「貴方のデバイスにハッカーがアクセスしています」脅迫メール——受信者自身のアドレスを騙る自作自演型、送信元は脅威レベル「高」の香港IP

HL-META: date=2026-07-29 | brand=なし（セクストーション） | sender_geo=香港 | site_geo=なし（URLなし） | spf=none | dkim=none | cloaking=unknown

ご覧の通り、このメールは金銭を騙し取るための脅迫詐欺です。同様の内容が届いてご不安な方がいたら、この解析結果をぜひ教えてあげてください。

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。件名の管理番号や本文中の識別番号は個体ごとに異なります。

---

こんにちは！

自分のアカウントからあなた宛てに私から送付されたメールを最近見かけましたか？
それで、私はあなたのデバイスへの完全なるアクセスを獲得したということがお分かりでしょう。

過去数カ月間、私はあなたを監視し続けました。
どうしてそうなったのか驚きますか？要するに、あなたのデバイスは最近アクセスされたアダルトサイトからマルウェアに感染したことを意味します。
複雑な話に聞こえるかもしれませんので、私が分かりやすくご説明を差し上げましょう。

トロイの木馬のお陰で、私はあなたのPCとその他お持ちのデバイスへの完全なアクセスを獲得しました。
それは単に、あなたのPCのカメラやマイクをONにするだけで、あなたが知らない間に私にあなたに会いに行くことを意味します。
さらに、あなたの連絡先リストや会話の内容も手に入れました。

「でもPCにはウイルス対策ソフトが備わっているし、そんなことは不可能ではないか？なぜ私は警告を受けなかったか？」と考えていることでしょう。
正直な話、その答えは簡単です。私のマルウェアはドライバになりすまし、署名は4時間毎に更新されるので追跡不能となるため、ウイルス対策ソフトはアイドル状態のままになるのです。

画面左側であなたは自慰行為をしていて、画面右側ではその時に視聴していた動画を映し出す動画を私は持っています。
これがどれほど悪い事態かまだ理解できませんか？一度私がマウスをクリックするだけで、あなたのSNS、メール連絡先全てに私はこの動画を送信することができます。
さらに、あなたのメールの内容やあなたが最近利用しているメッセンジャーに私はアクセスすることも可能です。

そうして欲しくなければ、$1360（US）相当のビットコインを私のビットコインアドレスまで送金してください。
（方法を知らなければ、自分のブラウザを使って「ビットコイン購入」で調べてください）。

私のビットコインアドレス(BTC Wallet)は次の通りです：《3HBePwgDvyUBtjzKZKT6YxUZyFPT5dKH7Q》

あなたが送金の証明を提示するとすぐに、これらの動画を削除し、私からこれ以上話しかけることはありません。
送金までに3日間（72時間）の猶予を与えます。
このメールを開くと、私は通知を受け取るようになっています。
メール開封時から自動的にタイマーはカウントダウンを始めています。

専門機関にこの件を話しても無駄です。なぜなら、このメールは私のビットコインIDと同様に追跡不能だからです。
かなりの期間、これに私は時間を費やしました。だから、私が間違いを犯すとは思わないでください。

もし、このメッセージを誰かと共有していることを私が知ることがあれば、すぐにでも動画を公開します。
よろしくお願いします。

■ 送信ルート及び偽装判定

表示上の送信者：受信者ご自身のメールアドレスと同一のドメインを使った、表示名が空白のアドレス（自作自演型の典型パターン）

送信元（SPF client-ip）：220.246.67.129
HELO：optas.net
SPFレコード自体が存在しない（None判定）ため、正規の認証は一切通っていません。この送信元IPは香港のインターネットプロバイダー（Hong Kong Telecommunications (HKT) Limited、法人回線）に割り当てられたもので、ip-sc.netの調査では脅威レベル「高」、「サイバーアタックの攻撃元」「攻撃対象：メール」という詳細情報が付与されていました。

【偽装判定】：「自分のアドレスから届いた」というのは、送信者欄（Fromヘッダー）を攻撃者が自由に書き換えているだけで、実際にメールボックスや端末が侵入された証拠ではありません。SPFレコードが存在しない、あるいは認証結果が「Fail」「None」であることが、この偽装を裏付ける技術的な証拠です。

💡ここで！ 用語をやさしく解説

セクストーション（Sextortion）：「性的な弱み」を意味する「Sex」と、「恐喝」を意味する「Extortion」を組み合わせた造語です。実際には何も盗撮していないにもかかわらず、恥ずかしい映像を持っていると嘘をつき、金銭を脅し取る詐欺の手口です。

Fromヘッダーの偽装：メールの「差出人」欄は、封筒の差出人欄を自分で書くのと同じように、送信者が自由に記入できてしまいます。「自分のアドレスから届いた」ことは、本人になりすませたことの証明にはなりません。

■ 注意点と対処法

1. ビットコインは絶対に送金しない：盗撮動画は存在しません。送金しても攻撃はやみません。かえって「反応するカモ」と認識され、さらなる要求につながる可能性があります。
2. 「自分のアドレスから届いた」に動揺しない：送信者欄は誰でも自由に書き換えられます。SPFレコードが存在しないこと自体が、この偽装の証拠です。
3. メールに返信・連絡しない：反応することで「生きているアドレス」と認識され、さらなる標的にされます。
4. PCのカメラが心配な場合：物理的なカメラカバーを使う、あるいは念のためウイルス対策ソフトでスキャンを行うと安心です。
5. 公式注意喚起の参照：IPA（情報処理推進機構）公式：「ハッカーからと称するメールについて」

本レポートの結論

今回の脅迫メールは典型的な「自作自演の脅迫詐欺」です。送信者欄が自分自身のアドレスに見えても、SPFレコードすら存在しないという時点で、その正体は明らかです。無視して削除することが最善かつ唯一の正解です。ご家族や周囲の方が同様のメールを受け取って不安に感じているようであれば、この記事のURLを共有して安心させてあげてください。