「【配達完了】ご指定の配送先住所へお届けいたしました」は詐欺メール！Google Cloud経由の偽Amazon通知、リンク先は既にフィッシングサイトとして検知済み

2026年7月21日

Apple Watchの新モデルが話題になっている今の時期を狙ったのか、身に覚えのない高額商品の「配達完了」を伝える詐欺メールが届きました。今回もじっくり解析していきます。

【配達完了】ご指定の配送先住所へお届けいたしました　の正体を暴く

Heartland-Lab (ハートランド・ラボ) 専門調査レポート

緊急性レベル	★★★☆☆ (3/5)
偽装工作精度	★★★☆☆ (3/5)

「注文した覚えのないApple Watchが、自分ではなく“住人の方”に手渡された」という設定で、受信者の不安と好奇心を同時に煽るタイプのメールです。Amazonのデザインを模倣していますが、細部にいくつもの綻びが見られます。

※重要：ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

■ メールヘッダー解析（送信者情報）

件名：[spam]【配達完了】ご指定の配送先住所へお届けいたしました

送信者表示：“アマゾン” <gbwlxn@gbwlxn.instantbuttonsmachine.com>（Amazon公式ドメインとは無関係）

受信日時：2026年7月20日 17:56

※メールヘッダー詳細は個人情報保護のため非掲載

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

Amazonより送信されたメールです

荷物は配達済みです！

本日お届け済み
ご注文商品を住人の方に直接手渡ししました。

お届け先：ご指定の配送先住所
注文番号：OA-044-7687637-8228043

［配送状況を確認］

Apple Watch SE 3(GPSモデル)- 44mmミッド...
数量：1

注文履歴にある商品を返品或者交換する。

© 2026 Amazon.com. All rights reserved. Amazonのロゴ、Amazon.co.jpおよび、Amazon.co.jpのロゴは、Amazon.com, Inc.或者其相关公司的商标。

送信者：アマゾンジャパン合同会社
住所・各種お問い合わせについては、こちらの「販売者」欄をご参照ください。Amazon.co.jpプライバシー規約

［届いたメール画面］

実際に受信したメール画面（メールヘッダー部分は個人情報保護のため非掲載）

■ 専門家による解析と検証結果

不自然な日本語：末尾の著作権表記に「返品或者交換する」「Amazon.com, Inc.或者其相关公司的商标」という一節が紛れ込んでいます。「或者」「其相关公司」はいずれも簡体字（中国語）の単語で、日本語の「または」「その関連会社」にあたります。Amazon.co.jpの正規メールにこうした中国語がそのまま残ることはあり得ません。

崩れた商品画像表示：商品画像の部分には本来表示されるべき画像ではなく、="63" alt="商品画像" style="display:block;width:63px;...というHTMLタグの断片がそのまま文字として表示されています。急ごしらえのテンプレートであることがうかがえます。

“或者”の一言のせいで、せっかくのなりすましメールが台無し。せめて日本語の校正くらいはしてほしいところです。

■ 送信ルート及び偽装判定

送信元IPアドレス（Received-SPF: client-ip=基準）：
34.130.128.37（HELO: gbwlxn.instantbuttonsmachine.com）

ホスティング事業者：Google LLC（AS396982 GOOGLE-CLOUD-PLATFORM）

発信拠点：カナダ・オンタリオ州トロント

正規のAmazonからのメールが、Amazonとは無関係な汎用クラウドサーバーから送信されることはありません。

■ フィッシングサイト詳細解析

誘導先URL：
hxxps://ha2daogflfsdfs[.]com/lsod/woe

サーバーIPアドレス：134.209.101.58

ホスティング事業者：DigitalOcean, LLC（AS14061 DIGITALOCEAN-ASN）

サーバー所在地：シンガポール（ip-sc.net調査結果）

【重要】ウイルスバスターの検証では、このURLは既に「フィッシング」として検知され、警告画面が表示されました。

現在このリンクへアクセスすると、詐欺サイトへは到達せずYahoo!のトップページへ転送される状態が確認されています。詐欺サイトが既に閉鎖されたか、あるいはセキュリティ検査を回避するために意図的に無害なページへ誘導している可能性があります。

[≫ https://ip-sc.net/ja/r/134.209.101.58 で解析データを直接確認]

［ウイルスバスターによる警告画面］

誘導先URLは既にセキュリティソフトにフィッシングサイトとして検知されています。

■ 注意点と対処法

本文中のリンクは絶対にクリックしない：「配送状況を確認」ボタンの先には偽サイトが待ち構えています。
公式アプリまたはブックマークからアクセス：注文履歴は必ずAmazon公式アプリまたは事前に登録した公式サイトのブックマークから確認してください。
身に覚えのない注文番号は無視する：メール本文に記載の注文番号は、Amazonの正式なシステムとは無関係な、詐欺メール用に作成された番号です。
公式注意喚起の参照：Amazonを装った不審な連絡について（Amazon公式）

本レポートの結論

「注文した覚えのない高額商品が住人に手渡された」という設定で不安を煽り、Amazonとは無関係なカナダのクラウドサーバーから送信された詐欺メールでした。文中に残る中国語の残骸が、偽装の甘さを物語っています。身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。

LINEで送る

Data Provided by Heartland-Lab Security Research Unit
根拠データ参照元：ip-sc.net

使用配色テーマ：Charcoal