HL-META: date=2026-11-06 | brand=unknown | sender_geo=香港 | site_geo=unknown | spf=pass | dkim=unknown | cloaking=no

週末にたまったメールを整理していると、「これ、誰から？ 何の用？」と首をかしげるメールが混ざっていることがありますよね。今回は、件名がたった一言「こんにちは」だけの、不思議なメールです。

結論：このメールは迷惑メール（詐欺の一種）です。リンクは押さず、そのまま削除してください。

届いたメールの内容

メールの中身は、とても短いものでした。会社名も商品名もなく、「サービスを確認する」というリンクだけが目立ちます。

こんにちは

いつもご利用いただきありがとうございます。
s便利なサービスをぜひお試しください。

[ サービスを確認する ]
　→ hxxps://（海外のコンサル会社風ドメイン）/（ランダムな英数字10文字）

今後ともよろしくお願いいたします。

実際のメール画面は次のとおりです。メールソフトによっては、「サービスを確認する」が青いボタンで表示されます。

実際に届いたメールの画面。差出人名は「[%链接池]」と表示されています。

送信ルートと偽装の見抜きどころ

表示名	「[%链接池]」
実際の送信アドレス	qa@nifty33.yvhsbrmgqnc[.]cfd（有名なプロバイダー名を思わせる文字列を含みますが、無関係のドメインです）
送信サーバーのIP	20.255.153.237（Microsoft Corporation、AS8075のクラウド）
宛先の書き方	「宛先非公開」（undisclosed-recipients）。大勢に同じ内容を一斉送信する形です
SPF	pass（ただし、攻撃者自身のドメインに対する合格です）
DKIM	署名は付いていましたが、検証結果の記録がないため、ここでは判定していません

IPアドレスの調べでは、地図上の位置は香港・九龍（旺角）と表示されました。ただし、これはクラウド事業者の登録上の場所で、攻撃者本人の居場所ではありません。

ヘッダーには、送信用のサーバーにログインして送った記録（認証付きの送信）が残っていました。攻撃者が、自分で用意したサーバーとドメインから、まとめて送っていると考えられます。iPhoneのメールアプリが名乗る名前も記録に残っていましたが、実際の送信元は前述のクラウド上のサーバーでした。

※メールヘッダー詳細は個人情報保護のため非掲載

詳しく調べると分かった「ほころび」

① 差出人名に残った「ひな形」

差出人名は「[%链接池]」でした。差出人名のエンコード（送信用の符号化）を展開して確認したところ、この文字列がそのまま入っていました。前後の「[% %]」は配信ツールの差し込み変数の書き方で、中の「链接池」は中国語で「リンクの置き場（リンクプール）」という意味です。つまり、本来は別の名前に置き換わるはずの管理用ラベルが、そのまま届いてしまったと考えられます。ひな形の置き忘れという、攻撃者のミスです。

② 本文の日本語も崩れている

本文は「いつもご利用いただきありがとうございます。s便利なサービスをぜひお試しください。」で、「s」が1文字だけ取り残されています。何のサービスなのか、どこの会社なのかも一切書かれていません。さらに、メールの設計図（HTMLソース）を展開すると、内部の題名は「ご挨拶」で、件名の「こんにちは」とも食い違っていました。

③ 何の用事かを言わない「誘い方」

このメールは、不安をあおる言葉や、急がせる言葉を使いません。「確認する」というリンクで、ただ好奇心を誘うだけです。ボタンを押すと、「このアドレスは実際に使われている」と相手に知られるおそれもあります（いわゆる生存確認）。

リンク先を調べると――セキュリティソフトが警告

リンク先のURLは、海外のコンサルティング会社風のドメインに、ランダムな英数字のパスを付けたものでした。乗っ取られた正規サイトか、使い捨ての踏み台の可能性があります。アクセスしようとすると、まず、ウイルス対策ソフトの警告画面が表示されました。

利用しているセキュリティソフトの警告画面。脅威の種類は「不正プログラム配信」でした。

「不正プログラム配信」とは、ウイルスなどの悪意あるプログラムを、利用者のパソコンやスマホに送り込もうとするサイトのことです。ブロックされたため、ページの中身までは確認できていません。そのあと、サイト自体も閉鎖されたようで、アクセスするとエラーになりました。

後日アクセスしたときの表示。ドメインの名前解決ができず、サイトは閉鎖された状態でした。

なお、端末や環境によって表示が変わる細工（クローキング）は、確認されませんでした。サイトが閉鎖されていても、安全になったわけではありません。同じ手口のメールが、別のサイトへのリンクで届く可能性があります。

届いたとき・操作してしまったときの対処法

まだ何も押していない方

• 「サービスを確認する」は押さず、メールを削除してください。
• 会社名や用件がはっきり書かれていないメールは、返信も、リンクを押すのもやめましょう。
• セキュリティソフトを、最新の状態に保っておきましょう。

リンクを押した、または警告画面が出た方

慌てなくて大丈夫です。次の順に対応してください。

1. 警告画面が出たときは、そのまま画面を閉じてください。「ブロックしたWebサイトにアクセス」のボタンは押さないでください。
2. ページが開いた場合は、ファイルのダウンロードや、画面の指示に従う操作はしないでください。
3. ファイルを保存・実行してしまったときは、すぐにセキュリティソフトでスキャンし、ネットワークから切り離して詳しい人に相談してください。
4. IDやパスワードを入力してしまった場合は、そのサービスのパスワードを、公式の画面から変更してください。

まとめ

「誰から？ 何の用？」と思うメールは、返信もクリックもしないのが一番の守りです。ご家族や身近な方にも、ぜひ教えてあげてください。