最近のスパム動向

2026年5月に入り、大手クレジットカード会社を装った支払通知メールの詐欺が急増しています。特にUCカード、楽天カード、三井住友カードなどの有名ブランドを騙るケースが目立っており、「お支払金額のお知らせ」という件名で不安を煽り、偽サイトへ誘導する手口が横行しています。ゴールデンウィーク明けの5月上旬は利用明細確認のタイミングと重なるため、特に注意が必要な時期です。

【検索エンジン用・テキスト再現】

Vポイントをご利用いただき、誠にありがとうございます。このたび、Vポイントは2周年を迎えました。日頃のご愛顧への感謝を込めて、規模感のある記念キャンペーンを実施いたします。

Vポイント 2周年記念

▼キャンペーン内容
対象のキャンペーンページにログインいただいたお客様の中から、先着順で下記のVポイントをプレゼントいたします。

15,000ポイント
Vポイント（通常交換可能）
数量限定・先着順

■ 受け取り方法
以下のリンクよりログインするだけで完了です。ログイン後、自動的にポイントが付与されます。

今すぐログインして受け取る

※ログイン後、自動で付与されます（別途お申し込み不要）
※ご参加にはVポイントアカウントが必要です

ご注意事項
・数量に限りがございます（なくなり次第、即終了）
・お一人様1回限り有効
・事前の予告なくキャンペーンを終了する場合がございます
・本キャンペーンはVポイント2周年記念として特別実施しております

何かご不明な点がございましたら、お気軽なくサポートセンターまでお問い合わせください。

Vポイント事務局（2周年記念キャンペーン事務局）
※このメールは送信専用です。ご返信いただけません。

最近のスパム動向

2026年5月現在、Paidy（ペイディ）を騙る詐欺メールが急増しています。後払い決済サービスの普及に伴い、実在する企業名を悪用した精巧ななりすまし手口が横行。「支払い期限切れ」「利用制限」「遅延損害金発生」などの緊迫したワードで受信者を焦らせ、偽ログインページへ誘導する手法が主流となっています。特に注意すべきは、公式ロゴやレイアウトを巧妙に模倣した「見た目は本物」の詐欺メールです。

重要な前提知識

このメールを開いただけでは直接的被害はありません。ただし、画像付きメールや開封通知機能が有効な場合、メールアドレスの「生存確認」が詐欺グループに行われ、今後さらに多くの詐欺メール送信リストに追加される可能性があります。リンクをクリックしない限り個人情報が盗まれることはありませんが、開封=アドレス有効の証明となる点にご注意ください。

メール件名

[spam] =?utf-8?B?44GK5bGA44Gu44GE44G+44G+44Gf44Gz?=
表面上は「【重要】Paidy お支払い期限が過ぎています」と見えますが、ヘッダー情報を確認すると「=?utf-8?B?44GK5bGA44Gu44GE44G+44G+44Gf44Gz?=」と記載されていました。

件名がBase64エンコードされており、デコードすると「お尻のいままたび」という意味不明な文字列になります。これはスパムフィルター回避技術の一種で、メールサーバーの自動検知システムを欺くために使われます。

[spam]タグについて：このタグはメールサーバー（Gmail、Outlook等）が自動付与したもので、「このメールはスパムの可能性が高い」という警告表示です。サーバー側のAI判定により既に危険認定されている証拠であり、開封すべきではない明確なサインです。

送信者情報の詳細分析

■ 技術的考察：クラウドサービス悪用の実態
送信元IPが「bc.googleusercontent.com」となっている点に注目してください。これはGoogle Cloud Platform（GCP）の仮想サーバーから送信されたことを示しています。詐欺グループは正規のクラウドサービスを悪用することで、以下のメリットを享受しています：

▸ IPアドレスの信頼性向上：Googleのインフラから送信されるため、一部のスパムフィルターをすり抜けやすい
▸ 匿名性の確保：クラウドサービスの一時的なIPを使い捨てることで追跡を困難にする
▸ 大量配信の容易化：高性能サーバーで短時間に数千通のメール送信が可能

Received-SPFが「Pass」となっていますが、これは偽装ドメインから正常に送信されたことを示すだけで、Paidy公式からの送信を保証するものではありません。SPF認証はあくまで「送信元ドメインとIPの整合性」をチェックするだけで、ドメイン自体が詐欺用である可能性は排除できないのです。

受信日時

2026年5月5日（火）07:16:20 +0800
タイムゾーン：UTC+8（中国標準時・香港時間・台湾時間）

早朝の時間帯に送信されている点も詐欺メールの典型的パターンです。多くのユーザーが出勤前や通勤中にスマートフォンでメールをチェックする時間帯を狙い、冷静な判断力が低下している状態でリンクをクリックさせる戦略と考えられます。

詐欺メール本文の完全再現

このメールの目的と心理操作テクニック

■ 詐欺メールの最終目的
このメールの真の目的は個人情報（メールアドレス・電話番号）とログイン認証情報の窃取です。偽装ログインページに誘導し、ユーザーが入力した情報を詐欺グループのサーバーに送信させる典型的なフィッシング詐欺です。

▸ 焦燥感の演出
「2026年5月7日まで」というわずか2日後の期限設定により、受信者に冷静な判断時間を与えません。「考える暇を与えず行動させる」のが詐欺の常套手段です。

▸ 恐怖訴求の多重構造
①「利用制限」 → サービスが使えなくなる不安
②「遅延損害金（年14.6%）」 → 金銭的損失の脅威
③「33,248円」 → 具体的な高額請求
この三段構えの脅迫により、受信者の判断力を著しく低下させています。

▸ 公式感の偽装
「© Paidy株式会社 All Rights Reserved.」という著作権表示や「reCAPTCHAによって保護」といった文言で、あたかも本物のPaidyサイトであるかのように錯覚させています。しかし送信元ドメインが完全に別物である時点で偽物確定です。

■ デザイン・文章の完成度
このメールは非常に高品質です。以下の点で本物に酷似しています：
✓ 公式ロゴ風のヘッダーデザイン
✓ 正確な日本語表現（誤字脱字なし）
✓ 実際のPaidyサービス内容（3・6・12回払い等）の正確な記載
✓ reCAPTCHAやプライバシーポリシーなどの信頼性演出

ただし、致命的な矛盾点もあります：
✗ メールアドレス欄に既に「hello@paidy.com」が入力済み（なぜ自分のアドレスではない？）
✗ 電話番号欄に「09000000000」というダミー番号が表示
✗ 「お人確認」という明らかな誤字（正しくは「ご本人確認」）

これらはテンプレート使い回しの証拠であり、大量送信型詐欺メールの典型的特徴です。

絶対にやってはいけないこと＆正しい対処法

絶対NG行動

1. メール内のリンクをクリック → 偽装ログインページに誘導され、入力した情報が全て盗まれます 2. 個人情報の入力 → メールアドレス・電話番号・認証コードを入力した瞬間、詐欺グループのデータベースに記録されます 3. 「次へ」ボタンをクリック → さらに詳細な個人情報（住所・クレジットカード番号等）を要求するページに進みます 4. 焦って公式サイトにログイン → 詐欺メールで不安になり、検索せずにブックマーク以外からアクセスすると偽サイトに誘導される可能性があります

正しい対処法

1. メールを即座に削除 → ゴミ箱からも完全削除し、二度と開かないようにしてください 2. 公式アプリまたはブックマーク済みURLからログイン確認 → Paidyアプリ（既にインストール済みの場合）または公式サイト（https://paidy.com/）から直接ログインし、実際に未払いがあるか確認してください 3. 身に覚えがない請求の場合はPaidy公式に問い合わせ → 公式サイトの「お問い合わせ」から状況を報告してください（メール返信は絶対にしない） 4. 同様のメールを受信した周囲の人に警告 → 家族・友人・同僚にこの詐欺手口を共有し、被害拡大を防ぎましょう 5. 迷惑メール報告 → Gmail/Outlookなどの「迷惑メール報告」機能を使い、同じ送信元からのメールをブロックしてください

本物のPaidyメールとの見分け方

身近な人が騙されてからでは手遅れです

そのまま使えるLINEボタン：

サイト・回線関連情報の技術解析

■ Receivedヘッダー詳細分析

このヘッダー情報から以下の技術的事実が判明します：

▸ 送信サーバー名の偽装
「mail05.goa0p3sdla5.com」と名乗っていますが、実際の接続元は「171.116.101.34.bc.googleusercontent.com」。これはGoogle Cloud Platformの仮想マシンインスタンスです。サーバー名とIPアドレスが一致しない点でDNSレコードの整合性がないことがわかります。

最近のスパム動向

2026年5月現在、Apple関連のフィッシング詐欺が急増しています。特にiCloud+のサブスクリプション支払い問題を装ったメールが多数確認されており、Apple IDとクレジットカード情報を同時に盗み取ろうとする手口が主流となっています。今回の事例は、hotpepper.jpドメインを悪用した極めて巧妙な偽装工作が施されており、セキュリティソフトが即座にフィッシングサイトとして検出するレベルの危険性を持っています。

前書き：開封リスクと今後の影響

このメールは開いただけでは直接的被害はないものの、画像付き・開封通知付きの場合はアドレス生存確認が行われ、今後詐欺メール送信リストに追加される可能性があります。特に本メールは差出人アドレスに追跡用の識別子（Ve0N、dCwE等）が含まれており、開封状況を詳細に追跡している可能性が極めて高いです。リンクをクリックしていなくても、HTML形式で開封した時点で「このアドレスは使われている」という情報が犯罪者側に伝わった可能性があります。

件名

[spam] -帳諸利用のための簡単なお手続き-

件名に[spam]タグが付いています。これは受信サーバーのスパムフィルターが「迷惑メールの可能性が高い」と判定した証拠です。また「帳諸利用」という不自然な日本語表記は、機械翻訳または外国人犯罪者による作成を強く示唆しています。正規のAppleからの通知であれば、このような誤字は絶対にありません。

送信者情報

表示名：“Apple アカウントサポート”
メールアドレス：Ve0N.appleser.updateservice.maildCwE@hotpepper.jp
ドメイン：hotpepper.jp（リクルート社の飲食店予約サービス公式ドメインを不正使用）
送信元IP：193.239.151.27
IPアドレス詳細：https://www.ip-sc.net/ip/193.239.151.27
地理的位置：韓国ソウル周辺（緯度37.561400 経度126.996000）

送信元の分析：
このメールは極めて悪質な「ドメイン乗っ取り型詐欺」の典型例です。hotpepper.jpはリクルート社が運営する正規の飲食店予約サービスの公式ドメインですが、犯罪者はこのドメインのメールサーバーまたはアカウントを不正に利用しています。

メールアドレスに含まれる「Ve0N」「dCwE」などの英数字列は、送信キャンペーンの追跡用識別子です。これにより犯罪者は「どのアドレスリストから何通送信し、何通開封されたか」を正確に把握しています。また「appleser.updateservice.mail」という文字列は、一見Appleの更新サービスに見せかけるための偽装です。

受信日時

Tue, 05 May 2026 05:01:24 +0900（2026年5月5日 午前5時1分24秒）
早朝5時という時間帯は、受信者が寝起きで判断力が鈍っている時間を狙った計算された送信です。

メール本文

We apologize, but your request has timed out. Please try again or check your internet connection. For further assistance, contact our support.
このWebサイトは、安全ではない可能性があります 脅威の種類: フィッシング URL: https://guanshy.mobi/rxbfpgsr このWebサイトは、安全ではない可能性があります。この画面を閉じてください。判定内容をご確認のうえでアクセスを希望されますか? ※アクセス先の安全性について判断できない場合は、アクセスをお控えください。ブロックしたWebサイトにアクセス トレンドマイクロ社が提供するWebサイト評価について、評価内容変更のリクエストを送信する (このWebサイトが安全と思われる場合) このWebサイトを今後ブロックしない (本製品の例外設定で「許可するWebサイト」リストに追加する)

APPLE ACCOUNT
example@icloud.com

iCloud+
サブスクリプション

iCloud+ のお支払いに問題があります

iCloud+ のサービスを継続してご利用いただくため、お支払い情報のご確認と更新をお願いいたします。

お支払い情報の更新

Apple サポート

サブスクリプションの自動更新に失敗しました。お支払い方法をご確認のうえ、手動で更新をお願いいたします。

Apple アカウント・プライバシーポリシー

Copyright © 2026 Apple Inc.

本文の特徴：
メール本文は二重構造になっています。冒頭の英文エラーメッセージとトレンドマイクロ社のセキュリティ警告文は、受信者のセキュリティソフトが検出した警告をそのままコピーしたものです。これは犯罪者が「警告が出ても本文が見える」ように意図的に構成した可能性があります。その後のiCloud+支払い問題の通知部分は、Appleの公式メールを精巧に模倣しており、ロゴや文体も本物に酷似しています。

メールの目的・感想・デザイン

犯罪者の目的：
このメールの最終目的は、以下の3つの個人情報を同時に窃取することです：
1) Apple ID（メールアドレスとパスワード）
2) クレジットカード情報（カード番号・有効期限・セキュリティコード）
3) 個人情報（氏名・住所・電話番号）

デザインの巧妙さ：
Appleの公式デザインを非常に精密に模倣しており、フォント、色使い、レイアウトが本物と酷似しています。特に「APPLE ACCOUNT」という見出しや「Copyright © 2026 Apple Inc.」という著作権表示により、正規のメールであるかのような印象を与えています。ただし、冒頭のセキュリティ警告文がそのまま残っている点は明らかな矛盾であり、犯罪者が急いで作成したことを示唆しています。

心理的誘導テクニック：
「お支払いに問題があります」「サービスを継続してご利用いただくため」という文言で緊急性を演出し、「手動で更新をお願いいたします」とユーザーに能動的な行動を促しています。iCloud+は多くのAppleユーザーが利用しているサービスであるため、ターゲット層が広く、騙される可能性が高い手口です。

注意点と対処法

【絶対にやってはいけないこと】
メール内のリンク「お支払い情報の更新」をクリックする
誘導先サイトでApple IDやパスワードを入力する
クレジットカード情報を入力する
返信する、または差出人に連絡する

【正しい対処法】
このメールを即座に削除する
iCloud+の支払い状況を確認する場合は、必ずApple公式アプリまたは公式サイト（https://www.apple.com/jp/）から直接アクセスする
iPhoneの「設定」→「自分の名前」→「サブスクリプション」から支払い状況を確認する
万が一リンクをクリックした場合は、Apple IDのパスワードを即座に変更し、2ファクタ認証を有効化する
クレジットカード情報を入力してしまった場合は、カード会社に即座に連絡して利用停止手続きを行う
家族や友人がAppleユーザーであれば、この詐欺手口を共有する

【見分け方のポイント】
Appleからの正規メールは必ず「@apple.com」「@email.apple.com」「@insideapple.apple.com」のいずれかのドメインから送信されます。hotpepper.jpから送信されることは絶対にありません。
正規のAppleメールには文法ミスや誤字がありません。「帳諸利用」のような不自然な表現は詐欺の証拠です。
Appleはメール内のリンクから直接パスワードやクレジットカード情報の入力を求めることはありません。
セキュリティソフトがフィッシング警告を出している時点で、そのメールは100%詐欺です。

大切な人を守るために共有を

そのまま使えるLINEボタン：

サイト回線関連情報

Receivedヘッダー分析：

from sh40406-osaka736.osaka.u-net.or.jp (unknown [193.239.151.27])
Tue, 05 May 2026 05:01:24 +0900

送信経路の技術的解析：
このメールはIP Transitが運営するメールサーバーを経由して送信されています。IPアドレス193.239.151.27はソウルデータセンターに割り当てられた正規のIPであり、IPv4/IPv6偽装は確認されていません。

IPアドレス情報：
210.134.51.7
組織：IP Transit
AS番号：AS137427
地理的位置：韓国ソウル周辺（緯度37.561400 経度126.996000）
IPアドレス詳細調査：https://ip-sc.net/ja/r/193.239.151.27

Received-SPF: Pass の意味：
SPF（Sender Policy Framework）認証が「Pass」となっていますが、これは「hotpepper.jpのDNS設定で許可されたサーバーから送信された」ことを意味します。しかし、これは以下の2つの可能性を示します：
1) hotpepper.jpのメールアカウントが不正アクセスされて乗っ取られている
2) hotpepper.jpのDNS設定に脆弱性があり、第三者がSPF認証をパスできる状態になっている

いずれにせよ、SPF認証が通っているからといって「安全なメール」とは限りません。正規ドメインが乗っ取られた場合、技術的には完全に正規のメールとして認証されてしまうのです。

誘導先URLの調査について：
このメールに記載されているURL（hXXps://guanshy.mobi/rxbfpgsr）については、次のセクションで詳細に解析します。誘導先サイトのIPアドレス、ホスティング場所、ドメイン登録情報などを調査することで、犯罪組織の実態に迫ることができます。

誘導先URL解析

誘導先URL：
hxxps://guanshy.mobi/rxbfpgsr
（セキュリティのため「https」を「hxxps」に置き換えています。絶対にアクセスしないでください）

ドメイン情報：
ドメイン名：guanshy.mobi
TLD（トップレベルドメイン）：.mobi（モバイル端末向けサイト用のドメイン）
URL詳細調査：誘導先URLを調べる場合はこちら

ドメインの危険性分析：
「.mobi」ドメインはモバイル端末からのアクセスを想定したTLDであり、スマートフォンユーザーを標的にしていることが分かります。ドメイン名「guanshy」は意味不明な文字列であり、使い捨ての詐欺専用ドメインである可能性が極めて高いです。パス「/rxbfpgsr」も追跡用のランダム文字列と推測されます。

トレンドマイクロ社の検出結果：
本文中に含まれていたセキュリティ警告文によると、このURLは「脅威の種類: フィッシング」として既にブラックリストに登録されています。つまり、世界中のセキュリティ企業がこのURLを危険サイトとして認識しており、アクセスすると即座にブロックされる状態です。

想定される詐欺サイトの構造：
このURLにアクセスすると、以下のような偽サイトが表示されると推測されます：
1) Appleの公式ログイン画面を模倣したページ
2) Apple IDとパスワードの入力フォーム
3) クレジットカード情報入力フォーム（カード番号、有効期限、セキュリティコード、名義人名）
4) 住所・電話番号などの個人情報入力フォーム
5) 「更新完了」という偽の完了画面

入力された情報は即座に犯罪者のサーバーに送信され、Apple IDの不正ログイン、クレジットカードの不正利用、個人情報の闇市場での売買などに悪用されます。

現在の稼働状況：
セキュリティソフトによりブロックされているため、一般的なブラウザやメールクライアントからはアクセスできない状態です。ただし、セキュリティソフトを導入していない環境や、警告を無視してアクセスした場合は詐欺サイトが表示される可能性があります。

重要な注意：
セキュリティ調査目的であっても、このURLに直接アクセスすることは絶対に避けてください。詐欺サイトには以下のような仕掛けがある可能性があります：
– アクセス元IPアドレスの記録と追跡
– ブラウザの脆弱性を突いたマルウェア感染
– デバイス情報の収集
– リダイレクトによる連鎖的な悪意あるサイトへの誘導

危険度総合評価

★★★★☆

かなり危険 – 即削除推奨

危険度の根拠：
✓ 正規企業ドメイン（hotpepper.jp）の不正使用
✓ SPF認証をパスする巧妙な偽装
✓ セキュ

2026年4月 請求予定金額のお知らせ

PayPayカード ご利用代金
仮確定金額：38,867 円
お支払い期限：2026-05-06
お支払い手続きへ

いつもPayPayカードをご利用いただき、ありがとうございます。
2026年4月のご利用代金につきまして、仮確定金額をお知らせいたします。

危険度：★★★☆☆

ジャックス インターコムクラブをご利用いただき、誠にありがとうございます。
今月の以下のカードについてお支払い金額が確定いたしました。

………………………………………………………………………………………………
【対象カード】
Ｊｏｓｈｉｎクレジット＆ポイントカード

【お支払い日】
2026年5月11日
………………………………………………………………………………………………

以下のURLから、パソコンまたはスマートフォンでジャックス インターコムクラブに
ログインのうえ、カードご利用代金明細をご確認下さい。
hxxps://www.jaccs.co.jp/Service?_TRANID=JALG00002_24M&p=ctl1zn1whlmqf%250AmzXapRUEzu2urR9FJPK1MvEAr0UVay5sXsXVV

本ご案内はWEB明細サービスに登録いただいているお客様にお届けしております。
本ご案内をお届けしたお客様にも、ご利用内容等によりご利用代金明細書を郵送
させていただく場合がございますので、ご了承ください。

当社は「犯罪収益移転防止法」や「マネー・ローンダリング及びテロ資金供与対策に関するガイドライン」に基づき、健全なクレジットシステムの構築、維持に取り組んでおります。
お客さまの氏名、自宅住所、連絡先電話番号等、お届出情報の変更があった際は、お早めに当社へ届出をお願いいたします。

今後ともジャックスをご愛顧くださいますようお願いいたします。

◆お問い合わせ先
hxxps://www.jaccs.co.jp/service/support/contact/customer/

◆スマートフォン専用お問い合わせサポート
hxxps://ivr.jaccs.co.jp

◆インターコムクラブに関するお問い合わせ先
hxxps://www.jaccs.co.jp/icmclub/icm_spt/icm_spt.html

────────────────────────────────────
※こちらのメールは送信専用メールアドレスから配信されております。
こちらのメールに返信いただいても、返答できませんのでご了承ください。

【配信元】
株式会社ジャックス
hxxps://www.jaccs.co.jp/
Copyright (C) JACCS Co., Ltd. All Rights Reserved.

【実録】楽天プライベート完全招待制という罠｜QRコードで資産を奪う「Quishing」の正体を暴く

緊急性：
★★★★☆（4.0）

分析結果：本文内に直接QRコードが配置されています。楽天の決済をPayPayアプリで行わせるという矛盾した指示こそが、犯人の狙い（直接的な金銭搾取）です。署名欄に連絡先が一切ない点も極めて不自然です。

• このメール内のQRコードは絶対にスキャンしないでください。
• 不審な招待メールは即座にゴミ箱へ捨て、公式アプリや公式サイトから情報を確認してください。
• PayPayなどの送金機能を悪用する手法が増えています。身に覚えのない支払いは拒否してください。

公式URL：
楽天カードからのセキュリティに関する重要なお知らせ

日本郵便株式会社でございます。

重要な宅配便をお届けいたしましたが、ご住所に不備があるため、受取人様とご連絡が取れない状況です。
お客様がこの宅配便の受取人である場合、以下のリンクよりご確認をお願いいたします。

宅配便の詳細情報は以下のリンクよりご確認いただけます。確認後、再度の配達手続きをいたします。

宅配便の詳細をご確認ください

お客様にはご不便、ご心配をおかけして申し訳ございません。
何卒ご理解いただきますようお願い申し上げます。

※24時間以内にご確認いただけない場合、宅配便は返送となる可能性がございますので、ご注意ください

もしこのメールに心当たりがない場合は、リンクをクリックせず、下記の電話番号までご連絡ください。

日本郵便株式会社
〒100-8798 東京都千代田区大手町二丁目3番1号
営業時間：平日9:00-17:00