【詐欺メール】「口座からのお支払い 09-qj16243」は偽の脅迫メール！ビットコインを要求するセクストーションの手口を解説

HL-META: date=2026-07-30 | brand=なし | sender_geo=英国 | site_geo=unknown | spf=none | dkim=none | cloaking=no

連日の暑さで心身ともに疲れやすい時期ですが、そんな隙を狙うように不安をあおるメールも届いています。今回は、過去にも反響の大きかった「セクストーション」と呼ばれる脅迫メールの新しい事例を確認しました。

実際に届いたメール

件名は「口座からのお支払い 09-qj16243」。金融機関からの請求通知のように見せていますが、本文では突然「端末を乗っ取った」「アダルトサイトを閲覧する姿を録画した」と主張し、24万円相当のビットコインを要求しています。

実際に届いたセクストーションメールの画面

初めまして！

残念なお知らせをするために、ご連絡を差し上げております。
僕は、数か月前にネット閲覧用に貴方が利用しているデバイスにアクセスし、その後ずっとネット行動を追跡していました。

（中略）

24万円（送金時の為替レートに応じたビットコイン相当額）を僕に送金してください。
このメールを開けた瞬間から72時間の猶予を与えましょう。

僕からの警告は、頻繁にパスワードを変更し続けることです！

なぜ「セクストーション」と判断できるのか

セクストーションは、性的な映像や個人情報を持っていると嘘をつき、公開されたくなければ金銭を払えと脅す手口です。今回のメールには、典型的な特徴がほぼ一式そろっています。

• 端末やメールアカウントへ侵入したと一方的に主張する
• Webカメラで性的な映像を撮影したと脅す
• 家族・友人・同僚へ動画を送ると不安をあおる
• 72時間という期限を設け、冷静に考える時間を奪う
• 追跡しにくいと思わせるため、ビットコインでの支払いを求める

本当に端末を完全に乗っ取っているのであれば、端末名、撮影日時、閲覧したページ、実際の画像など、本人しか知らない具体的証拠を示せるはずです。しかし、このメールには受信者固有の証拠が一つもありません。

送信ルートと偽装判定

メール認証ではSPFレコードが存在せず、DKIM署名も確認できませんでした。送信元として記録されたIPアドレスは 86.18.188.252 です。

このIP帯は英国のVirgin Media系ネットワークに割り当てられています。さらに一つ前の中継記録には別の接続元IPも残っており、家庭用回線や侵害された端末を踏み台にして送信した可能性も考えられます。ただし、IPアドレスだけで実際の犯人の居場所や人物を断定することはできません。

メールに書かれたウォレットへ送金しない

本文にはビットコインウォレットが記載されていますが、ここへ送金しても動画が消える保証はありません。そもそも動画が存在する証拠もありません。一度送金すると、追加要求の対象になるおそれもあります。

ウォレットアドレスは誤送金や模倣を防ぐため、記事内では全文を再掲しません。

届いたときの対処法

1. 返信しない
   反応すると、現在使われているメールアドレスだと相手に知らせることになります。
2. ビットコインを送金しない
   脅迫文に具体的証拠がなく、支払っても被害が終わる保証はありません。
3. メールを迷惑メールとして処理する
   必要ならスクリーンショットを保存したうえで削除してください。
4. 実際のパスワードが書かれていた場合だけ変更する
   過去の漏えい情報を流用する例があります。同じパスワードを使い回しているサービスも変更し、多要素認証を設定してください。
5. 送金済み・強い不安がある場合は相談する
   警察のサイバー犯罪相談窓口や、利用している暗号資産交換業者へ早めに相談してください。

まとめ

「口座からのお支払い 09-qj16243」は、請求通知を装って開封させた後、端末の乗っ取りと性的な動画の公開をほのめかし、ビットコインを要求するセクストーションメールです。

送金しない、返信しない、慌てない。この3点を守り、迷惑メールとして処理してください。実際のパスワードや個人情報が本文に含まれていない限り、メールを受け取っただけで端末が乗っ取られたと判断する必要はありません。

Data Provided by Heartland-Lab Security Research Unit

IP情報参考：ip-sc.net

使用配色テーマ：Charcoal（PRIMARY #2b2b2b / ACCENT #cc0000）