皆さま、こんにちは。頼れる街のIT専門家が、今日も最新のサイバーセキュリティ事情を分かりやすくお伝えします。

今回ご紹介するのは、私たちの生活に深く根ざしている「セブン-イレブン」を騙（かた）る、非常に悪質な詐欺（フィッシング）メールです。同じ内容のメールであるにもかかわらず、見る環境によって文章やURLの形がガラリと変わるという、極めてずる賢い手口が使われています。

このような罠（トラップ）は、メールを開いただけでただちに金銭的な被害に直面するわけではありません。しかし、画像付きのメールを開封したり、リンクをタップしたりすることで、「このアドレスは現在使われている生きたアドレスだ」という通知（生体通知）が犯行グループに届いてしまう恐れがあります。そうなると、今後さらに大量の詐欺メール送信リスト（カモリスト）に登録され、しつこく狙われることになりかねません。

大切なご家族やご友人をトラブルから守るためにも、ぜひこの解析結果を最後までお読みいただき、危険な手口を共有してあげてくださいね。なお、関連記事もページ末尾に記載のデータベースアーカイブからご覧いただけます。

【実録】セブン-イレブンを騙る「ご利用還元」の罠を徹底分析！HTMLとテキストで裏の顔を使い分ける最新詐欺メールの手口を公開

※件名の先頭にある「[spam]」という表記は、受信サーバーが「これは迷惑メール（詐欺メール）の可能性が非常に高い」と自動で判定して付与した警告ラベルです。これがある場合は絶対に中身を信用してはいけません。

ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

※以下は犯行グループから届いた実際のメール本文を、安全のためにリンクを無効化した上で忠実に再現したものです。

2枚のスクショを見比べると、その悪質さに驚かされます。1枚目の「HTML表示」では、企業のロゴ風の配置を真似て、青い文字で綺麗にデザインされたテキストリンクが配置されています。宛名部分には、被害者のメールアドレスから機械的に抽出したとみられる「***** 様」という名前が差し込まれており、いかにも個人宛てに届いた公式の通知であるかのように演出されています。

しかし、2枚目の「テキスト表示」に切り替えると、その化けの皮が剥がれます。そこには、星マーク（★☆）で囲まれた無骨なレイアウトと、怪しい海外ドメインの生URL（インターネット上の住所）が剥き出しになって現れるのです。

これは「マルチパート（HTMLとテキストを1通のメールに同時に格納する仕組み）」を悪用した、巧妙な**「二枚舌（スプリット）戦術」**です。セキュリティフィルターの自動チェックを混乱させてスパム判定を潜り抜けるとともに、ユーザーがどのような画面で開いても確実に罠へ誘導できるよう、2通りの文章を別々に仕込んでいるのです。

つまり、**「相手の閲覧環境や防御網に合わせて、見せる顔を巧妙に変えるハイブリッド型の騙し技」**ということです。

（米国のGoogle Cloudサーバーを経由して送信されています）

※IPアドレスから割り出される位置情報は、サーバーの契約状況やネットワークの変更により刻々と変化するため、あくまで解析時点の参考値となります。

テキスト版：「▼ ギフトの額面を確認し、バーコードを受け取る」の下部URL

（※安全のため先頭のhを抜き、一部を伏せ字表記にしています）

このリンクを調査したところ、画面には「アクセス拒否 リクエストがブロックされました。後ほどお試しください。」という真っ白なファイアウォールのエラーページが表示されました。一見すると「サイトがすでに閉鎖された」ように思えますが、実はこれこそが今回の詐欺グループの最大の罠、**「クローキング（Cloaking：覆い隠し）」**という隠蔽技術です。

クローキングとは、アクセスしてきた相手の端末情報（パソコンか、スマートフォンか）やIPアドレスを瞬時に見分け、**「セキュリティ会社の調査用パソコンには偽のエラー画面を見せ、一般のスマートフォンからのアクセスだけを本物のフィッシング詐欺ページ（個人情報やカード情報を盗み取る画面）へ転送する」**という裏工作です。メール本文に「スマートフォンにて結果をご表示ください」と念押しされていたのは、パソコンで開かれるとこのクローキングが作動してしまい、カモを釣ることができないからなのです。

つまり、**「調査の手をすり抜けるために、相手の端末を見て騙すかどうかを自動で選別している」**ということです。

※IPアドレスからのロケーションは刻々と変化するため参考値となります。また、ドメイン情報の詳細は「awebanalysis.com」や「whois.domaintools.com」等の解析ツールでも裏付けを取っています。

• 絶対にリンクをタップしない：
  画面上に表示されている「ギフト獲得」や「お買い物券」という言葉はすべて嘘です。個人情報を盗み出すためのエサに過ぎません。
• 公式アプリや検索から確認する：
  本当にキャンペーンが行われているか気になる場合は、メールのリンクは無視し、普段使っている公式アプリや、ブラウザのブックマーク（お気に入り）から公式サイトへ直接アクセスして確認してください。
• 公式の注意喚起も確認する：
  セブン-イレブン側でも、こうした偽装サイトや不審なメールに対する注意喚起を随時更新しています。以下の公式情報もあわせてご参照ください。
  ■ セブン-イレブン公式 注意喚起URL：
  https://www.sej.co.jp/company/important_camouflage.html

まとめ

今回のセブン-イレブンを名乗る詐欺メールは、HTMLとテキストによる見え方の出し分けや、クローキングによる調査妨害など、裏側の仕組みが非常に狡猾に作り込まれていました。ネットの知識が少しある人でも、「パソコンで開いたらエラーが出たから安全なサイトだったんだ」と勘違いしてしまいかねない恐ろしい仕掛けです。

身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて！』と共有してあげてくださいね。

関連する過去の解析事例はこちらから検索できます。

📌 同じ手口の関連記事：【実録】ローソンを騙る詐欺メールも確認されています→こちら