DropTalk「お試し期間終了のお知らせ」は詐欺！自閉症・言語障害者支援アプリを騙る悪質な便乗、Amazon詐称アドレス×無限ループ偽認証の手口

HL-META: date=2026-07-23 | brand=DropTalk（なりすまし）/ Amazon（アドレス詐称） | sender_geo=日本（Microsoft Azure） | site_geo=不明（Cloudflare経由） | spf=none | dkim=unknown | cloaking=yes

💡ここで！ DropTalkとは？

DropTalkは、話し言葉でのコミュニケーションを苦手とする自閉症や言語障害のある方のために開発された、シンボル（絵記号）と音声を組み合わせて意思を伝えるアプリです。開発元はHMDT株式会社。実際の料金体系は「1ヶ月間の無料体験後、月額180円（年間換算2,160円）の自動課金」となっており、今回の詐欺メールはこの実際の料金・期間設定をそのまま流用しています。福祉・教育目的で使われるアプリの実情を悪用する、卑劣な手口と言わざるを得ません。

■ メールヘッダー解析（送信者情報）

件名：[spam]【DropTalk】お試し期間終了のお知らせ（7/25まで）

表示名：「HMDT株式会社（DropTalk）」＜no-reply@amazon.co.jp＞

SPF：None（レコード自体が存在しない）

受信日時：2026年7月23日

※メールヘッダー詳細は個人情報保護のため非掲載です。

ご覧の通り、このメールはDropTalkを騙った真っ赤な偽物です。支援を必要とする方を標的にした極めて悪質な手口です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

---

DropTalk

お試し期間の終了が近づいています

2026年7月25日 に終了予定

DropTalkをご利用いただき、ありがとうございます。
お客様の1ヶ月間のお試し期間は、2026年7月25日で終了となります。期間が終了しますと、月額180円（年間換算2,160円）の自動課金が始まります。

継続をご希望されない場合は、7月24日までに解約のお手続きをお願いします。

サブスクリプション詳細
¥180 / 月
プラン：月額課金（自動更新）
お試し期間：2026年6月26日 – 7月25日
次回請求日：2026年7月26日
年間換算：¥2,160 / 年

［サブスクリプションを管理］
Apple IDのサブスクリプション管理ページへ

解約方法
iPhoneの「設定」＞「お名前 / Apple ID」＞「サブスクリプション」からDropTalkを選び、「サブスクリプションをキャンセル」をタップしてください。
※アプリを削除するだけでは解約されません。上記の手順で必ずお手続きください。

© 2026 DropTalk / HMDT株式会社

■ ブランドが混在した不自然な差出人

最も不自然な点は、差出人のメールアドレスがno-reply@amazon.co.jpというAmazon公式ドメインを詐称していながら、本文の内容は終始「DropTalk」というアプリの解約案内である点です。正規のAmazonがDropTalkの請求代行を行うことはなく、そもそも本文中では「Apple IDのサブスクリプション管理ページ」の案内もあり、Amazon・DropTalk・Appleという3つのブランドが噛み合わないまま同居しています。攻撃者がテンプレートを使い回す際に、差出人アドレスだけ別の攻撃キャンペーンのものを流用してしまった可能性が考えられます。

■ 送信ルート及び偽装判定

送信元IP（ヘッダーより特定）：
104.41.172.196（helo=mail19.cqfengqing1.com）

回線情報（ip-sc.net確認）：
プロバイダ：Microsoft Corporation／AS8075（MICROSOFT-CORP-MSN-AS-BLOCK）／利用形式：hosting
所在地：日本　東京都　渋谷区

SPF判定：None（このドメインにはSPFレコード自体が設定されていません）

【偽装判定】：
正規のDropTalk・Amazonからのメールが、`mail19.cqfengqing1.com`のような無関係なドメインから送信されることはありません。SPFレコードすら用意されていない、認証面では非常に粗い部類の送信インフラです。

■ フィッシングサイト詳細解析

誘導先URL（伏せ字）：hxxps://kpwzxr.cfd/y1.html

サイトサーバーIP：172.67.202.36

回線情報（ip-sc.net確認）：
プロバイダ：Cloudflare, Inc.／AS13335（CLOUDFLARENET）／利用形式：hosting
※Cloudflareのanycast方式のため、この位置情報（カナダ）は実際のホスティング地点を示すものではありません。

【クローキングの挙動】：
今回確認された誘導先は、非常に手が込んだ振る舞いをしていました。パソコンからアクセスすると、偽の「セキュリティチェック」画面と「認証成功」画面が延々とループし続け、決して先に進みません。一方、スマートフォンからアクセスすると、無関係な本物のApple公式サイトへ退避（リダイレクト）されました。アクセス環境や条件が揃った場合にのみ、本命の偽サイトへ通す仕組みになっているとみられます。

なお、Google Safe Browsingは既にこのドメインを「危険なサイト」としてブロックしていることも確認しています。

■ 注意点と対処法

1. 差出人アドレスをよく確認する：「Amazon」から届いたように見えても、本文の内容とブランドが一致しない場合は詐欺を強く疑ってください。
2. 実際のサブスクリプション状況はApple ID設定から確認：本当に解約手続きが必要か気になる場合は、メール内のリンクではなく、iPhoneの「設定」＞「Apple ID」から直接ご確認ください。
3. ご家族・支援者への注意喚起を：福祉・教育系アプリの利用者やご家族の中には、こうした詐欺メールに不慣れな方もいらっしゃいます。身近な方に一言共有していただけると安心です。
4. リンク先が読み込み中でも油断しない：今回のように、環境によって表示が変わる仕組みのサイトもあります。不審なメールのリンクは開かないのが一番です。

本レポートの結論

実在の福祉・教育系アプリの料金体系を精巧に模倣し、支援を必要とする方やそのご家族を標的にした、看過できない悪質な手口でした。差出人のブランド不一致という「ほころび」はありますが、内容自体はよく作り込まれており、油断は禁物です。身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて！』と共有してあげてください。