「2026 FIFA World Cup/Coca-Cola Lottery」当選メールは詐欺——バージニア大学なりすまし・オランダ拠点ホスティングから複数アドレスへ同時配信の手口を解析

ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

• 1. ■ 不審メールの基本情報
• 2. ■ メール本文の再現
• 3. ■ 送信ルート及び偽装判定
• 4. ■ 送信元の回線情報（ip-sc.net確認）
• 5. ■ 個人情報収集の手口
• 6. ■ 注意点と対処法

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです（英文）。

2026 Coca-Cola Random Selection Draw Ticketing.
Coca-Cola P.O. Box 1734. Atlanta, Georgia, USA 30301

Congratulations: ［受信アドレス］

Dear Lucky Winner,

Your email address ［受信アドレス］ has won the sum of TEN MILLION
UNITED STATES DOLLARS ($10,000,000.00) in the 2026 FIFA WORLD CUP/
Coca-Cola Random Selection Draw Ticketing Lottery promotion conducted
through a random electronic voting system selected from email
addresses from various individuals around the world in this
2026 FIFA WORLD CUP segment.

These are your identification numbers:

Ticket number: 011425896/2026.
Serial number: 3872/506
Lucky numbers: FIFAWC26490267256.

Please reply immediately for your Lottery Winning claims at
Dr.PatriceMotsepe2@consultant.com official email for your claims
and as soon as possible.

FORM FOR CONFIRMATION AND ISSUANCE OF Wining Amount:

FULL NAME:...............................
Lucky numbers:..........................
OCCUPATION:.............................
FULL ADDRESS:...........................
NATIONALITY:.............................
MARITAL STATUS:...........................
MOBILE PHONE:...............................
SEX:.....................................
AGE:......................................

BE SURE TO SEND THIS DATA TO: Dr.PatriceMotsepe2@consultant.com
FOR TIMELY RELEASE OF YOUR FUND:

Dr, Patrice Motsepe
Main Representative.
2026 FIFA WORLD CUP/Coca-Cola Lottery Ticketing promotion
Email: Dr.PatriceMotsepe2@consultant.com

■ 送信元の解析

Receivedヘッダー解析（サーバー通過証明）：
Received-SPF: Softfail client-ip=77.83.39.49; helo=?77.83.39.49?; envelope-from=egb5z@virginia.edu

【偽装判定】：
差出人は米バージニア大学（virginia.edu）のアドレスを名乗っていますが、実際の送信元IPはバージニア大学のメールサーバーとは一切関係がありません。HELO名（送信サーバーが自ら名乗る名前）が「77.83.39.49」という生のIPアドレスそのままになっている点も、正規の企業・大学のメールサーバーとしては極めて不自然です。まともなドメイン名を用意する手間すら惜しんだ様子がうかがえます。

DMARC判定：
バージニア大学側は「なりすましメールは拒否せよ（p=REJECT）」というDMARCポリシーを設定していますが、SPFの判定が「Softfail（弱い失格）」にとどまったため、受信側の判定次第では拒否されずに着弾してしまう場合があります。

💡ここで！ SPFとDMARCって何？

SPF（エスピーエフ）：「このメールが、名乗っているドメインから正規の手順で送られたものか」を判定する仕組みです。「Softfail」は、送信元がそのドメインの正規サーバーとして登録されていない可能性が高いことを示す、いわば黄色信号です。

DMARC（ディーマーク）：SPFやDKIMの判定結果をもとに、「不審なメールを拒否するか・隔離するか・そのまま届けるか」をドメイン管理者が指定できる仕組みです。今回はバージニア大学側が「拒否」を指定していたにもかかわらず、SPFの判定が完全な失敗（Fail）ではなく弱い失格（Softfail）だったため、受信側メールサーバーの設定次第で届いてしまうことがあります。

■ 注意点と対処法

1. 身に覚えのない当選メールは無視する：応募した記憶のない懸賞やロトの「当選」通知は、原則として詐欺と考えて間違いありません。
2. 返信で個人情報を送らない：氏名・住所・電話番号などをメール本文への返信で求められた場合、公式の懸賞・当選連絡でこのような形式を取ることはまずありません。
3. 開封確認は基本的にキャンセルする：心当たりのない相手からの開封確認要求には応じないでください。
4. 差出人アドレスの見た目に惑わされない：今回のように実在の大学・企業のドメインが表示されていても、実際の送信元とは無関係な場合があります。

本レポートの結論

FIFAワールドカップとコカ・コーラという世界的な人気ブランドに便乗した、古典的な英文の前払い詐欺（ナイジェリアの手紙型）でした。実在の大学ドメインを騙りつつ、実際の送信元はオランダのホスティング事業者。リンクではなく返信で個人情報を集めようとする点、開封確認で生存確認を狙う点など、手口自体は古典的ですが油断は禁物です。身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。