「不正アクセスにより、あなたの個人情報が流出しています」「アカウントに関するお支払いについて」は詐欺！自社ドメインなりすましセクストーション2通を徹底比較

■ メールヘッダー比較（送信者情報）

※メールヘッダー詳細は個人情報保護のため非掲載

2通とも自社ドメインを装った真っ赤な偽物です。盗撮動画は存在しません。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。受信者のメールアドレス部分は伏せ字にしています。ワードサラダ等の混入はなく、純粋なテキストメールでした。

こんにちは！
残念ながら、とても悲しいお知らせがあり、ご連絡を差し上げております。
数カ月前に、普段からネット閲覧にご利用のデバイス全てへの、完全なアクセス権を私は手に入れました。
その後、ネット上でのあなたの全ての活動を監視、追跡を始めました。

どのようにして起きたのか、経緯をご説明します。
少し前に、複数のメールアカウントへのアクセス権をハッカーから購入しました。
（最近では、オンラインで結構簡単に購入可能です。）
なので、あなたのメールアカウント（自社ドメインの受信者自身のメールアドレス）にログインするのも、そう難しいことではありませんでした。

それから1週間の内に、ご利用中の全デバイスのオペレーションシステムにトロイの木馬を無理なくインストールできたため、あなたのメールアカウントへのアクセスも可能となりました。

（中略：脅迫の詳細部分）

この難しい状況を平和的に解決できる方法が1つだけあります。
それは、私のアカウントに$1450 USDを送金することです。
送金が完了し次第、永久的にサーバーからエッチなコンテンツを全て削除します。

私のビットコインウォレットは次の通りです：（1通目・2通目で異なるアドレス）
重要事項：スペースの有無もビットコインウォレットの鍵には含まれます。

入金までの猶予は48時間（ちょうど2日間）。カウントダウンは、このメールを開封した瞬間からタイマーが開始します。

■ 本文ソースに見られる文字コードの羅列について

2通目のメールをテキストエディタでソース表示すると、日本語の一文字ずつが「ロ」のようなHTML数値文字参照（文字コードそのもの）で書かれている箇所が大量に見つかりました。メールソフト側で自動的に日本語へ変換して表示してくれるため、普段は気づきませんが、こうした冗長な文字コード表現は、スパムフィルタや解析ツールによる自動検知を逃れる目的で使われることがある手口の一つです。

■ 送信ルート及び偽装判定

送信者の正体：送信者アドレスは受信者自身のメールアドレス（自社ドメイン）を詐称したものです。「自分自身のアカウントから送られてきた＝ハッキングされた証拠」と思わせる典型的な心理的仕掛けですが、実際にはメールの送信者欄は誰でも自由に書き換えられます。

2通とも一般消費者向けの家庭用回線（consumer）から送信されており、乗っ取られたパソコンやルーターが踏み台にされている可能性があります。特に1通目の送信元は、ip-sc.netのデータベースで既にメール攻撃の実績がある回線として「脅威レベル：高」に登録されていました。

■ 用語解説：SPF「Softfail」とは

SPF（送信元のメールサーバーが正規のものかを確認する仕組み）の判定結果が「Softfail」の場合、ドメインの持ち主が「この送信元は自分のドメインの正規サーバーではないはずだが、誤判定の可能性も考慮して完全には拒否しない」という設定をしていることを意味します。「Fail（拒否）」ほど強い判定ではありませんが、このホストからの送信は推奨されていない、という重要な手がかりになります。今回の2通は、いずれもこのSoftfail判定によって、送信元アドレスが詐称されたものであることが裏付けられています。

■ 注意点と対処法

1. ビットコインは絶対に送金しない：盗撮動画は存在しません。送金しても攻撃はやみません。
2. メールに返信・連絡しない：反応することで「生きているアドレス」と認識され、さらなる標的にされます。
3. 「自分のアドレスから届いた」に動揺しない：送信者欄は誰でも自由に書き換えられます。SPF Softfailの判定がその証拠です。
4. 同様の手口に注意：この自社ドメインなりすまし型セクストーションは過去記事でも紹介した通り、テンプレートを変えながら繰り返し届く手口です。
5. 公式注意喚起の参照：IPA（情報処理推進機構）公式「メールの見かけ上の送信元情報を安易に信じないで」

本レポートの結論

同じテンプレートを使い回しながら、送信元だけを変えて波状的に送りつけてくる——セクストーション詐欺の典型的な運用実態が2通の比較から見えてきました。盗撮動画は存在しません。身近な人が動揺して送金してしまわないよう、この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。