【緊急】かっさいおつらびは息恋のおたらせ｜MacBook Pro 498,000円の注文メールは詐欺！電話は不要

HL-META: date=2026-10-18 | brand=unknown | sender_geo=ドイツ | site_geo=unknown | spf=fail | dkim=none | cloaking=unknown

もしスマホの画面に「49万円の買い物が完了しました」と出たら、一瞬ドキッとしますよね。今回は、そんな「身に覚えのない高額な注文」を知らせて、電話をかけさせようとするメールを調べました。

届いたメールの内容

本文は次のとおりです。商品名・金額・注文番号まで細かく書かれていて、いかにも本物らしく見せています。

お客様各位（または 該当社員様）

平素は弊社サービスをご利用いただき、誠にありがとうございます。

本日 10月17日 10:07、お客様のご登録口座（または法人共通決済アカウント）にて、以下のご注文および決済手続きが完了いたしましたのでお知らせいたします。

【ご注文・決済詳細】
・ご注文商品：MacBook Pro 16インチ M3 Max / 32GB RAM（注文番号：APL-8849-202610）
・決済日時：2026年10月17日 10:07
・ご請求金額：¥498,000（税込）
・お届け先住所：東京都新宿区***（ご登録住所と異なる配送先が指定されています）
・ステータス：発送準備中（本日 18:00 出荷予定）

※万が一、本注文に身に覚えがない場合、または不正利用の可能性がある場合は、出荷停止および返金手続きのため【本日 17:30 まで】に以下の緊急カスタマーサポート窓口までお電話にてご連絡ください。

--------------------------------------------------
不正決済・ご注文取り消し専用窓口（国際サポートデスク）
電話番号：+1-240-833-7257（受付時間：24時間対応 / 日本語可能）
※お電話の際、オペレーターに注文番号【 APL-8849 】をお伝えください。
※国際電話となるため、国番号（+1）をお確かめの上おかけ間違いのないようご注意ください。
--------------------------------------------------

※発送手配が自動進行中のため、メールでのキャンセル受付は停止しております。必ずお電話にてご連絡をお願いいたします。

購買・カスタマーサポート緊急対応チーム

このメールが「急がせる」ために使っている言葉は、次のとおりです。「本日17:30まで」「発送準備中」「メールでのキャンセルは停止」。どれも、考える時間を奪うためのものです。電話でしか取り消せないと思わせて、国際電話へ誘導しています。

詳しく調べて分かったこと

① 社名も、リンクも、添付もない

どこの会社の注文なのか、メールのどこにも書かれていません。宛名も「お客様各位（または 該当社員様）」と、全員に当てはまる書き方です。ボタンやリンクもなく、反応する方法は電話番号だけです。注文番号の頭に「APL-」とあるので、Appleを連想させる狙いかもしれませんが、これは当サイトの推測です。

② 狙いは「電話」より「生存確認」かもしれない

国際電話を、わざわざ自分からかける人は多くないはずです。そこで考えられるのが、「このメールアドレスは、ちゃんと届くか」を確かめるための生存確認という可能性です。受信箱に届いたことが分かれば、その宛先は「生きている」として、次の詐欺メールを送る候補にできます。もちろん、電話をかけた人から情報を聞き出す目的も考えられるので、どちらの場合でも電話もしない、返信もしないのが安全です。

③ 差出人は「受信者自身のドメイン」の偽装

差出人のアドレスは、受信者と同じドメインの「noreply」風に見せかけたものでした。社内からのメールに見せるための偽装です。でも、外から最初に届いた送信元は 37.5.241.83 で、ドイツのVodafoneの個人向けケーブル回線（逆引き名 ip-037-005-241-083.vkd65.pools.vodafone-ip.de）でした。SPFは「softfail（正式な送信元ではなさそう、という判定）」、署名のDKIMはありませんでした。

メールソフトは、2000年代の古い「Outlook Express 6」を名乗っています。いまどきこのソフトで国際詐欺メールを送る人は、まずいません。名乗りは偽物とみて間違いなさそうです。

④ 件名と本文に「見えにくい細工」

件名は「かっさいおつらびは息恋のおたらせ」と、意味が通りません。さらに括弧の代わりにアラビア文字の合字が2つ入っています。迷惑メール判定ソフトの検査を避けるための細工とみられます。

本文にも細工がありました。メールの「ソース表示（生データ表示）」で本文を開くと、日本語がすべて「お」のような数字だけの表記に置き換わっています。画面では普通の日本語に見えるのに、機械が文字を読むときには数字の列になるため、単語での検知がしにくくなります。

⑤ 電話番号を調べると、危険な情報ばかり

メールにある +1-240-833-7257 は、国番号「+1」＝アメリカの番号です。当サイトでこの番号を検索したところ、危険を知らせる情報が多く見つかりました。かけてしまうと、高い通話料や、名前・カード番号などの聞き出しにつながるおそれがあります。

⑥ 攻撃者のうっかり

このメールが届いたのは、10月18日の午前2時56分。ところが本文は「本日10月17日 10:07に決済、【本日17:30まで】にお電話を」と書いています。届いた時点で、期限も「18:00の出荷予定」も、とっくに過ぎていました。

さらに、メールの送信日時（Dateヘッダー）は、実際に届いた時刻より約1時間45分も「未来」になっていました。時計の合わせ方まで、気が回らなかったようです。

注意点と対処法

高額な注文の知らせは、誰でも一瞬あわててしまうものです。うっかり気になってしまっても、恥ずかしいことではありません。大切なのは、「電話してください」と言われた時点で、いったん手を止めることです。