【実録】「お支払い機能が停止中です」メルカリを騙る偽メールを徹底解析

一見すると「メルカリサポートセンター」という正規の名称と、本物のドメイン（support＠mercari.co.jp）が送信元に記載されているため、スマートフォンなどの簡易表示では本物と見誤る危険性が非常に高くなっています。しかし、メールの裏側に記録されている「ヘッダー情報」を引き出すことで、その欺瞞（ぎまん）が完全に暴かれます。

■ 抽出された生ヘッダー（重要２項目）の検証

時系列上の最古の足跡（攻撃者が最初にメールを投入したサーバー情報）および、中継経路でのSPF認証結果のみを厳選して抽出します。

【Heartland-Lab テクニカル解説】
最古の `Received` 情報を確認すると、このメールはメルカリのシステムから送信されたものではなく、「dalonghg.com」 という全く無関係のドメインに属するサーバー（IPアドレス: `34.146.109.48`）から配送がスタートしていることが確定します。
`Received-SPF` が `Pass` になっているのは、攻撃者が用意した使い捨て用のドメイン（dalonghg.com）に対して、攻撃者自身が正しいSPFレコードを設定して送信しているためです。これは「送信元偽装が成功している」という意味ではなく、「攻撃者のサーバーから、偽物のルール通りに、綺麗に送られてきた」ということに過ぎません。騙されないよう深い注意が必要です。

以下は、実際に被害者の元に届けられた不審なHTMLメールの表示画面です。

■ 受信本文の忠実な再現
メールソフト上で表示されるテキストおよび、偽装されたリンク構造を極力忠実にトレースしました。

【Heartland-Lab テクニカル解説】
この本文における最大にして最凶の罠は、青文字でアンダーラインが引かれたURL表示です。
画面上には、いかにも公式のものであるかのように 「https://www.mercari.com/…」 と記載されています。しかし、HTMLメールの裏側に仕込まれた `href` 属性（リンクの本当の飛び先）には、これとは全く異なる別のフィッシングサーバーのURL（伏字部：howlongt******.com）が書き込まれています。このように、「目で見えるURL」と「実際にジャンプするURL」を乖離させる手法は、HTMLメールを用いたフィッシング詐欺の典型的な常套手段です。

幸いにも、メール内のリンクを不用意に踏んでしまった場合でも、エンドポイント（PCやスマホ）に導入されたセキュリティ製品が正常に機能していれば、被害に遭う手前で強制遮断されるケースがあります。

■ 検知された危険な誘導先の実態

大手セキュリティベンダー（トレンドマイクロ社など）のWeb脅威対策機能により、以下のドメインが「フィッシング詐欺サイト」として明確にブラックリスト登録されていることが確認されました。

【Heartland-Lab テクニカル解説】
攻撃者が真に被害者を誘導したかった先は、メルカリとは1ミリも関係のない 「howlongt******.com」 という不審な海外ドメインでした。このように全く異なる名称のドメインを無数に使い回すことで、セキュリティ機関によるドメインブロックの手をすり抜けようと図ります。ブラウザのURL欄に公式以外の文字（mercari.com以外の文字列）が表示されていた場合は、どのような理由があろうとも即座にブラウザを閉じてください。

セキュリティの警告を無視したり、あるいはまだ対策が追いついていない未検知のセキュリティホールを突かれたりした場合、ブラウザ上には本物と寸分違わぬ「偽のログイン画面」がレンダリングされます。

■ 入力してしまった場合の被害シナリオ

この画面で「メールまたは電話番号」や「パスワード」を入力し、真っ赤な「ログイン」ボタンを押してしまうと、データは公式サーバーへ送信されるのではなく、攻撃者が管理する海外のC2サーバー（情報窃取サーバー）へ直接送信されます。

その後、アカウントを乗っ取られた被害者は以下の連鎖的被害に直面します：

• 売上金・メルペイ残高の即時搾取： 犯人グループによって高額な商品や金券類が勝手に決済され、残高がすべて消費されます。
• 登録クレジットカードの不正利用： アカウントに紐づけられていたクレジットカードで別の不正ECサイトでの決済が走り、限度額いっぱいの被害に遭う恐れがあります。
• アカウントのブラックリスト化： 被害者のアカウントから別のユーザーへ向けて、大量のスパムメッセージや詐欺の出品が自動で行われ、結果的にメルカリから強制退会処分・利用停止処分を受ける二次被害へと拡大します。

今後もHeartland-Labでは、ネット上の脅威をいち早く検知・徹底分析し、手抜きのない衛生情報として発信を続けてまいります。皆様のデジタルライフが安全であることを切に願います。