社長になりすまし「LINEグループ作成」を要求するニセ社長詐欺、続報——Gmail実アカウントで返信先を分けない”直接回収型”に

HL-META: date=2026-08-17 | brand=なし（社長・役員なりすまし／BEC） | sender_geo=アメリカ（Google/Gmail正規基盤） | site_geo=unknown（返信先は送信元と同一のGmailアドレスのため誘導先サイトなし） | spf=pass | dkim=unknown | cloaking=no

お盆休みも明けて、そろそろ通常営業のペースに戻ってきた頃でしょうか。今日はブランドを騙るタイプではなく、社内の「社長」になりすまして直接語りかけてくるタイプの詐欺メールが届きましたので、続報としてご紹介します。

今回届いたのは、実在する会社の社長を騙り、「業務連絡用のLINEグループを作成してQRコードを送って」と持ちかけるビジネスメール詐欺（BEC）です。8月3日にご紹介した「Outlook×香港ホスティング型」の続報にあたりますが、今回は送信から回収まですべて同じGmailアカウントで完結する、より単純化された亜種でした。手口がシンプルになった分、かえって見破りにくい面もあるため、丁寧に解析していきます。※メールヘッダー詳細は個人情報保護のため非掲載です。

緊急性レベル	★★★★☆（4/5）
偽装工作精度	★★★☆☆（3/5）
受信日時	2026年8月17日 早朝

ご覧の通り、このメールは実在の社長本人からの連絡ではありません。詐欺メールです。送信元がGmailの正規サーバーを経由していても、それは本人確認の証明にはなりません。

それでは、実際に届いたメールの内容から見ていきましょう。

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです（差出人・宛先の会社名・社長名は伏せています）。

件名：株式会社○△□商会

お疲れ様です。

今後、業務上の連絡で使用するLINEグループを作成してください。

グループ名は会社名でお願いします。
LINE WORKSではなく、
通常のLINEを使ってください。

グループ作成時点では、
まずお一人だけで大丈夫です。
私のLINEはまだ追加する必要はありません。

作成できましたら、
招待用のQRコードまたは参加リンクを
このメールに送ってください。

私が参加後、
改めて連絡します。

よろしくお願いします。

（実在の社長名・伏せ字）

■ 送信ルートおよび偽装判定

ヘッダーを解析したところ、Gmailの正規送信基盤（mail-wm1-f52.google.com）を経由した、実在するGmailアカウントからの送信であることが確認できました。表示名だけを実在の社長名に偽装し、あたかも社内の人間からの連絡であるかのように見せかけています。

Received-SPF：Pass（client-ip=209.85.128.52／Googleの正規送信サーバーから送られたことを示しているだけで、差出人が本物の社長であることの証明にはなりません。Gmailは誰でも無料でアカウントを作成できるサービスです）

8月3日にご紹介したOutlook経由の事例と同様、SPFがPassしていても、フリーメールサービスの正規基盤を経由しているだけで、送信者本人の身元とは無関係です。今回の場合、なりすまし先の社長は実在する取引先の代表者であり、公開情報やこれまでの取引履歴などから氏名を入手した可能性が考えられます。

■ 回収の仕組み（返信による直接収集）

8月3日にご紹介した事例では、送信元とは別の香港ホスティング業者のアドレスへ返信が誘導される「Reply-To」の仕掛けがありました。ところが今回のメールには、そうした別経路の指定は見当たりません。

つまり今回は、「返信」ボタンを押すと、送信に使われたのと同じGmailアドレスへそのまま届く、より単純な構造になっています。中継サーバーを介した回収インフラを別途用意する手間を省き、Gmailアカウント1つで送信から回収まで完結させている点が、今回の亜種の特徴です（笑）。手が込んでいないぶん、むしろ「フリーメールから来た」という一点にさえ気づければ見抜きやすいとも言えます。

■ 続報：8月3日の事例との関係

本サイトでは2026年8月3日にも、同じ「LINEグループ作成→QRコード送付」を要求するニセ社長詐欺メールを解析しています。その際はOutlook.comの実アカウントが使われ、返信先だけ香港ホスティングの別アドレスへ切り替えるという、やや手の込んだ構造でした。今回はGmail実アカウント1つで完結する、より簡略化されたバリエーションであり、同じ「フリーメール実アカウント悪用型」のニセ社長詐欺が、送信サービスや回収方法を変えながら継続的に出回っていることが分かります。

■ 注意点と対処法

1. 「社長」「役員」名義で業務連絡先の変更やLINEグループ作成を求めるメールが届いたら、メールへの返信ではなく、電話や対面など別の手段で本人に必ず確認してください。
2. 個人のLINE QRコードや参加リンクを、メールの指示だけで不特定の相手に送ることは避けてください。一度送ってしまうと、そのアカウントを起点に別の詐欺グループへ勧誘されるおそれもあります。
3. LINEグループに招待された後、「口座残高のスクリーンショットを送って」「取引先へ至急振り込んで」といった要求が来たら、その時点で間違いなく詐欺です。すぐにやり取りを中止してください。
4. 差出人アドレスがGmailやOutlookなどのフリーメールになっていないか、まず確認する習慣をつけましょう。SPFがPassしていても、それはメールサービス側の技術的な検証であり、差出人の身元とは無関係です。
5. 社内でこの手口を共有し、「メールだけで完結する送金・機密情報の指示は、まず疑う」というルールを周知しておくことが有効です。

社内の誰が受け取ってもおかしくない手口です。この記事のURLをコピーして、職場の同僚やご家族のLINEグループで「これ気をつけて！」と共有してあげてください。

📱 LINEでこの記事を共有する

---

Data Provided by Heartland-Lab Security Research Unit
参考：IPA「社長等をかたる詐欺メールに注意！」
配色テーマ：Teal