楽天市場を騙る「簡単なアルバイト」は闇バイト勧誘——ペアーズ登録型で個人・法人の銀行口座レンタルをTelegram/LINEで直接募集する手口を解析

2026年7月11日

届いたメールの内容

実際に届いたメールの本文を、可能な限り忠実にテキストで再現します（デザインは実際のメールと多少異なる場合があります）。

実際に届いたメールの表示画面

件名や送信者表示は「楽天市場」を騙っていますが、本文には楽天市場のサービスと一切関係のない内容しか書かれていません。マッチングアプリ「ペアーズ」への登録を条件に報酬を渡す、と謳いつつ、実際に列挙されているのは複数の実在銀行名を挙げた「口座レンタル」の月額料金表です。つまりこのメールの本当の目的は、アルバイト募集ではなく、受信者自身の銀行口座（またはペアーズ登録で得られる個人情報）を犯罪インフラとして提供させることにあります。

送信ルートの解析

※メールヘッダー詳細は個人情報保護のため非掲載です。以下は当ラボが技術的に解析した結果のみを記載します。

送信元のSPF認証（送信元サーバーが正規に登録されているかを確認する仕組み）は「None（SPFレコードが存在しない）」という結果でした。ドメイン自体に送信ルールが一切設定されていない、最も簡易な使い捨てドメインの典型パターンです。

実際の送信元IPを技術的に特定したところ、シンガポールの法人回線（Zillion Network Inc.運用）であることが判明しました。送信ドメインを現在調べても名前解決ができない状態で、既に使い捨てられた可能性があります。

さらに、このメールに関連するとみられるリンク先の一部を確認したところ、本来は問い合わせフォームか自動応答が表示されるはずの画面に、「[%text_from_html%]」というテンプレートの変数名がそのまま表示されるエラー画面が出ていました。差し込むはずの文章がシステムの都合で反映されず、変数名だけが剥き出しで公開されている状態です。犯罪の勧誘という重大な行為をしていながら、運用しているシステムの作り込みは驚くほど粗末という、なんともちぐはぐな実態が見えてきます。

変数展開に失敗し「[%text_from_html%]」がそのまま表示された画面

まとめ：こんな時はどうする？

• 「簡単な作業で高額報酬」という誘い文句そのものが、闇バイト・違法行為への勧誘である可能性が非常に高いです。
• Telegram・LINEなど、メールとは別の連絡手段（SNS/チャットアプリ）へ誘導してくる時点で強く警戒してください。
• 自分名義の銀行口座を他人に貸す・譲渡することは、有償・無償を問わず犯罪です。貸した口座が特殊詐欺等に使われた場合、口座の名義人であるあなた自身が捜査の対象になります。
• 既にこうした勧誘に応じてしまった、または情報を伝えてしまった場合は、一刻も早く最寄りの警察署または警察相談専用電話（#9110）に相談してください。

口座の売買・譲渡・レンタルの危険性については、警視庁の公式ページでも詳しく解説されています。あわせてご確認ください。

• 預金口座の売買は犯罪です！（警視庁公式）

Data Provided by Heartland-Lab Security Research Unit
本記事に記載のIPアドレス・ロケーション情報は調査時点（2026年7月11日）のものであり、日々変化する可能性があります。
根拠データ参照元：ip-sc.net
使用テーマ：Burgundy