今回ご紹介するのは、誰もが一度は利用したことがある「セブン-イレブン」を騙る（公式の名前を偽る）非常に悪質なフィッシング詐欺（偽のサイトへ誘導して情報を盗む手口）メールです。
こうした詐欺メールは、開いた（メールを閲覧した）段階では実質的な金銭被害が発生することはありません。
しかし、画像が表示される仕組みのメールや、開封したことが相手に伝わる通知機能（メールが開かれたことを確認するシステム）が組み込まれている場合、あなたのアドレスが「現在も使われている生きたアドレス」であると犯行グループに通知されてしまう危険性があります。
その結果、今後はさらに大量の詐欺メール送信リスト（悪質な犯罪のターゲット一覧）に入れられてしまう可能性がありますので、見知らぬ怪しいメールは不用意に開かないことが鉄則です。

なお、過去に発生した類似のスパム動向（迷惑メールの発生傾向）や、これまでに解析したデータベースアーカイブ（過去の調査記録）は、この記事の末尾からいつでも一括してご覧いただけます。
それでは、今回の危険な手口を手抜きなしで詳しく見ていきましょう。

しかし、最も注目すべき不自然な点は、送信者のメールアドレスが公式のドメイン（`7andi.com` や `sej.co.jp` などの正規URL）ではなく、全く無関係な謎の文字列になっていることです。

つまり、見た目だけを公式に似せて、中身は全く別の場所から送られている詐欺メールということです。

一見すると「サイトがすでに消滅している」「安全にブロックされた」ように見えますが、これこそが「クローキング（アクセスしてきた相手に応じて画面表示を意図的に切り替える不正な隠蔽工作）」という極めて悪質な手口である可能性が非常に高いです。
クローキングが行われている場合、一般的なパソコンやセキュリティ会社が巡回する自動解析クローラー（サイトの安全性を巡回調査するロボットプログラム）に対しては、上記のような「アクセス拒否」のエラー画面を見せて安心させます。
その一方で、スマートフォンからアクセスした本物の被害者や、特定の条件を満たした標的に対してだけ、個人情報を盗み取る本物の詐欺サイト（フィッシングの入力画面）を表示させるのです。

つまり、サイトが死んでいるように見せかけて、裏ではまだ牙を剥いている非常に狡猾な罠ということです。

今後もみなさまの安全を全力でサポートしてまいります。ITのことで困ったことがあれば、いつでも「頼れる専門家」として私を頼ってください。