「認証コードのお知らせ」が突然届いた？ deersbike.comからの身に覚えのないメールに注意

暑さが続く時期は、仕事や家事の合間にスマートフォンの通知を深く考えず開いてしまうこともあります。今回届いたのは、わずか数行だけの「認証コードのお知らせ」でした。

短いメールほど安全とは限りません。むしろ、受信者が反応するか、メールアドレスが現在も使われているかを探る生存確認の前段階として使われる可能性があります。

届いたメールの内容

件名：認証コードのお知らせ
送信者：noreply@zrlhnlx.deersbike.com

認証コード：553923

このコードは本人確認のために使用されます。

実際に届いたメール画面。サービス名や手続き内容が書かれていません。

どこが不自然なのか

• サービス名がない：何の会員登録、ログイン、本人確認なのか説明がありません。
• 手続きの心当たりを確認できない：正規の認証メールなら、通常は対象サービスや操作内容が分かる情報が添えられます。
• 差出人ドメインが唐突：deersbike.comというドメインと、本文の本人確認との関係が一切説明されていません。
• 本文が極端に短い：問い合わせ先、注意事項、有効期限、操作した端末など、判断材料がほとんどありません。

認証コードだけをぽんと置いて「本人確認です」と言われても、何の本人確認なのか分かりません。攻撃者側の説明不足があまりにも豪快です。

SPF・DKIMがpassでも安全とは限りません

今回のメールではSPFとDKIMの通過を確認できますが、それだけで正規メールとは判断できません。大切なのは、自分が実際にその認証操作を行ったか、そして送信元と利用サービスの関係が明確かです。

メールアドレスの「生存確認」とは

生存確認とは、送信したメールアドレスが現在も利用されているか、受信者が何らかの反応を示すかを確かめる行為です。反応したアドレスは、その後の迷惑メールやフィッシングメールの送信対象として価値があると判断されるおそれがあります。

ただし、このスクリーンショットだけでは、今回のメールが生存確認目的だったと断定することはできません。また、メールを開いただけで必ず相手へ通知されるとも限りません。

一方で、HTMLメール内の外部画像が読み込まれたり、リンクをクリックしたり、返信したりすると、利用中のメールアドレスであることが伝わる可能性があります。そのため、心当たりのないメールには反応しないことが最も安全です。

考えられる3つのケース

1. 誰かがメールアドレスを誤入力した
   第三者が登録時に入力を間違え、偶然あなたのアドレスへ認証コードが届いた可能性です。
2. 第三者があなたのアドレスで登録や認証を試した
   意図的にアカウント作成、ログイン、パスワード再設定などを試みた可能性があります。
3. 反応を見るために送った
   返信、リンククリック、画像読み込みなどを通して、利用中のメールアドレスか確認しようとした可能性です。

どのケースだったとしても、自分で開始した手続きでなければ認証コードを使用する必要はありません。

届いたときの安全な対処法

1. 認証コードを入力しない・他人へ教えない
   心当たりのないコードは、そのまま使わないでください。
2. 返信しない
   「間違いです」と親切に返信する必要もありません。返信自体が反応として利用されるおそれがあります。
3. リンクがあっても開かない
   今回確認できた本文にはリンクが見当たりませんが、同種メールでリンク付きのものが届いてもクリックしないでください。
4. 迷惑メールとして処理する
   受信サービスの迷惑メール報告機能を使い、その後削除してください。
5. 同様の通知が続く場合はパスワードを見直す
   普段使っている主要サービスで不審なログイン履歴がないか、公式アプリやブックマークから確認してください。