「Best Meds For You!」海外医薬品スパムを解析——ロシアの踏み台サーバー経由、脅威レベル「高」の送信元とは

2026年7月28日

今年も夏本番、体調管理に気を使う季節になりましたね。そんな折、「お薬」を餌にした迷惑メールが立て続けに届いたというご相談をいただきました。今回はこの手口を実際に調査してみます。

【実録】「Best Meds For You!」海外医薬品スパムの正体：ロシアの踏み台サーバーから配信される脅威レベル「高」の広告詐欺

Heartland-Lab (ハートランド・ラボ) 専門調査レポート

件名・送信者・本文が完全に固定された「Best Meds For You!」という海外通販スパムが、短時間に繰り返し届くという事例です。送信経路をたどると、ロシア・ノヴォシビルスクの回線を経由していることが分かりました。

緊急性レベル	★★★☆☆ (3/5)
偽装工作精度	★★☆☆☆ (2/5)
送信元脅威レベル(ip-sc.net判定)	高

■ メールヘッダー解析(送信者情報)

件名：[spam] Best Meds For You!

送信者アドレス：admin@bestmeds4you.com

送信元IP：37.21.17.78(ロシア・ノヴォシビルスク)

SPF判定：none(SPFレコードが設定されていません)

※メールヘッダー詳細は個人情報保護のため非掲載

このメールが誘導する先は、処方箋なしで薬を売る無認可の海外通販サイトです。実在の薬局・医療機関とは一切関係ありません。

まず、実際に届いたメールの一覧と本文を見てみましょう。1日のうちに何度も、まったく同じ件名・同じ送信者で届いているのが特徴です。

▲ わずか数十分おきに、同一件名・同一送信者のメールが繰り返し届いている

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。

件名：[spam] Best Meds For You!
送信者：admin@bestmeds4you.com

Get the best meds today! https://bestmeds4you.com

▲ 本文はリンク1本だけの極めてシンプルな構成

本文はたった一文、リンクが1つ貼られているだけです。凝った文言を考える手間すら惜しんだのか、緊急性を煽る言葉も一切なく、機械的に大量配信していることがうかがえます。

■ 送信ルート及び偽装判定

正規の送信元IP(Received-SPFのclient-ip)：
37.21.17.78

回線情報(ip-sc.net確認)：
プロバイダ名：JSC Rostelecom regional branch “Siberia”
AS番号：AS12389(ROSTELECOM-AS)
接続方式：家庭向け回線(fttx／consumer)
所在地：ロシア連邦ノヴォシビルスク州ノヴォシビルスク
脅威レベル：高(サイバーアタックの攻撃元として確認されており、攻撃対象は「メール」と分類)

さらに手前の中継：
ヘッダーをさかのぼると、37.21.17.78より前の段階で 84.204.225.3(同じくロシア圏のIP)から、「MailEnable」という市販メールサーバーソフトを使うホストを経由していたことも分かりました。MailEnableは正規の製品ですが、設定に不備があると外部から勝手に送信に使われる「踏み台」にされることが知られています。つまり本来無関係の第三者のサーバーが、気づかないまま迷惑メール配信に悪用されている可能性が高いということです。

【偽装判定】：
送信ドメイン(bestmeds4you.com)にはSPFレコード自体が存在せず、なりすまし対策どころか、最低限の身元確認すら放棄した状態で送信されています。実在の製薬会社・薬局とは一切関係ありません。

💡 ここで！用語をやさしく解説

SPFレコード：「このドメインからは、このサーバーだけがメールを送ってよい」と示す設定です。これが無いメールは、誰でも自由にそのドメイン名を名乗って送信できてしまいます。

踏み台サーバー：本来の持ち主が知らないうちに、不正アクセスや設定不備によって迷惑メール送信などに悪用されているサーバーのことです。

続いて、メール内のリンク先を確認しました。安全のため、実際にはクリックせずに調査用の環境で内容を確認しています。

■ 誘導先サイトの詳細解析

誘導先URL(伏せ字)：hxxps://bestmeds4you［.］com

サイト名：「TrueMeds」を名乗るオンライン薬局サイト

サイトサーバーIP：158.94.210.253

ロケーション(IPアドレス基盤の国レベル判定)：オランダ
※これはサーバーの契約国の目安であり、運営者の実在地や薬の発送元を示すものではありません。

サイトの特徴：「100万人利用」「30日間返金保証」といった信頼性を演出する文言が並びますが、処方箋不要でED治療薬などを大幅割引で販売する構成で、正規の認可薬局が満たすべき体制(薬剤師の確認、医師の処方確認など)は確認できません。

▲ 誘導先の「TrueMeds」トップページ。信頼を演出する文言が並ぶ

こうしたサイトで実際に薬を注文してしまうと、偽薬や粗悪品が届く、あるいは代金を払っても何も届かないおそれがあります。また、決済時に入力したクレジットカード情報が悪用されるリスクも否定できません。

■ 注意点と対処法

本文中のURLをクリックしない：件名・送信者が同じメールが繰り返し届いても、絶対にリンクは開かないでください。
薬は正規の薬局・医療機関で：処方箋医薬品をネット広告経由で購入することは、健康被害につながる危険があります。
返信・注文をしない：反応してしまうと「このアドレスは有効です」と攻撃者側に伝わり、以後さらに多くの迷惑メールが届くようになります。
迷惑メールフィルターで処理：同一件名が繰り返し届く場合は、メールソフトの迷惑メール報告機能を使いましょう。

本レポートの結論

「Best Meds For You!」は、SPFすら設定されていない海外ドメインから、ロシア圏の(おそらく踏み台化された)サーバー経由で配信されている無認可オンライン薬局への誘導スパムでした。実害は「クリックして注文してしまうこと」から始まります。ご高齢のご家族など、こうしたメールに慣れていない方が身近にいらっしゃる場合は、この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。

LINEでシェア

Data Provided by Heartland-Lab Security Research Unit
根拠データ参照元：ip-sc.net
使用配色テーマ：Charcoal