【続報】LOUIS VUITTON・HERMÈS・ROLEXの90%OFF詐欺が交差——送信元と着地サイトが部品使い回し、ヴィトンメールには中国語の消し忘れも

3通とも、公式サイトとは一切関係のない「真っ赤な偽物」です。届いた商品は偽物（コピー品）か、そもそも届かない可能性が高い悪質な詐欺です。この解析結果を家族のLINEグループに転送して注意喚起してください。

• 1. ■ 3通の詐欺メール本文
  • 1.1. ① LOUIS VUITTONを騙るメール
  • 1.2. ② HERMÈSを騙るメール
  • 1.3. ③ Rolexを騙るメール
• 2. ■ 送信ルート及び偽装判定
• 3. ■ フィッシングサイト詳細解析
• 4. ■ 過去記事との関連
• 5. ■ 注意点と対処法

件名：[spam] 【会員限定】LOUIS VUITTON最大90%OFF ／ 送信者：”LV会員サポート” <ii9mx.2r@official-zh-ayx.com>

本日新商品アップしました、全商品80% OFF,送料無料,代引きで支払う,代金引換。
是非、宜しくお願い致します。

（ルイ・ヴィトンのバッグ商品画像多数、90%OFFの価格表示）

私たちについて
当社は高級ブランドバッグを専門とする正規取扱店です。所有的商品都是正品保证，会迅速且仔细地发送。
我们将客户 summit 的信任放在第一位，为您提供最棒的购物体验。
如果您在购物过程中有任何不便，欢迎随时通过邮件或LINE联系我们。
祝您购物愉快！

届いたLOUIS VUITTON偽ブランド詐欺メールの全体像

メール末尾「私たちについて」欄の拡大。日本語のはずの文章に中国語がそのまま残っている

件名：[spam] HERMÈS人気商品が90%OFF｜数量限定 ／ 送信者：”HERMÈS特別販売センター” <xrhgdpa@cartnovla.shop>

本日新商品アップしました、全商品80% OFF,送料無料,代引きで支払う,代金引換。
是非、宜しくお願い致します。

（エルメス バーキン・ケリー等の商品画像多数、期間限定90%OFFの価格表示）

私たちについて
当社は高級ブランドバッグを専門とする正規取扱店です。すべての商品は本物保証付きで、迅速かつ丁寧に発送いたします。
お客様の信頼を第一に考え、最高のショッピング体験をご提供いたします。

届いたHERMÈS偽ブランド詐欺メールの全体像

件名：[spam] Rolex特別販売会｜人気モデル最大90%OFF ／ 送信者：”ロレックス通販センター” <d6kohwv@official-zh-ayx.com>

本日新商品アップしました、全商品80% OFF,送料無料,代引きで支払う,代金引換。
是非、宜しくお願い致します。

（ロレックス デイトナ・サブマリーナー等の商品画像多数、最大90%OFFの価格表示）

私たちについて
当社は高級ブランドバッグを専門とする正規取扱店です。すべての商品は本物保証付きで、迅速かつ丁寧に発送いたします。

届いたRolex偽ブランド詐欺メールの全体像

■ メールヘッダー解析（送信者情報）

※メールヘッダー詳細は個人情報保護のため非掲載。送信元IPはReceived-SPF: client-ip=の値から特定しています。

【偽装判定】：
ルイ・ヴィトン、エルメス、ロレックスの公式メールはそれぞれの公式ドメイン（louisvuitton.com、hermes.com、rolex.com）から送信されます。本メール3通はいずれもブランド名を騙った独自取得ドメイン（official-zh-ayx.com、cartnovla.shop）から送信されており、公式とは一切関係がありません。

■ ip-sc.netによる詳細解析結果：
155.117.123.158（LV）／155.117.123.168（HERMÈS）：香港（Hong Kong, Kowloon, Mong Kok）／AS42960「VH-GLOBAL」（法人回線）
157.254.193.89（Rolex）：中国・浙江省杭州市／AS42960「VH-GLOBAL」（法人回線）
3通すべてが同一のAS番号（AS42960 VH-GLOBAL）配下から送信されていることが確認できました。ブランドごとに送信ドメインを変えて偽装していても、回線そのものは同じ業者が保有していたのです。

なお、当ラボが独自運用しているGeoLite2データベースでは157.254.193.89を日本と判定していましたが、ip-sc.netの詳細調査では実際には中国・杭州でした。国別データベースの簡易判定は必ずしも正確とは限らないため、重要な判断は詳細調査で裏取りする必要があります。

💡ここで！ 専門用語を解説

AS番号（Autonomous System番号）：インターネット上の回線事業者や組織を識別する番号。同じAS番号は、同じ会社・団体が管理する回線であることを示します。

envelope-from：メールが実際にどのサーバーから送信されたかを示す、利用者からは見えない裏側の送信元情報。画面に表示される「送信者名」とは別に記録されています。

Cloudflareアニキャスト：世界中に分散したサーバーで同じウェブサイトを表示する仕組み。攻撃者が悪用すると、本当のサーバーの場所を隠すのに使われてしまいます。

■ 着地サイトの解析

誘導先URL（LV・HERMÈS共通）：
hxxps://tokyo-select［.］shop/（伏字）

誘導先URL（Rolex）：
hxxps://sakura-market［.］shop/（伏字）

DNS解決結果：いずれもCloudflareのIPアドレス帯（104.21.x.x／172.67.x.x）に解決され、実際にサイトを運営しているサーバーの場所は隠されています。

【サイト構成上の注目点】：LVとHERMÈSは送信元IPが同一/24サブネット（155.117.123.x）かつ着地ドメインも完全一致。一方Rolexは送信元・着地先とも別系統ですが、AS番号は3通共通です。「送信側の部品」と「着地側の部品」を組み合わせて複数ブランドのなりすましメールを量産している、組織的なキャンペーンであることがうかがえます。

偽ブランド品を騙るなりすましメールは、当ラボでも度々取り上げてきました。エルメスのメールにルイ・ヴィトンのロゴが誤表示されていた事例では、「【会員様限定】Hermès特別オファー90%割引」は偽ブランド詐欺！エルメスを装いルイ・ヴィトンの偽サイトへ誘導するブランド混同の凡ミスを現場で発覚としてテンプレート使い回しの実態を解説しました。

また、ロレックス・シャネル・パテック フィリップの3ブランドが同一グループによって同時に騙られたケースは、【実録・同一犯確定】ロレックス・シャネル・パテック80%OFFは全部偽物！3ブランド同時スパムキャンペーンの正体を送信元IPで暴くで解析済みです。今回のLOUIS VUITTON・HERMÈS・ROLEXの3通も、まさに同じ手口の最新版と言えます。

1. 「80〜90%OFF」は絶対にあり得ない：ロレックスやエルメスの正規品が定価の1〜2割で売られることはありません。大幅割引は偽物か詐欺のサインです。
2. 代引きでも安全ではない：代金引換で受け取っても、偽物が届くケースが多数報告されています。支払った時点で被害は成立してしまいます。
3. 偽物と知って購入・転売すると違法：ブランドのコピー品を購入・所持・転売することは商標権侵害にあたり、購入者側も処罰される可能性があります。
4. 公式サイトを確認：気になる商品は必ずブランドの公式オンラインストアや正規販売店から購入してください。
5. 不安に思ったら相談を：すでに注文・支払いをしてしまった場合は、消費者ホットライン「188（いやや！）」番、またはお近くの消費生活センターにご相談ください。国民生活センターも百貨店やブランド名を騙る偽通販サイトへの注意喚起を発表しています。

本レポートの結論

LOUIS VUITTON・HERMÈS・ROLEXを騙る3通の「90%OFF」メールは、送信元・着地サイト・AS番号のいずれかを共有しており、同一グループによる組織的な偽ブランド品詐欺キャンペーンであることが判明しました。ルイ・ヴィトンのメールに中国語がそのまま残っていたことからも分かる通り、作りは決して精巧ではありません。それでも被害は実際に発生しています。身近な人が「安いから」と手を出してしまう前に、この記事のURLをコピーして、家族のLINEグループで『これ気をつけて！』と共有してあげてください。

この記事をLINEで送る