【実録】「友遇 – 心が動く出会い」は実在しない架空サービス!1000円分ポイント餌に誘導するサクラサイトスパムの全手口を公開

HL-META: date=2026-06-15 | brand=友遇(架空サービス) | sender_domain=reply.twdxal.com | sender_geo=GCP | site_geo=meetu.best(DNS失効) | spf=pass | dkim=pass | cloaking=no

🟡 緊急度:中

【実録】「友遇 – 心が動く出会い」は実在しない架空サービス!1000円分ポイントを餌に誘導するサクラサイトスパムの全手口を公開

Heartland-Lab (ハートランド・ラボ) 専門調査レポート

「今すぐ登録&利用開始で1000円分のポイントをプレゼント!」——「友遇(ゆうぐう)」と名乗るマッチングサービスへの登録を促すスパムメールが2026年6月15日に大量配信されていることを確認しました。Heartland-Labが調査した結果、「友遇」という名前のマッチングサービスは公式サイトもアプリストアのページも存在しない、完全な架空サービスであることが判明しました。実在するブランドを騙るフィッシング詐欺とは異なり、ゼロから作り上げた偽サービスでユーザーを登録させ、サクラ(運営側が雇った偽のユーザー)とのチャットにポイントを消費させ続ける「サクラサイト詐欺」の典型的な手口です。さらにメールのデザインには詐欺業者が使い回す定番テンプレートの痕跡が確認されており、組織的な大量配信の実態が浮かび上がります。Heartland-Labが全手口を徹底解析します。

緊急性レベル ★★★☆☆ (3/5) 直接の金銭被害はリンク先への登録・課金後。SPF/DKIM両Pass
詐欺の種類 フィッシング詐欺ではなくサクラサイト詐欺(架空サービスへの登録・課金誘導)

■ メールヘッダー解析(送信者情報)

件名:【友遇】1000円分プレゼント!あなたの直感で選ぶ、特別な出会い

送信者名:友遇キャンペーン事務局

送信元アドレス:sales@jmelau.reply.twdxal.com

送信元ドメインIP:35.212.179.193(Google Cloud Platform)

SPF認証(送信元が本物かどうかを確認する仕組み):Pass

DKIM署名(メールが改ざんされていないか確認する仕組み):Pass(d=reply.twdxal.com; s=default)

受信日時:2026年6月15日(月)16:34


▲ 届いたスパムメール。白背景の本文と水色背景の末尾という詐欺業者定番テンプレートが使われている

このメールは架空サービスへの誘導を目的とした詐欺スパムです。登録・課金は絶対にしないでください。この解析結果を家族のLINEグループに転送して注意喚起してください。

📲 LINEで家族に共有する

詐欺メール本文の再現

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。リンクは無効化しています。


友遇 – 心が動く出会い

いつも「友遇」をご利用いただき、ありがとうございます。

新しい季節、新しい刺激を探しているあなたへ、特別なプレゼントをご用意しました。

新規登録キャンペーン実施中

今すぐ登録&利用開始で

1000円分のポイントをプレゼント!

当サイトでは、あなたの「直感」を大切にした、新しい友だち探しを提案しています。

写真から始まる二択のPK形式なので、面倒なプロフィール入力は不要。まずは気軽に、気になる相手を選んでみてください。

今すぐ1000円分を受け取る ←(※詐欺リンク・クリック禁止)

すでに28万人以上が参加中。次はあなたが、新しい縁を見つける番です。

本メールは登録様へお送りしております。

配信停止をご希望の場合は、こちらからお手続きください。

最大の問題:「友遇」は実在しない架空サービス

■ 検索しても何も出てこない——完全な架空サービスの証拠

Heartland-Labが「友遇 マッチングアプリ」「友遇 公式サイト」等で検索を行いましたが、公式サイト・App Store・Google Playのアプリページ・運営会社情報のいずれも確認できませんでした。実在する主要マッチングアプリ(Pairs、Tinder、タップル、Omiai等)はいずれも公式サイトやアプリストアページが検索上位に表示されます。「友遇」はそれらと異なり、インターネット上に実体が一切存在しない架空のサービス名です。

また本文には「いつも『友遇』をご利用いただき、ありがとうございます」とありますが、存在しないサービスを「利用」している人は世界中に一人もいません。これは不特定多数に無差別送信するための定型文です。

⚠️ ここが怪しい!スタッフが気づいた偽物のサイン

  • 「友遇」という名前のマッチングサービスは存在しない
  • 宛名が「様」のみ——誰宛かが一切書かれていない無差別送信の証拠
  • 「28万人以上が参加中」——架空の数字で信頼感を演出。実際のサイトでは「286,421人以上」と具体的にしているが、存在しない会員数
  • 「面倒なプロフィール入力は不要」——登録の心理的ハードルを下げて誘導するための文言
  • 送信元が sales@jmelau.reply.twdxal.com——乱数文字列ドメインからの送信

詐欺業者定番テンプレートの痕跡

■ 白背景+水色背景末尾——使い回される詐欺メールテンプレート

今回のメールには、悪質な出会い系・サクラサイト業者が広く使い回している定番のHTMLメールテンプレートの特徴が確認されています。

特徴 内容
本文背景 白(#ffffff)
末尾数行の背景 水色(#e3f2fd系)——「本メールは登録様へ」「配信停止はこちら」の部分
宛名形式 「様」のみ(個人名なし)
ポイント訴求 赤字・大フォントで「〇〇〇円分のポイントをプレゼント」

この「白背景+水色末尾」の組み合わせは、同系統の悪質業者が同一または類似のHTMLテンプレートを使い回している証拠です。サービス名や金額だけを差し替えて大量の架空サービスを量産し、不特定多数に送り付けるという組織的な手口が見て取れます。

送信ルート及び3段階リダイレクト

■ 送信ルート及び偽装判定

※本来であればReceivedヘッダーの全文をスクリーンショットでお見せしたいところですが、受信者側のサーバー情報が含まれるため掲載を控えています。ご了承ください。

送信サーバーIPアドレス:35.212.179.193(Google Cloud Platform)

SPF・DKIM:両方Pass——メールフィルターをすり抜けるよう事前に細工されています。ただし同一件名でスパムタグが付いて届く場合とすり抜ける場合が混在しており、送信IPのローテーションやドメインのレピュテーション(信頼評価)の差によるものと考えられます。

※ロケーション情報は調査時点のものです。IPアドレスの割り当ては変更される場合があります。

■ 3段階リダイレクトによる誘導経路:

段階 URL 状態
①メール内リンク sxsscs.com/?DB0zlax... DNS失効・アクセス拒否
②中継 i.meetu.best/?_t=Ibc1... DNS失効
③最終誘導先 meetu.best(友遇サイト) 調査時点でDNS失効

複数のドメインを経由させることで、どのURLがブラックリストに載っても別ルートで誘導できるようにしています。また .best というTLD(トップレベルドメイン、URLの末尾部分)は低コストで取得できる使い捨て向けドメインとして悪用されやすいものです。

▲ 中継サイト(sxsscs.com)にアクセスすると「アクセス拒否:リクエストがブロックされました」と表示される

「友遇」サイトの実態

■ 精巧に作られたサクラサイトの正体

リダイレクトの先に表示される「友遇」サイトは、スマートフォン向けに最適化されたマッチングアプリ風のウェブサイトです。「直感で選ぶ2択PK」という形式で、2枚の写真から気になる相手を「左♥」「右♥」で選ぶUIが表示されます。「登録後にもっと詳しく見る」と促し、会員登録へ誘導します。

▲ 「友遇」サイトのトップページ。精巧なUIで本物のマッチングアプリに見えるが、架空サービスである

サクラサイト詐欺(さくらさいとさぎ)の典型的な手口:

  1. 「1000円分のポイントをプレゼント」で無料登録させる
  2. サイト運営側が雇ったサクラ(偽のユーザー)からメッセージが届く
  3. メッセージを読む・送るたびにポイントを消費させる
  4. 無料ポイントが尽きると有料ポイントの購入を促される
  5. 「もう少しで会える」「連絡先を交換したい」等のサクラのメッセージで課金し続けさせる
  6. 実際には会うことはなく、ポイント代だけが消えていく

消費者庁もサクラサイト詐欺への注意を呼びかけています。「出会いを求めるメッセージ」「異性からの急接近」「ポイント購入の催促」はサクラサイトの典型的なパターンです。

※解析データに基づき、攻撃者は短期間でドメインを使い捨てていることが確認されています。

注意点と対処法

■ 注意点と対処法

  1. リンクをクリックしない・登録しない:「1000円分のポイント」という魅力的な言葉に惑わされず、メール内のリンクは絶対にクリックしないでください。
  2. サービス名を検索してから判断する:知らないマッチングサービスからメールが届いたら、まずサービス名でWeb検索してください。公式サイト・アプリストアページ・運営会社情報が見当たらない場合は架空サービスの可能性が高いです。
  3. 「無料ポイントプレゼント」は詐欺の入り口:登録を促すために無料ポイントを配るのはサクラサイト詐欺の定番手口です。一度登録すると継続的な課金に誘導されます。
  4. 登録・課金してしまった場合:消費者ホットライン(局番なし188)または国民生活センター(03-3446-1623)にご相談ください。悪質業者への支払い返金を求める手続きについてアドバイスを受けられます。
  5. 公式注意喚起の参照:サクラサイトトラブルにご注意ください(消費者庁)

■ 関連記事

当ブログでは過去にも出会い系・マッチングアプリを騙るスパムを取り上げています。あわせてご覧ください。

【Pairs】11周年記念スロット詐欺メールを解析!偽サイトの特徴と対策

本レポートの結論

「1000円分のポイントをプレゼント」という魅力的な言葉で登録を促す「友遇」マッチングサービスのスパムメールが大量配信されています。Heartland-Labの調査では「友遇」という名前のサービスは公式サイトもアプリストアも存在しない完全な架空サービスであることが判明しました。実在ブランドを騙るフィッシング詐欺とは異なり、ゼロから作った偽サービスでユーザーを登録させ、サクラとのチャットにポイントを消費させ続けるサクラサイト詐欺の典型的な手口です。「知らないサービスからポイントプレゼントのメールが届いたらまずサービス名を検索」という習慣が身を守る第一歩です。高齢の家族・親戚への注意喚起もぜひお願いします。

調査日:2026年6月15日 / Data Provided by Heartland-Lab Security Research Unit
※本記事に記載のIPアドレス・ロケーション情報は調査時点のものであり、日々変化する可能性があります。本記事の情報に基づいて生じた損害について、当ラボは責任を負いかねます。
根拠データ参照元:ip-sc.net

      🛡️ Heartland 管理者が推奨する「究極の対策セット」  

          ① 【最強の物理防壁】YubiKey 5 NFC  🔑

パスワードが盗まれても、物理的な「鍵」がない限りログインさせない究極の対策です。

Amazonで詳細を見る

          ② 【定番の安心】ウイルスバスター クラウド 3年版  🛡️

巧妙な詐欺サイトを自動で検知・ブロック。手間をかけずに守りたい方に最適です。

Amazonで詳細を見る