「Luxury shop公式」ブランドセールメールは詐欺！代金引換で偽ブランド品を売りつける違法通販サイトへの誘導を確認

■ メールヘッダー解析（送信者情報）

件名：[spam]【期間限定】今週の特選フェア＆新着アイテム紹介

送信者表示名：“Luxury shop公式”

送信元アドレス：c85vqiq_v1@mail2.neestcraft.shop

受信日時：2026年8月9日 14:24

※メールヘッダー詳細は個人情報保護のため非掲載

「Luxury shop」というブランドは実在しません。誘導先は偽ブランド品を販売する違法な通販サイトです。この解析結果を家族のLINEグループに転送して注意喚起してください。

■ 送信ルート及び偽装判定

Received-SPF解析：
Received-SPF: Pass; client-ip=45.205.6.234; helo=mail2.neestcraft.shop

SPFは通過（Pass）していますが、これは「neestcraft.shop」という送信者が独自に取得したドメイン自体の認証が通っているだけです。実在の企業やブランドとは一切関係ありません。

発信元ロケーション解析：
IPアドレス 45.205.6.234 は、Fastnet Data INC（AS8796）が保有する回線で、所在地はアメリカ・カリフォルニア州ロサンゼルスでした。ip-sc.netのデータベースでは「脅威レベル：高」（サイバーアタックの攻撃元、攻撃対象：メール）として既に登録されています。

■ 誘導先サイト詳細解析

本文中の商品画像・リンクはいずれもhxxps://zenithgoods［.］shopというドメインに集約されており、そこから最終的にhxxps://toptieritems［.］shop/collectionsという通販サイトへ誘導されます。

実際にアクセスすると、Louis Vuitton・Rolex・Cartier・HUBLOTなど実在ブランドのロゴを掲げながら、正規品の1〜2割程度という不自然な安値で商品を「代金引換」販売するサイトが表示されました。ページ上部には「高級ブランドMAX80%OFF！抢先体験定番モデル＆最新モデル！」という中国語混じりの文言も見られ、海外の偽ブランド品業者が運営しているとみられます。

画像の無断使用：メール本文中の商品画像は、正規のECプラットフォーム「myshopline.com」の画像ホスティングサーバーから直接読み込む形（ホットリンク）になっていました。myshopline.com自体はブランド偽造業者とは無関係な正規サービスであり、画像の保管場所として無断利用されているとみられます。

中継・最終ドメインのサーバー情報：いずれもCloudflareを経由しているため、実際にサイトが設置されているサーバーの所在地は特定できません。

■ 関連する手口について

当サイトではエルメスを装いながらルイ・ヴィトンの偽サイトへ誘導するという「ブランド混同」の凡ミス事例も過去に解析しています。今回のような偽ブランド品販売スパムは、被害の種類（個人情報窃取ではなく金銭の支払いと偽物の受け取り）こそ異なりますが、実在ブランドの信用を悪用する点は共通しています。

■ 注意点と対処法

1. 極端な値引き率に注意：正規ブランド品が定価の1〜2割程度で販売されることは通常あり得ません。
2. 「代金引換」だからと安心しない：代金引換であっても、届くのは偽ブランド品（模倣品）である可能性が高く、支払ったお金は戻ってきません。
3. 偽ブランド品の購入・所持は法律違反：知っていて模倣品を購入する行為も、商標法等に抵触する可能性があります。
4. メール内のリンクは使わない：ブランド品は必ず公式サイトや正規販売店から購入してください。

本レポートの結論

「Luxury shop公式」というもっともらしい肩書きと、実在ブランドのロゴを利用しながら、実態は偽ブランド品を売りつける違法通販への入り口でした。個人情報を盗まれるタイプの詐欺ではありませんが、支払ったお金が戻ってこない実害があります。身近な人が「安い」に釣られてしまわないよう、この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。