【実録】「【Pairs】この夏、あなたとひとつの約束を」は真っ赤な偽物！精巧なマッチングアプリ詐欺メールの手口を徹底分析して公開します

みなさん、こんにちは。
頼れる街のIT専門家（地域の身近なパソコンやネットの相談員）のHeartlandです。
いつも当ブログをご覧いただき、本当にありがとうございます。

今回ご紹介するのは「Pairs（ペアーズ）」を騙る（かたる・ニセモノの名前を名乗る）メールですが、関連記事もページ末尾に記載のデータベースアーカイブからご覧頂けます。
最近のマッチングアプリを悪用したスパム（迷惑メール）の動向として、実在する人気サービスのロゴやデザインをそのままコピーした非常に巧妙な手口が急増しています。

今回のメールは、受け取っただけ（メールを開いただけ）では金銭的な被害やウイルス感染といった実質的被害（実際の直接的な損害）は無いものの、画像付きメールや開通通知付き（メールを開いたことが送信者に伝わる仕組み）の場合は、あなたのアドレスが現在使われているという「アドレス生体通知（稼働しているアカウントであるという証明）」が行われてしまい、今後さらに多くの詐欺メール送信リスト（迷惑メールの標的名簿）に入れられる可能性があります。
つまり、怪しいメールを見つけても、不用意に中のリンクをクリックしないことが最も重要ということです。

今回の詐欺メールの危険度と基本情報

※件名の最初にある「[spam]」という文字は、受信サーバーが「これは迷惑メールの可能性が非常に高い」と自動的に判定して付与した警告目印です。これがある時点で、まずは疑いの目を持って接する必要があります。
つまり、システムが事前に危険を知らせてくれているということです。

【実録公開】届いたメール本文のスクリーンショット

メール本文の再現（※以下は正確に忠実に再現したテキストです）

メールのデザインと不審な点についての感想

スクショを見た感じを素真面目に観察してみると、本物の「Pairs」のブランドロゴや淡いマゼンタ（鮮やかな赤紫）系の配色を非常に高い再現度で真似て作られていることがわかります。
「湖畔の花火」「蝉時雨」といった季節感のある情緒的な文章や、きれいに装飾された「3ヶ月無料」「楽天ポイント」といったバナー調の見出し、さらには末尾の「プライバシーポリシー」の文字配置など、パッと見では詐欺だと見抜けないほどの高い完成度です。
しかし、よく見るとキャンペーン期間の年が「2025年」になっており、現在の時間軸（2026年）と矛盾している初歩的な設定ミスも見受けられます。
つまり、見た目がどれだけ公式っぽく綺麗であっても、中身を鵜呑みにしてはいけないということです。

ヘッダー情報の詳細解析（送信元の偽装判定）

メールの裏側に記録されている「ヘッダー情報（メールの配送伝票のようなデータ）」から、本当の送信元を割り出しました。
なお、ヘッダーのスクリーンショット画像は、受信者側の詳細なサーバー情報や個人のインターネット環境を含むため、安全上の理由からブログ上への掲載を控えさせていただきます。

メアドIPとReceivedのIPを比較した偽装判定

送信元のメールアドレスのドメインは「`pairs.lv`」となっていますが、実際にこのメールが一番最初に発信されたサーバーのIPアドレス（ネット上の住所）は **`140.83.32.99`** です。
そして、配送伝票（Received）に記録されている名前は「`mail06.minerschemdry.com`」となっており、ペアーズの公式運営とは何の関係もない不審な海外ドメインのサーバーを経由しています。
さらに、セキュリティ認証結果であるReceived-SPFが「**Softfail**（ソフトフェイル・送信元が正規のサーバーではないという警告）」を弾き出しています。
つまり、送信者名を「Pairs」と名乗り、アドレスの見た目を公式っぽく偽装しているだけの「完全ななりすましメール」であるということです。

発信元（ReceivedのIPアドレス）のロケーション情報

※ご注意：IPアドレスから割り出されるロケーション（地理的所在地）は、プロバイダの割り当て変更や経由サーバーの影響により刻々と変化するため、あくまで参考値であることをあらかじめご承知おきください。

セキュリティ製品によるブロック画面（ウイルスバスター）

メール内に仕込まれていたリンク先URLへ進もうとすると、トレンドマイクロ社の「ウイルスバスター クラウド」が即座に反応し、**「このWebサイトは、安全ではない可能性があります」「脅威の種類：詐欺サイト」**としてアクセスを強力にブロックしました。
セキュリティソフトのデータベースに、すでに危険なフィッシングサイトとして登録されている明確な証拠です。
つまり、人間の目だけでなく、セキュリティ専門企業のシステムによっても「明確な悪質サイト」であると断定されているということです。

リンク先（詐欺サイト）の稼働状況と特殊な手口

この詐欺サイトのドメインおよびサーバー情報を追跡した結果は以下の通りです。

【重要】黒い画面に「処理請求失敗」が表示される理由

特定の環境や、リンク先URL（ `https://pairs.kyusmalli.com/` ）に直接アクセスを試みると、真っ黒な画面の左上に、中国語（簡体字）で **「処理請求失敗」** とだけ書かれた謎のページが表示されます。
一見すると「アクセス拒否 リクエストがブロックされました。後ほどお試しください。と書かれたページ」のように見え、サイト自体が壊れて停止しているかのように思わされますが、これこそが詐欺グループの仕掛けた**「クローキング（Cloaking・閲覧制限による偽装工作）」**という狡猾な技術の結果です。

クローキングとは、アクセスしてきた相手が「一般のパソコン環境」や「セキュリティ会社の調査用巡回ロボット」であると判定した場合には、このような嘘のエラー画面を出して身を隠し、通報やサイト閉鎖（テイクダウン）を逃れる仕組みです。
その一方で、メールに記載された個別の認識番号を伴い、スマートフォン環境からアクセスしてきた「本物のターゲット（被害者）」に対してだけ、個人情報を盗み取るための本物の偽ログイン画面を出現させます。

さらに、表示されているエラーメッセージが日本語ではなく、中国語のシステム標準文字である「処理請求失敗」になっている点も見逃せません。
これは、このフィッシングサイトのシステム構築やサーバーの管理を行っている裏側に、**中国系のサイバー犯罪グループが直接関与している**ことを示す決定的な証拠と言えます。
つまり、エラー画面が出たからといって安心なサイトではなく、裏で巧妙に対象を絞り込んでいる極めて危険なサイトであるということです。

このメールへの正しい注意点と対処方法

このようなマッチングアプリを騙る詐欺メールに遭遇した場合は、以下の対処法を徹底してください。

公式URL：
Pairsの公式運営による最新の公式注意喚起URLやセキュリティ情報は、公式サイトのヘルプページや「Pairs 安心安全への取り組み」などを検索して掲載内容を直接確認するようにしてください。
（安全のため直接リンクはせず、検索キーワードの案内としています：サイト内検索や公式ヘルプをご確認ください）

まとめとお知らせ

いかがでしたでしょうか。今回の「Pairs」を名乗るフィッシングメールは、巧妙なデザインの裏に、調査を欺く（あざむく）ためのクローキングや中国語のエラーメッセージが隠された、プロの犯罪グループによる組織的な手口でした。

関連する過去の解析事例はこちらから検索できます。

📌 同じ手口の関連記事：【実録】タップルを騙る詐欺メールも確認されています→こちら

インターネット上のトラブルや不審なメールについて、何か不安なことがあればいつでもお気軽にご相談くださいね。大切な人たちをサイバー犯罪から守るため、これからも地道に解析を続けてまいります！