【実録】Googleドライブの通知を悪用したベトナム発の共有スパムを徹底分析！本物のメールアドレスから届く手口を公開

【解析対象】受信したスパムメールの画面

※以下は、実際に受信ボックスに届いたメールの見た目を分かりやすく再現したエリアです。

【不審なベトナム語メールの日本語訳】

※メールに何が書かれているのか、日本の皆さんが分かるように翻訳しました。

【専門家からの解説】つまりどういうこと？
メールに書かれている内容は、「あなたをフォルダの編集者に追加したから、今すぐ青いボタン（Mở＝開く）を押してメールアドレスの確認をしてね」というものです。
しかし、これはあなたにボタンを押させて「このメールアドレスは今も使われている本物だ」と犯人側に知らせるための罠（生体通知）です。
外国語で書かれていてビックリするかもしれませんが、中身が分かればただの不審な勧誘ですので、焦らずに無視して削除すれば問題ありません。

このメールの目的と、デザイン of 罠

画面を見ていただくと分かりますが、非常によくできた「Googleからの公式通知」のデザインをしています。それもそのはず、これは偽物の画面ではなく、本当にGoogleのシステムから配信されている本物のメールだからです。

攻撃者は、Googleドライブという文章保存サービスの中にわざと「ボートレーサー」という名前のフォルダ（入れ物）を作り、あなたのメールアドレスを「編集者（中身を書き換えていい人）」として勝手に追加しました。すると、Googleのシステムが自動的に「あなたにフォルダが共有されましたよ！」というお知らせメールをベトナム語で作成し、あなたに届けてしまうのです。

つまり、「Googleという超一流の信頼できる郵便局員に、中身が怪しいチラシをルール通りに配達させた」ということです。そのため、送信元が本物のGoogleだからといって、中身を信頼してはいけません。

送信を仕掛けた「真の攻撃者」のアドレスとネットワーク情報

メールを自動配信させた大元の人物は、本文中に赤文字で書かれている long@tobic.com.vn というアドレスの持ち主です。
この「tobic.com.vn」というドメイン（インターネット上の住所の末尾）の情報を解析すると、以下のIPアドレス（ネットワーク上の正確な番号）が浮かび上がりました。

• 攻撃者ドメインのIPアドレス： 125.212.219.125

つまり、このベトナムにあるサーバーを拠点にしているアカウントが、今回の不審な共有を仕掛けてきた犯人ということになります。

メールヘッダーの解析（技術的な動かぬ証拠）

メールがどのようなルートを通って私たちの手元に届いたのか、メールヘッダー（通信記録の裏データ）から重要な部分だけを抜き出して検証しました。
※なお、ヘッダー情報には受信者側の暗号化されたサーバー情報や個人を特定できる情報が含まれるため、セキュリティ保護の観点から実際の裏画面のスクショ掲載は控え、文字情報を一部伏字にして表示します。

■ 一番最初にメールが発信された記録（最古のReceived）

【メアドIPとReceivedの比較・偽装判定】
メールの送信ルート自体は、Googleの正規サーバー（アメリカ）から正しく発送されています。そのため「送信元のすり替え（なりすまし）」ではありません。しかし、Googleに「この宛先にファイルを共有してメールを送れ」と命令を出した大元の指示役は、先ほど確認したベトナムのドメイン（tobic.com.vn）です。

つまり、「ベトナムの攻撃者が、アメリカにあるGoogleの頭脳を操って、日本のあなたにメールを届けさせた」ということです。

仕込まれたリンク先と、その危険な正体

メール本文中にある青いボタン「Mở（ベトナム語で『開く』の意味）」に設定されているリンク先を安全な環境で調査しました。

【URLが危険と判断できる決定的なポイント】
ボタンを押すと、次のステップとして以下の「罠画面（スクショ）」に繋がります。

【警告】ボタンを押した後に表示される「罠の画面」

※以下は、ボタンをクリックした際に表示される認証要求画面の再現エリアです。

身近な疑問：なぜ「メールアドレスの確認」を求めてくるのか？

この画面はGoogleの正規の画面ですが、ここに自分の情報を入力させて、あなたが「本当にこのメールを読んでいる人間か」を確かめるのが目的（アカウントの生体通知）です。

また、メールに怪しい「NoName 00001e25_2.dat」というファイルがくっついていた原因もここにあります。
今回のメールは、ベトナム語という海外の特殊な文字（マルチバイト文字）や複雑な装飾コードを使って作られています。そのため、あなたがお使いのメールソフトがその複雑な暗号をうまく解読（エンコード）できず、「処理しきれなかった文字やデザインの破片」をゴミファイル（.dat）として勝ために添付してしまった可能性が極めて高いです。

つまり、このファイル自体はウイルスではない確率が高いですが、スパムメールの破片であることには変わりありませんので、絶対に触らず無視するのが鉄則です。

【若者からシニアまで】身を守るための正しい対処方法

この手口に騙されないために、以下の3つのステップを順番に守ってください。難しい操作は一切必要ありません。

1. 【ステップ1】絶対にボタンや添付ファイルを押さない
   メールに書いてある青い「Mở（開く）」ボタンや、クリップマークの「.dat」ファイルは一切無視してください。