「内閣府の世論調査」詐欺メールが1時間に約170通！件名8種類一覧｜内閣支持率・公式アプリは偽物

HL-META: date=2026-11-09 | brand=内閣府 | sender_geo=日本 | site_geo=南アフリカ | spf=pass | dkim=unknown | cloaking=yes

月曜日の朝、出かける支度をしながらスマホを見たら、通知がいつまでも止まらない。そんな朝を迎えた方もいらっしゃるかもしれません。当サイトの受信箱でも、まさにそれが起きていました。

1. 届いたメールの本文（再現）

「内閣支持率の世論調査にご協力ください」という、ごくもっともらしい依頼です。宛名は「住民の皆様」で、回答は「公式アプリをダウンロードして」行う形になっています。

件名：内閣府世論調査事務局からのお知らせ～内閣支持率に関する世論調査～
表示名：世論調査受付窓口

住民の皆様

平素より、内閣府の施策に対しご理解とご協力を賜り、厚く御礼申し上げます。
このたび、内閣府では、内閣支持率に関する世論調査を実施することとなりました。本調査は、内閣の施策に対する国民の皆様のご意見を把握し、今後の政策の参考とすることを目的としております。

■調査概要
- 調査目的：内閣支持率及び政策に対する意識を把握すること。
- 対象：全国の18歳以上の男女のうち、統計的手法により無作為に抽出された方々。
- 回答方法：公式アプリをダウンロードしてアンケートに回答する
- 所要時間：約3分
- 回答期限：2026年11月9日（月曜日）23:59

▼アプリをダウンロードのうえ、アンケートにご回答いただく。
[公式アプリのダウンロード] → hxxps://xpzls.com/t/fpayq

※本メールは調査対象者本人宛です。URLの転送・共有はご遠慮ください。
※個人情報は調査目的以外に使用しません。パスワード・口座情報等はお尋ねしません。

お問い合わせ：内閣府 世論調査事務局
電話：03-XXXX-XXXX（平日10:00～17:00）　※番号は伏せています

内閣府大臣官房政府広報室 世論調査担当

▲ 実際に届いたメールの画面。添付ファイル欄に、見慣れない拡張子のファイルが付いています。

2. 約1時間で約170通 ── 件名8種類の波状攻撃

当サイトの受信箱には、6時32分から7時34分までの約1時間に、同じ手口のメールが約170通届きました。しかも、すべてに添付ファイルが付いていました。件名は次の8種類で、表示名と組み合わせを変えながら何度も届いています。

■ 確認できた件名（8種類）

• 内閣府世論調査事務局からのお知らせ～内閣支持率に関する世論調査～
• 【重要】内閣府世論調査へのご協力のお願い
• 内閣府大臣官房政府広報室：内閣支持率に関する世論調査のご案内
• 【内閣府】内閣支持率に関する世論調査の実施について（ご協力のお願い）
• 【内閣府世論調査】公式アプリによるご回答のお願い
• 【内閣府】世論調査の実施に係るご協力のお願い
• 【内閣府】世論調査へのご協力について
• 内閣支持率及び政策に対する意識に関する世論調査の実施について

■ 確認できた表示名（差出人名・7種類）

• 内閣府
• 内閣府大臣官房政府広報室
• 世論調査受付窓口
• 世論調査ご案内担当
• 世論調査担当
• 世論調査係
• 世論調査実施本部

▲ 受信箱の様子。同じような件名のメールが、数十秒おきに並び続けました。

解析した1通以外は、個別に開封・解析していません。ただ、件名と表示名が違うだけで、本文のテンプレートは同じ系統とみられます。件名も表示名も使い回しているため、どの件名で届いても同じ詐欺メールと考えて差し支えありません。

当サイトでの観測では、このような「同じテンプレートの大量配信」は、件名や日付を変えながら、しばらく続く可能性が高いと見ています。今日見かけなかった件名で、明日また届くかもしれません。

3. 詳しく調べると分かった「偽装」

ここからは、詳しく調べて分かったことです。難しく感じたら、飛ばして「5. 対処法」へ進んでも大丈夫です。

• 差出人名が「裏返し」に書かれている：画面に「世論調査受付窓口」と見える名前は、実は文字を逆順に並べ、表示の向きを切り替える特殊な制御文字で正しい順に見せかけたものでした。
• 見えない文字が混ぜてある：件名や差出人名の中に、画面では見えない文字（ゼロ幅文字）が入っています。件名や差出人名をテキストエディタに貼り付けると、見えない文字が記号として表示されるため、気づくことができます。迷惑メール対策のチェックをすり抜けようとする工夫とみられます。
• 送信経路が偽装されている：メールの経路情報に、国内大手通信会社の中継サーバーを通ってきたように見える行が書き込まれていました。しかし実際の着信経路とは合わず、送信者が書き足した偽の記録と判断できます。
• SPF「合格」は安心材料にならない：SPFは「そのドメインから送ってよいサーバーか」を確かめる仕組みです。今回は攻撃者が用意したxpzls.com自身に対する合格で、内閣府とは何の関係もありません。
• 添付ファイルは「飾り」：付いていたHiWd6VC.ahielは約9バイトしかなく、中身のない飾りとみられます。170通も送っておきながら、添付の中身は9バイト。本物らしく見せたかったのでしょうが、肝心のところが手抜きでした。

4. ボタンの先には何がある？（先行記事の調査結果）

このメールの「公式アプリのダウンロード」ボタンの先は、hxxps://xpzls.com/t/fpayqでした。これは、当サイトが同じ日に公開した先行記事で詳しく調べたURLと同じです。先行記事の調査では、開いた端末によって行き先が変わることが分かっています。

• パソコンで開くと：本物の内閣府の世論調査サイトへ移動します。疑われにくくするための工夫です。
• Androidで開くと：Google Playのアプリ紹介ページに似せた偽サイト（hxxps://perlyperlygi-jp.com/）へ移動し、「不明なアプリのインストール」を許可させようとします。

なお、xpzls.comの向き先は160.124.139.199で、ip-sc.netの推定では南アフリカ・ハウテン州の事業者のサーバーでした（ネットワークの登録情報は香港の事業者）。サーバーの場所は、運営者の居場所を示すものではありません。

手口の詳細は、こちらの先行記事で解説しています。

👉 内閣府世論調査事務局からのお知らせ～内閣支持率に関する世論調査～は詐欺メール！公式アプリは偽物

同じように「アプリを入れさせる」手口は、e-Taxを装ったメールでも確認されています。題材が変わっても、狙いは同じです。

👉 e-Taxを装う不正アプリ誘導メールの解説記事

5. 注意点と対処法

こうしたメールは、誰にでも届く可能性があります。「うっかり開いてしまった」「少し気になった」という方を責める必要はまったくありません。次のことだけ、覚えておいてください。

• メールの中のボタンやリンクは押さない。「公式アプリ」の案内があっても、ダウンロードしない。
• スマホに「不明なアプリのインストールを許可しますか？」と出たら、許可しない。
• 回答期限が書いてあっても、急ぐ必要はありません。期限をあおるのは詐欺の常套手段です。
• 不安なときは、メールのリンクからではなく、ご自身で内閣府の公式サイトを検索して確認する。
• 家族や知人にも、この件名のメールが届いたら無視するよう伝える。

■ もしアプリを入れてしまったら

1. そのアプリを開かず、アンインストール（削除）する。
2. スマホの設定で、不明なアプリのインストール許可をオフに戻す。
3. Google Playプロテクトなどのセキュリティスキャンを実行する。
4. 入力してしまった情報があれば、そのパスワードを変更する。
5. 不安が残る場合は、消費者ホットライン「188」や、警察の相談窓口「#9110」に相談する。

まとめ