【実録・閲覧注意】「即日ご提案」という甘い罠。あなたのメールが死のリストに刻まれた瞬間を公開!

【実録・公開】[spam] 【即日ご提案】AI・ITエンジニアのご紹介 ─ 偽ビジネスメールの罠を暴く【閲覧注意】

今回ご紹介するのは「株式会社ワークタンク」を騙るメールですが、その前に最近のスパム動向について。新年度が始まり人材流動が激しくなるこの時期、企業の採用担当者を狙った「エンジニア紹介スパム」が急増しています。これらは一見、有益な営業メールを装っていますが、その正体はフィッシングサイトへの誘導や、メールアドレスの有効性を確認するための「標的調査」です。

【調査報告】最新の詐欺メール解析レポート

※本レポート内の情報は解析時点のデータに基づいています

■ 判定結果:何を装い、どこで見抜くか


1行目:IT人材紹介会社「ワークタンク」を装った、実在しない高スペック人材の提案メール

2行目:送信元ドメイン「fkage.com」が公式サイトと無関係である点、および[spam]フラグで見抜く

3行目:配信解除リンクは「カモリスト」入りのスイッチ。絶対に踏まずに即削除!


■ 基本情報:偽りの送信元


件名: [spam] 【即日ご提案】AI・ITエンジニアのご紹介

見出し: [spam](※大量送信や過去の通報データに基づき、サーバー側で自動付与された警告です)

送信者: “Worktank” <info@fkage.com>

受信日: 2026-04-20

受信時刻: 15:24

【送信者に関する情報】

ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。


■ 本文再現:巧妙な「釣り餌」の羅列


━━━━━━━━━━━━━━━━━━━━━━━━
 AI・ITエンジニア/即日ご提案可能━━━━━━━━━━━━━━━━━━━━━━━━いつもお世話になっております。

株式会社ワークタンクです。

mailto:info@wt※※.net

TEL : 03-6821-3410  担当/せきど

AI・Web・インフラ領域のエンジニアを

最短“当日中”にご提案可能です。

人材不足・リソース不足のご相談、ぜひ当社までお寄せください。

▼ 稼働可能エンジニア(一例)

────────────────────────

ID 342 性別 男性 年齢 33

現在の年収 450 ~ 500 万円

経験職種・経験年数 プログラマー(Web・モバイル関連)

Java SE 3年

Python 6年

データベース設計・構築

Microsoft SQLサーバー 2年

所有資格 オラクルマスター(Gold)

愛知県

職務経歴:[ 医療:その他システム ]

(中略)

配信を解除する場合は下記URLをクリックしてください。

https://fka※※.com/ms222/rm.cgi?m=all&u=e1571c8939048260&h=3

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。


■ 専門解析:このメールの正体

【メールの目的及び感想】

犯人の目的は「企業担当者のメールアドレスがアクティブかどうか」を確認すること、および返信を誘導して機密情報を引き出すことです。通常、人材紹介は守秘義務が伴うため、未契約の相手にIDや年収、スキルセットをこれほど詳細にバラ撒くことはありません。あまりにも「条件の良すぎる人材」を羅列している点は、受信者の判断を鈍らせるための典型的な手法です。

【署名の検証】

記載されている電話番号「03-6821-3410」は、公式サイトの代表番号と一致しません。全く別の場所に繋がる、あるいは詐欺グループの専用番号である可能性が極めて高いです。また、担当者名「せきど」も偽名の可能性があります。

【危険なポイント】

送信元アドレス info@fkage.com と、本文連絡先 wtage.net のドメインが異なります。正規の企業がわざわざ複数の不審なドメインを使い分けることはあり得ません。

>> 株式会社ワークタンク 公式ページ


■ Received:送信元ルートの徹底解析


送信者情報: Received: from L0001564.serverhost.jp (L0001564.serverhost.jp [210.136.111.14])

(※カッコ内のIPアドレスは、送信に使用された揺るぎない証拠データです)

送信元ドメイン: serverhost.jp

送信元IPアドレス: 210.136.111.14

ロケーション: 日本 (Japan)

ホスティング社: GMO Internet, Inc. (お名前.com レンタルサーバー)

ドメイン登録日: 直近の登録(スパム配信用に短期取得された形跡あり)

【ヘッダー解析の真実】

「自分の元に届いたメールが、実は国内の信頼性の高いサーバーを『踏み台』にして送られている」という事実に驚きを覚えるはずです。これが追跡を困難にするためのエンタメならぬ「隠蔽工作」の正体です。

根拠データ:https://ip-sc.net/ja/r/210.136.111.14


■ リンク先:クリックの先にある危険


誘導箇所: 「配信を解除する場合は下記URLをクリックしてください」

リンク先URL: https://fka※※.com/ms222/rm.cgi?m=all&u=e1571c8939048260&h=3(※伏字・リンク無効化)

ブロック有無: Googleおよびウイルスバスター等のデータベースにより「有害サイト」としてマーク済み。

リンク先ドメイン: fkage.com

IPアドレス: 210.136.111.14 ※ReceivedのIPアドレスと全く同じ

国: 日本 (Japan)

ホスティング社: GMO Internet, Inc.

ドメイン登録日: 2026年に入ってからの取得。短期間で使い捨てるために直近で取得されています。

 

【サイト回線解析:専門データ】

解析ページ:https://ip-sc.net/ja/r/210.136.111.14


■ マップコード・ロケーションエリア

このサーバーの発信拠点は日本国内に置かれています。攻撃者は地理的な近さを利用して「国内企業」としての信頼を勝ち取ろうとしていますが、その実態は匿名性の裏に隠れた詐欺師です。

■ 詐欺サイトの視覚的特徴

過去の事例と比較しても、エンジニアの経歴をここまで細かく捏造する手法は、受信者の「今すぐ人材が欲しい」という焦りを突く非常に悪質なものです。


■ 最終警告:まとめ

これは単なる営業メールではありません。あなたがURLをクリックし、あるいは電話をかけたその瞬間、あなたの個人情報は「死のリスト」に刻印されます。一度反応を見せれば、二度と止まらない詐欺メールの濁流に飲み込まれることになるでしょう。彼らはあなたの「返信」を、暗闇から息を潜めて待っています。

身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて!』と共有してあげてください。

株式会社ワークタンク 公式サイトを確認 >

      🛡️ Heartland 管理者が推奨する「究極の対策セット」  

          ① 【最強の物理防壁】YubiKey 5 NFC  🔑

パスワードが盗まれても、物理的な「鍵」がない限りログインさせない究極の対策です。

Amazonで詳細を見る

          ② 【定番の安心】ウイルスバスター クラウド 3年版  🛡️

巧妙な詐欺サイトを自動で検知・ブロック。手間をかけずに守りたい方に最適です。

Amazonで詳細を見る