【公開】Googleドライブ機能を悪用した「宮古商工水産統合」通知の分析レポート

監修：Heartland / 2026年5月最新バースト検知データに基づく徹底解剖

これが今回取り上げるメールです。

通常のフィッシングメールは、銀行や配送業者になりすますために「送信元アドレスを偽装」します。そのため、優秀なセキュリティソフトやプロバイダの防御壁（SPF/DKIM/DMARCといった送信ドメイン認証技術）によって、高確率で「迷惑メールフォルダ」に叩き込まれるか、手前で遮断されます。

しかし、今回のメールのヘッダー情報を解析すると、驚愕の事実が浮かび上がります。

これらが意味することはただ一つ。「このメールは、正真正銘、Googleの心臓部（公式サーバー）から発行されたシステム通知である」ということです。偽造は1ミリもありません。だからこそ、どんなに強固なセキュリティ環境であっても、あなたの受信箱の最前列までノーマイルで突き抜けて届いてしまうのです。

では、なぜ悪意ある犯人がGoogle公式からメールを送らせることができるのでしょうか？

仕組みは拍子抜けするほどシンプルで、かつ悪質です。
犯人はまず、独自のGoogleアカウント（乗っ取りや大量作成されたもの）を入手し、Googleドライブ上に「宮古商工水産統合」という、いかにも日本に実在しそうな学校や組織を連想させる名前のフォルダを作成します。

そして、そのフォルダの「共有メンバー（編集者）」の欄に、ターゲットであるあなたのメールアドレスを入力します。これだけです。

Googleドライブは、親切な設計思想として「フォルダを共有された相手に、『〇〇さんがあなたと共有しました』というメールを自動で送る」という仕様になっています。犯人は一通もメールを書いていません。Googleの親切心をそのまま「身代わり」にして、あなたに罠を送り届けているのです。

今回、被害者の多くを惑わせているのが、メール内にある青いボタン「Mở（ベトナム語で『開く』）」をクリックした後の画面です。

画面には、Googleの公式ロゴとともに「メールアドレスの確認」というダークモードの厳重な画面が表示されます。「続行するには、まず本人確認を行ってください。確認コードを送信します」という文言。これを見て、多くの人はこう考えてしまいます。

――大間違いです！これこそが犯人の狙い「心理的目眩まし（スモークスクリーン）」です。

この確認画面自体も、本物のGoogleのシステムです。なぜなら、あなたが「共有フォルダ」という部屋のドアノブを回したため、Google側が「本当にこのメールアドレスの持ち主ですか？」と鍵を開けるためにコードを求めているのです。

もしここで「送信」を押し、届いたコードを入力して認証を完了してしまうと、あなたは「犯人が手ぐすね引いて待っている闇のフォルダ」の中に、自ら鍵を開けて足を踏み入れることになります。

確認コードを入力し、フォルダの閲覧に成功してしまった先に待つリスクは、大きく分けて3つあります。

本物のシステムを利用されている以上、メールの受信自体を拒否するのは不可能です。だからこそ、システムではなく「人間の目」でスマートに遮断しましょう。