【注意】「Microsoft Business Voice」を騙りボイスメールで釣る詐欺メールを解析

今回、Microsoftの実在するサービス「Business Voice」を騙り、「新しい留守番電話メッセージがあります」と通知してくる英語の詐欺メールを確認しました。

受信者の所属組織の名前（ドメイン名）を表示させることで、いかにも会社のシステムからの通知であるかのように装う非常に悪質なフィッシング詐欺です。

詐欺メールの再現

Microsoft Business Voice

You have received a new voicemail message.

Message received on: 7/15/2026 1:59:57 p.m.
Message length: 01:45

[ LISTEN TO MESSAGE ]

Organization: [某組織].jp

※実際に届いたボイスメール通知。英語のみで「要対応」と煽ってきます。

「Message length: 01:45」と、短すぎず長すぎない1分45秒という設定。どんな用件だろうと思わず気になってしまう、人間の心理を突いた巧妙な数字ですね。

送信ルートの解析

メールヘッダーを詳しく確認したところ、送信元はMicrosoftとは何の関係もないベトナム経由であることが判明しました。

※メールヘッダー詳細は個人情報保護のため非掲載

ホスト名が「error-no-valid-domain.com（有効なドメインがないエラー）」となっており、攻撃者側も「自分のドメインが正しくない」と自己紹介してしまっているようなお粗末な状態です。

誘導される詐欺サイト

メール内の「LISTEN TO MESSAGE」ボタンをクリックすると、多段階のリダイレクトを経て、最終的には不正なサイトへ飛ばされます。

解析時点では、既にサイトが閉鎖されているか、あるいは特定の環境以外を弾く設定になっており、404 Not Found（ページが見つかりません）と表示される状態でした。

※接続先で表示されたエラー画面。

しかし、油断は禁物です。攻撃者は常にURLを更新しており、明日には全く別のフィッシング詐欺サイトが待ち構えているかもしれません。リンク先でMicrosoft 365のログイン画面が出てきても、絶対にパスワードを入力しないでください。

注意点と対処法

• 組織名が記載されていても信じない：攻撃者はメールアドレスから機械的に組織名を抽出し、本文に差し込んでいます。
• 英語の通知にはまず疑いを：日本国内の業務で急に英語のボイスメール通知が届くことは、設定を変更していない限りまずあり得ません。
• 公式ルートで確認：ボイスメールが気になる場合は、メールのリンクではなく、Teamsなどの公式アプリから直接確認を行ってください。

もし誤ってログイン情報を入力してしまった場合は、ただちに情シス部門や管理者に連絡し、パスワード変更と全セッションのサインアウトを実行してください。迅速な対応が、アカウントが乗っ取られる最悪の事態を防ぐ唯一の手段です。

Data Provided by Heartland-Lab Security Research Unit
IP Analysis via ip-sc.net

Theme: Forest (PRIMARY: #1b4332 / ACCENT: #cc0000)