【重要】異常ログインの検出——名刺アプリ「Eight」を騙るメールは詐欺！本物の画像を流用しつつThunderbirdから送信という矛盾を解析

HL-META: date=2026-09-21 | brand=Eight（Sansan） | sender_geo=日本 | site_geo=unknown | spf=softfail | dkim=unknown | cloaking=no

最後にご紹介するのは、これまでとは少し毛色の違うブランドです。名刺管理アプリ「Eight」（運営：Sansan, Inc.）を騙るメールで、本物の素材を流用する巧妙さと、送信ツールの矛盾という粗さが同居する、アンバランスな一通でした。

①メール本文の再現

実際に届いたメール画面（受信箱表示）

eight

【重要】普段と異なる端末・地域からのアクセスが検出されました。

アカウントの安全確保のため、一時的に一部機能を制限しております。不審な
アクセスに心当たりがない場合は、直ちに以下のログイン情報を確認し、パス
ワードの再設定（リスク解除）を行ってください。

検出日時：　2026/09/20 19:50
端末：　　　Mac
場所：　　　大阪, 大阪市
IPアドレス：170.26.225.71

　　［パスワードを再設定して制限を解除する］

※ご自身によるアクセスの場合は、対応の必要はございません。
※安全のため、他社サービスと同じパスワードの使い回しはお控えください。

クリエイティブ・コモンズ 表示-継承4.0 国際ライセンスの元提供を受けてお
り、おおよその位置情報を表示しています。MaxMindによって作成されたGeoLite2
データが含まれています。

このメールは「利用メール」です。
利用メールは、パスワードの再発行などを含むEightを利用するために必要な
メールですので、配信を停止することはできません。
※このメールは送信専用です。ご返信いただいてもお返事出来かねますので、
あらかじめご了承ください。

運営会社の情報はこちら
© Sansan, Inc.

本文中の「検出日時」「端末：Mac」「場所：大阪, 大阪市」「IPアドレス：170.26.225.71」は、いかにも本物のセキュリティ通知らしく見せるための演出用の数字です。実際の攻撃者の送信インフラとは別物なので、混同しないようご注意ください。

②本物の素材を流用する巧妙さ

メールのHTMLソースを見ると、ロゴ画像や末尾の追跡用の小さな透明画像、「運営会社の情報はこちら」のリンク先が、いずれも実在するEightの公式ドメインをそのまま参照していました。おそらく本物の通知メールのテンプレートをほぼそのまま流用し、パスワード再設定ボタンのリンク先だけを攻撃者のサイトに差し替えたとみられます。ロゴや文面のクオリティだけで安全性を判断できない、分かりやすい実例です。

③一方で見つかった、粗さの跡

見た目の完成度が高い一方で、メールには不自然な点も残っていました。

④送信ルートと誘導先

※メールヘッダー詳細は個人情報保護のため非掲載としますが、判定に使った要点をご紹介します。

誘導先：hxxps://www.dubaishequ.com/login_ZHf51t1ngvjUFYzAeszs309574336（IP：172.67.201.193）

⑤注意点と対処法

• 「異常ログイン検出」のような不安を煽る通知でも、まずは送信元アドレスの「@」より後ろを確認してください。
• ロゴや文面が本物そっくりでも、それだけで安全性は判断できません。
• パスワードを変更したい場合は、メール内のリンクではなく、公式アプリやブックマークからアクセスしてください。
• 複数のサービスで同じパスワードを使い回している場合は、このタイミングで見直すこともおすすめします。
• 万が一情報を入力してしまった場合は、速やかに該当サービスのパスワードを変更してください。