「【お礼】引っ越し作業へのご協力ありがとうございました」は迷惑メール！リンクなしの無害な文面に仕掛けられたアドレス生存確認の正体

一見無害でも要注意。ご覧の通り、これはメールアドレスの生存確認を狙った迷惑メールの可能性が高いです。心当たりのない方は、返信せずそのまま削除してください。

※以下の内容は届いたメールを技術検証のために忠実に再現したものです。

〇〇の皆様

先日は、私の引っ越し作業にお力添えをいただき、誠にありがとうございました。

皆様の迅速かつ丁寧なご対応のおかげで、大量の荷物も予想以上にスムーズに片付き、
新居での生活を気持ちよくスタートすることができました。
一人では到底叶わなかった作業を、チームでサポートしていただけたことに、
深く感謝しております。

また機会がございましたら、ぜひ新居にお集まりいただき、
改めてお礼をさせていただければ幸いです。

本当にありがとうございました。

■ 送信ルート及び技術的な矛盾点

Receivedヘッダー解析：
Received-SPF: pass; SPF record at mzz666.com designates 101.47.40.153 as permitted sender

SPFはPass、DKIMもValidと、認証面では特に破綻は見られません。ところが、受信サーバーのスパム判定システムでは「URIBL_BLOCKED」というURLブラックリスト該当の判定が出ていました。本文中にURLが一切ないにもかかわらずこの判定が出るのは、送信元ドメイン「mzz666.com」自体の評判データが、既に外部のブラックリストに登録されているためと考えられます。認証だけを見て「安全」と判断してはいけない典型例です。

加えて、送信元IP「101.47.40.153」には逆引きDNS（IPアドレスからサーバー名を調べる仕組み）の登録が一切なく（RDNS_NONE）、HELO名「mail1.mzz666.com」自体にはSPFレコードが設定されていません（SPF_HELO_NONE）。これらは、使い捨てで用意された送信基盤に共通して見られる特徴です。

■ 用語解説（今回出てくる言葉を簡単に）

• URIBL（URLブラックリスト）：過去に迷惑メールで使われたことのあるドメインやURLをまとめたリストです。本文にリンクがなくても、送信元ドメイン自体がこのリストに載っていれば警告が出ます。
• 逆引きDNS（RDNS）：IPアドレスから、そのサーバーの正式な名前を調べる仕組みです。正規の企業サーバーは基本的にこれが登録されていますが、使い捨てのスパム送信用サーバーでは未設定のことが多くあります。
• SPF・DKIM：送信元が名乗っているドメインになりすましがないかを確認する仕組みです。ただし、これらが「Pass」「Valid」であることは「攻撃者自身が用意したドメインへの認証が通っている」ことを意味するだけで、送信内容が安全であることの証明にはなりません。
• 生存確認（アドレスクレンジング）：大量に集めたメールアドレスの中から、実際に使われている（読まれている）ものだけを選び出す作業のことです。無害な文面でこれを行い、反応があったアドレスを、その後の本格的な詐欺メールの標的リストに載せます。

■ なぜ「無害な文面」がわざわざ送られてくるのか

攻撃者にとって、いきなり怪しいリンク付きのメールを大量送信すると、多くが未達（エラー）で返ってきたり、迷惑メールフォルダーに振り分けられたりして、どのアドレスが「生きている」かが分かりません。そこで、まずはリンクなしの当たり障りのない文面を送り、開封されたかどうか・エラーで返ってこないかどうかを確認します。これにより「有効なアドレスのリスト」を効率よく作ることができるのです。今回のメールも、その仕込みの一環である可能性が高いと考えられます。

なお、宛名のテンプレート変数がそのまま「〇〇の皆様」と表示されてしまっている点は、攻撃者側の設定ミスと見られます。せっかくの生存確認メールも、これでは逆に「怪しい」と気づかれやすくなってしまいますね。

■ 関連する「生存確認スパム」の実例記事

当ブログでは、同じ「生存確認」を目的とした迷惑メールを他にも複数解析しています。あわせてご覧ください。

• 【実録】深夜23:57の犯行予告。善意を装う「生存確認スパム」の戦慄すべき裏側
• 【注意喚起】件名「メール配信テスト（確認用）」は疎通確認スパム！開いても大丈夫？
• 【閲覧注意】恐怖の短文メール。たった5文字の「HELLO」が告げる、大規模フィッシング詐欺のカウントダウン

■ 注意点と対処法

1. 身に覚えのないお礼メールには返信しない：返信すること自体が「このアドレスは使われている」という証明になってしまいます。
2. リンクや添付がなくても油断しない：無害に見える文面こそ、生存確認スパムの典型的な手口です。
3. 不審なメールはそのまま削除：調査や返信をせず、静かに削除するのが最も安全な対応です。
4. 迷惑メールフィルターの設定を見直す：お使いのメールサービスの迷惑メールフィルターが有効になっているか、この機会に確認しておきましょう。

本レポートの結論

今回のメールは、リンクも添付もない無害な文面を使って、メールアドレスの生存確認を行おうとする迷惑メールでした。「実害がなさそうだから」と油断しないことが大切です。この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。