【公開】「4B3rSdn字を見ています」リンクがないからと安心するな!あなたの命(メアド)を狙う偵察メール


【実録】「[spam] 4B3rSdn字を見ています。ぎべあぶすむふ」
不気味なポエムが届いたら要注意!生存確認スパムの正体を公開
 
■ 最近のスパム動向:静かに忍び寄る「生存確認」の罠

今回ご紹介するのは、一見するとどこにもリンクがない奇妙なメールですが、その前に最近のスパム動向を解説します。ここ1か月、確認されている手口として、フィッシングサイトへ誘導するのではなく、メールが届くかどうかを確かめる「メールアドレスの生存確認(生体確認)」が急増しています。これは、将来的な大規模攻撃のための「下調べ」として行われる極めて悪質な準備行為です。

 

◇ 何を装ったメールか?
特定の企業を騙らず、ポエムのような内容で受信者の気を引き、メールを開封させることだけを狙った「偵察型」メールです。
◇ どこで見分けるか?
件名の意味不明な文字列、[spam]タグ、そして送信ドメイン .cn(中国)。そして何より「リンクが一切ない」という不自然さです。
◇ どう対処すべきか?
絶対に返信してはいけません!「このアドレスは使われている」と犯人に確信させることになります。即座に削除してください。

 

【調査報告】最新の詐欺メール解析レポート
件名:[spam] 4B3rSdn字を見ています。ぎべあぶすむふ
※件名の先頭にある [spam] は、セキュリティサーバーがこのメールを「有害な攻撃」と断定した証拠です。
送信者:“ボつずおむポは” <noreply@globalvibe.cn>
【警告】送信者メールアドレス偽装発覚!
送信者名の「ボつずおむポは」はランダム生成された偽名です。ドメイン globalvibe.cn は公式サイトを装うためのダミーであり、中身は真っ赤な偽物です。「被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。」

受信日時:2026-04-25 23:06

 

メール本文の再現(※閲覧注意)
※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。


こんにちは。私たちは、忙しさの意味に迷っていたのかもしれません。ただし、他人を傷つけて得た成功は、砂の城と同じで、波に弱いということを忘れてはいけません。
。そして、その誠実な行いが、よりよい自分をつくっていくのです。働くのは生きるためであって、その逆ではありません。
家族に時間を分けてあげましょう。家族の笑
顔は、疲れたときの最高の解毒剤です。気まぐれな世界の中で、私達がエンドラインを守ることを願って、善因を植えて、収穫は着実で幸福です。お体を大切にします。


 

■ リンクがない理由と犯人の卑劣な目的

犯人の真の目的:このメールには誘導先のリンクがありません。これは、あなたのメールアドレスが「実際に使われているか」を確認する生存確認(生体確認)が目的です。もしあなたが返信したり、開封通知が送られたりすると、犯人は「このアドレスは有効だ」と判断し、後日より巧妙なフィッシングメールやウイルス付きメールを送りつけてきます。

専門的見解:意味不明な日本語ポエムは、スパムフィルターを回避しつつ、受信者に「なんだろう?」と思わせて開封させるための「撒き餌」です。文頭の句読点異常や不自然な改行(「家族の笑」)は、海外の攻撃者が機械的に生成した証拠であり、署名や連絡先がない点も責任逃れの典型です。

 

本レポートの根拠データ:サイト回線関連情報
Received (送信元経路情報):
from mail5.globalvibe.cn (unknown [148.178.190.5])

これは送信に利用された情報であり、カッコ内のIPアドレス [148.178.190.5] は、当ラボの解析により特定された「信頼できる送信者情報」です。

IPロケーション解析(ip-sc.netデータ準拠):


判定地点: アメリカ合衆国 (United States / California)
ホスト名: mail5.globalvibe.cn
回線事業者: Global Vibe Network Tech


【ヘッダー解析の真実】
あなたの善意に訴えかけるその言葉は、実はアメリカ・カリフォルニアにある無機質なサーバーから放流されたものです。心温まる文章とは裏腹に、発信源は冷徹な海外のサーバーファームです。

 

送信元ドメイン・サーバー詳細調査
送信ドメイン:globalvibe.cn
IPアドレス:148.178.190.5
ホスト名:mail5.globalvibe.cn
国:アメリカ合衆国 (United States)
ドメイン登録日:2026-03-20

【危険ポイント】ドメイン登録からわずか1ヶ月程度。将来的な大規模詐欺の足掛かりとするために取得された「使い捨てドメイン」の典型です。


詳細な通信解析結果は以下より確認可能です:
https://ip-sc.net/ja/r/148.178.190.5

 

■ まとめ:Heartland-Lab 監修

今回のメールにはリンクがありませんが、それこそが「あなたの反応」を窺う不気味な偵察行動の証拠です。
1. リンクがないからと安心せず、開封や返信をしない
2. 件名に [spam] があれば即削除し、犯人のリストから外れることを優先する
3. 家族や知人にも「リンクのない詐欺メール」の存在を共有する
「Heartland-Lab」では、こうした静かな脅威も逃さず解析し、皆様の安全を守り続けます。

 


▼ 似たようなメールが届いていませんか?今すぐ検索

 

      🛡️ Heartland 管理者が推奨する「究極の対策セット」  

          ① 【最強の物理防壁】YubiKey 5 NFC  🔑

パスワードが盗まれても、物理的な「鍵」がない限りログインさせない究極の対策です。

Amazonで詳細を見る

          ② 【定番の安心】ウイルスバスター クラウド 3年版  🛡️

巧妙な詐欺サイトを自動で検知・ブロック。手間をかけずに守りたい方に最適です。

Amazonで詳細を見る