~~~~~~~~~~~~~~~~~~~~~~~~~

この通知を開封してから 63.2時間以内に対応を完了させてください。
・この通知に返信しないでください（送信元は偽装されています）。
trms-09996243
・警察や当局に連絡を試みないでください。友人に話すのも無駄です。

2026/3/10 14:05:54

多くのメールサーバーやセキュリティソフトは、本文中に「ビットコイン」「脅迫」「アクセス権」といった**特定のキーワード（NGワード）**が含まれていないかを自動でスキャンしています。

たとえば「デバイス」という単語を検知対象にしているフィルタに対し、攻撃者は 「デ.バ^イス」 と記述することで、システムに「別の未知の単語」と誤認させます。これにより、迷惑メールフォルダに振り分けられる確率を下げ、受信箱に直接届く可能性を高めているのです。

セキュリティ機関は、大量送信されるスパムメールの「指紋（ハッシュ値）」を記録しています。全く同じ文面のメールが数万通飛べば、即座に「スパム」として一括ブロックされます。

攻撃者は、送信する1通ごとに記号の挿入位置（例：`イン~ターネット` と `インタ^ーネット`）をランダムに変えることで、**すべてのメールを「唯一無二の異なるデータ」に見せかけ**、指紋照合によるブロックを無効化しようと試みています。

機械にとっては「デ.バ^イス」は意味不明な文字列ですが、人間は前後の文脈から「デバイス」と正しく認識できてしまいます。攻撃者は**「機械には読めず、人間には読める」**という境界線を突くことで、メッセージの拡散性を維持しています。