HL-META: date=2026-07-21 | brand=Apple ID | sender_geo=日本 | site_geo=アメリカ | spf=pass | dkim=none | cloaking=no

今年も、外に出るだけで体力を奪われるような厳しい暑さが続いていますね。近年は地球温暖化に加え、都市部に熱がこもるヒートアイランド現象なども重なり、夏の暑さは一段と危険になっています。涼しい室内でメールを確認する機会も増える時期ですが、そんな日常の隙を狙う詐欺メールにも十分注意してください。

最大の違和感は「Apple・Amazon・メルカリ風」の三重混在

今回のメールで最も強調したいのは、名乗っているブランド、送信者表示、返信先がすべて食い違っている点です。

正規メールで、本文のブランド名・Fromドメイン・返信先ドメインがここまでばらばらになることは通常ありません。しかも mercari.cam は、メルカリの正規ドメインではありません。攻撃者が複数ブランドの名前を寄せ集めた結果、偽装の整合性が崩れていると考えられます。

実際のメール画面

メールヘッダー解析

※メールヘッダー詳細は個人情報保護のため非掲載

送信元IP	20.78.208.70
送信基盤	Microsoft Azure／Microsoft Corporation
所在地情報	日本・東京都
SPF	pass
DKIM	署名なし

SPFがpassでも安全とは限りません。今回のSPF判定は、攻撃者側が管理する mercari.cam 系ドメインの送信権限が整っていることを示すだけであり、AppleやAmazonが送信したことを証明するものではありません。

誘導先は危険サイトとして遮断

メール本文のリンクは中継ドメインを経由し、最終的に次のURLへ誘導されました。

調査時には、ウイルスバスターとGoogle Chromeの双方でフィッシング・危険サイトとして遮断されました。その後、PCとスマートフォンの両方で確認したところ「404 Not Found」となっていました。

404表示は、ページが削除された、一時停止された、または公開条件が変更された可能性を示します。しかし、現在404だから安全になった、という意味ではありません。URLを再度開いたり、復旧状況を確認したりしないでください。

誘導先サーバーの情報

ドメイン	chinagfw.shop
接続先IP	104.21.53.109
ネットワーク	Cloudflare
所在地表示	アメリカ・カリフォルニア州サンフランシスコ
注意点	CDN・リバースプロキシのため、実サーバー所在地を示すとは限りません

見分けるポイント

• Appleの通知なのに、From表示がAmazonのドメインになっている
• 返信先がAppleでもAmazonでもなく、メルカリを連想させる別ドメイン
• 支払い方法の確認を急がせ、メール内ボタンを押させようとする
• リンク先がAppleの公式ドメインではない
• SPFがpassでも、Appleからの正規メールである証明にはならない

受信したときの対処法

1. メール内のリンクや「確認」ボタンを押さない
2. 返信しない
3. Apple Accountの確認は、端末の「設定」または公式サイト・公式アプリから直接行う
4. 不審メールはApple公式の案内に従って報告する
5. すでにパスワードやカード情報を入力した場合は、すぐにパスワード変更とカード会社への連絡を行う

Appleは、不審なメール内のリンクや添付ファイルを開かず、Appleを装った疑わしいメールは報告するよう案内しています。また、支払い情報の更新はメールのリンクではなく、端末の設定画面や公式サービスから直接行うよう案内しています。

Apple公式：フィッシングメッセージや詐欺への対処方法

まとめ