「登録した人だけが見られる特別セール」は詐欺！ブランドスニーカー90%OFFを餌にLINE友だち追加へ誘導、米フェニックス発・脅威レベル高の送信元を解析

2026年7月24日

今年は梅雨明けが早かったせいか、七月の下旬だというのにもう真夏のような日差しが続いていますね。冷たいものが恋しくなるこの時期、財布の紐が緩みやすい「セール」の文字にも、少しだけ注意が必要かもしれません。今日はそんな一通をご紹介します。

【実録】「登録した人だけが見られる特別セール」の正体：ブランドスニーカー90%OFFを餌にLINE友だち追加へ誘導する手口を暴く

Heartland-Lab (ハートランド・ラボ) 専門調査レポート

ブランドスニーカーが90%OFFになるという触れ込みで、LINEの「友だち追加」へ誘導するメールが届きました。表示名には見覚えのありそうなgmailアドレスが使われていますが、これは受信者を油断させるための偽装です。詳しく調べると、送信元は海外のセキュリティ調査サービスで「脅威レベル：高」と判定されている法人向け回線からの送信であることが分かりました。

※重要：このメールはHTMLメールとして配信されており、開封するだけでアクティブなアドレスとして攻撃者のリストに登録されるリスクがあります。

緊急性レベル	★★★☆☆ (3/5)
偽装工作精度	★★★★☆ (4/5)

■ メールヘッダー解析（送信者情報）

件名：[spam] 登録した人だけが見られる特別セール

表示名：“whuiywzwumhege@gmail.com”（実際の送信アドレスはoutlook.comの使い捨てアドレス。返信先もicloud.comの別アドレスに設定される二重の詐称）

SPF（送信元認証）：Softfail（正規の送信元とは認められない結果）

受信日時：2026年7月24日

※メールヘッダー詳細は個人情報保護のため非掲載です。

ご覧の通り、このメールは真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

それでは、実際に届いたメールの内容から見ていきましょう。

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。リンクは無効化して掲載しています。

▼▼▼ 期間限定 ▼▼▼

90%
OFF

ブランドスニーカーを
特別価格でGET

まずはLINE登録！

[友だち追加する]（緑色のボタン・hxxps://clck.ru/3Upcif へのリンク）

実際に受信した詐欺メールの画面。派手な赤バナーと緑色のLINEボタンで開封・タップを誘う典型的な構成

■ 送信ルート及び偽装判定

送信元IP（Received-SPFヘッダーより特定）：
178.130.47.21（helo=23052.ip-ptr.tech）

回線情報（ip-sc.net確認）：
プロバイダ：Global Connectivity Solutions LLP／AS215540（GCS-AS）／利用形式：corporate（法人向け回線）
プロキシ経由：あり（httpプロキシ）
脅威レベル：高（攻撃対象：Web・メール）

発信元ロケーション：
アメリカ合衆国アリゾナ州マリコパ郡フェニックス

【偽装判定】：
法人向けの正規回線を悪用し、さらにプロキシを経由させることで発信元を分かりにくくする手口です。SPF認証もSoftfail（失敗に近い判定）となっており、正規の送信元とは認められません。表示名に見覚えのありそうなgmailアドレスを使う二重の詐称と合わせて、かなり手慣れた攻撃者による犯行とみられます。

💡ここで！「URL短縮サービス」って何？

メール中の「友だち追加する」ボタンをよく見ると、リンク先はclck.ruという見慣れないドメインでした。これは本来、長いURLを短く変換して共有しやすくするための正規のサービス（URL短縮サービス）です。ところが今回のように、攻撃者がこの仕組みを悪用し、本当の誘導先を隠すための「踏み台」として使うケースが後を絶ちません。短いURLだからといって安全とは限らない、という点を覚えておいていただけると幸いです。

■ フィッシングサイト詳細解析

踏み台として使われたURL短縮サービス：clck.ru（IP：213.180.204.221／Yandex LLC・ロシアモスクワ）

最終的な誘導先：メールヘッダー上で本来のドメイン名がマスキング（伏せ字化）されており、実際のドメイン・サーバーIPは特定できませんでした。ヘッダーに残っていた情報からは、ドメイン末尾が「.click」であることのみ推測できます。

実際の着地画面：リンクを辿るとLINE公式サービスの「QRコードで友だちを追加」というページに着地することを確認しました。これはLINE社が提供する正規の仕組みそのものですが、悪意ある送信者がこの正規機能を悪用し、見知らぬ相手を友だちとして登録させることで、後から個別にやり取りを行い金銭をだまし取ろうとする手口だと考えられます。

【サイトの状態】：90%OFFという価格は実在しない可能性が極めて高く、友だち追加は絶対にしないでください。

実際にリンクを辿った先で表示された画面。LINE公式の仕組みそのものが悪用されている

■ 注意点と対処法

安すぎる価格に飛びつかない：90%OFFのような極端な割引は詐欺の典型的な誘い文句です。
知らない相手をLINEの友だちに追加しない：追加後に個別のやり取りへ誘導し、金銭を要求される事例が多数報告されています。
短縮URLでも油断しない：見た目が短く簡潔なリンクでも、その先が安全とは限りません。
見覚えのあるアドレス表記に惑わされない：表示名に知っているサービス名やメールアドレス風の文字列があっても、実際の送信アドレスとは異なる場合があります。

本レポートの結論

今回の詐欺メールは、法人向け回線とプロキシを悪用した「脅威レベル：高」の送信元から、URL短縮サービスを踏み台にしてLINE公式の正規機能へ誘導するという、複数の手口を組み合わせた巧妙な作りでした。安すぎる価格と「まずはLINE登録」という言葉には、くれぐれもご注意ください。身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて！』と共有してあげてください。

📱 LINEでこの記事を共有する

Data Provided by Heartland-Lab Security Research Unit
根拠データ参照元：ip-sc.net
配色テーマ：Amethyst