『詐欺メール』『本人確認完了でPayPayポイントが当たる！認証して素敵な出会いにも一歩近づこう』と、来た件

2025年12月9日

★詐欺メール解体新書★

スマホやタブレットが普及し増々便利になる私たちが生活する世の中。
それに比例して増えてくるのが悪質な詐欺行為。
このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし
悪意を持ったメールを発見次第できる限り迅速なご紹介を心掛けています。
もし気が付かずに詐欺サイトログインしてしまった場合は、まず落ち着いてできる限り早く
パスワードの変更やクレジットカードの利用停止を行ってください。

いつもご覧くださりありがとうございます！

☆当サイトでは、今の観点から不審なメールであるかどうかを解析して行きます☆

件名の見出しを確認
メールアドレスのドメインを確認
リンク先のドメインを確認

できる限り分かりやすく説明していいます。
最後までお読みいただても5分～10分程度ですのでごゆっくりご覧ください。
では、進めてまいります。

1. 前書き
2. メール本文
3. 件名の見出しを確認
4. メールアドレスのドメインを確認
5. リンク先のドメインを確認
6. まとめ

前書き

配色は異なるもののなんかこのデザインの怪しいメール多くない？
前にアップした佐川急便の詐欺メールも、色遣いは異なるもののラインやボタンの形状や末尾の企業名や住所の配置などが酷似しています。
それ以外にもご紹介はしていませんが、今日届いた郵便局を名乗るメールもブルーながら同じデザインです。
今回は、そんな「Pairs(ペアーズ)」に成り済ます不審なメールのご紹介となります。

では、詳しく見ていくことにしましょう。

以下、そのメールです。
※テキストだけコピペしてありますので、性質上文字化け等はご容赦ください。
またリンクのURLは直リンク防止のため文字を一部変更してあります。

メール本文

ここから本文
↓↓↓↓↓↓

件名：[spam] 本人確認完了でPayPayポイントが当たる！認証して素敵な出会いにも一歩近づこう
送信者： “Pairs サービス運営チーム" <akari-yamaguchi@apps.dmkt-sp.jp>

Pairs

年末大抽選キャンペーンのご案内

平素より Pairs をご愛用いただき、誠にありがとうございます。

応募条件：本人認証完了ユーザーのみ対象

応募方法：リンクよりログインするだけ、自動応募完了

当選賞品
Pairs プレミアム会員 1 年間無料 + 高級レストランディナー券（100 名）
プレミアム会員 6 ヶ月無料 + 出会い写真撮影券（500 名）
「メッセージ優先送信」90 日間 + オリジナル周辺セット（2000 名）

注意
特典は記載期間内に有効、期間満了後は利用不可

未認証ユーザーの皆様へ
まだ本人認証を完了していない方も、この抽選に参加したいですか？
簡単・安全な認証を完了するだけで、抽選応募権をゲットできるだけでなく、他のユーザーからの信頼度も UP！プレミアム会員や高級ディナー券といった魅力的な賞品と、安心感あふれる新しい出会いが待っています。
今すぐリンクからログインして応募しましょう！チャンスを逃さないでください～
認証済みで安心・安全な交流と、豪華賞品を両方手に入れるチャンス！ Pairs と共に、来年の幸せな出会いを迎えましょう！

抽選に応募する

お問い合わせはこちら

<注意事項>

本メールは送信専用です。返信はご遠慮ください。
当選発表はメールにて通知いたします。
個人情報の取扱いはプライバシーポリシーをご覧ください。
メール配信停止はこちらから。

Pairs カスタマーサポート
JHMRI@GVAZXWHNAB.com
発行: エウレカ株式会社住所: 東京都渋谷区代々木二丁目2番2号

↑↑↑↑↑↑
本文ここまで

ご存じの方も多いかもしれませんが「pairs」とは、恋活・婚活向けのマッチングアプリです。
このメールは非常に高い確率で偽キャンペーンを装った詐欺メールであると思われます。
「リンクからログインするだけ」という口上は典型的な個人情報抜き取り手口で、詐欺メールではよく使われる常套句です。
また、「Pairs カスタマーサポート」のメールアドレスが「JHMRI@GVAZXWHNAB.com」というランダムな文字列に見える不自然なドメインになっています。
それに文末の「チャンスを逃さないでください～」など、公式の案内としてはやや不自然で、外国語の直訳のような印象を与える表現があります。
更にもう一点、確かに Pairs を運営しているのは「エウレカ株式会社」ですが、その住所は「東京都渋谷区代々木」ではなく「東京都港区三田」です。

件名の見出しを確認

この件名の見出しには”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

メールアドレスのドメインを確認

送信者として記載されているメールアドレスのドメイン(@より後ろ)は「apps.dmkt-sp.jp」
ここは送信者がいくらでもウソを書くことができる部分で絶対鵜呑みにしてはいけません。

因みに pairs が利用するメールアドレスのドメインは「pairs.lv」です。
故にこのドメイン以外のメールアドレスで届いた同社からのメールは全て偽物と言うことになります。

では、送信者の素性が分かるメールヘッダーの「Receivedフィールド」から情報を探ってみます。
こちらがこのメールのReceivedフィールドです。

Received: from apps.dmkt-sp.jp (unknown [201.249.148.2])

Received のカッコ内は、送信サーバーが自身で書き込むもので、偽装することはできません。

では、試しにドメイン「dmkt-sp.jp」を割当てているIPアドレス「Grupo」さんで取得してみます。

これによると「対応するIPアドレスがありません」とあるので、このドメインは現在利用することができない休眠ドメインです。
この結果からこの送信者が使ったとされる「dmkt-sp.jp」を使ったメールアドレスは偽装であることが確定です！！

このReceivedフィールドの末尾にあるIPアドレスからメールの発信地を「IP調査兵団」で導き出してみると、ベネズエラのサン・カルロス・デル・スリア(San Carlos del Zulia)付近です。

リンク先のドメインを確認

さて、本文の「抽選に応募する」と書かれた部分に付けられた詐欺サイトへのリンクですがURLは以下の通りです。

【h**ps://pairs.fulkks.com/login-backTo2Fsearch2Fgroup】
(直リンク防止のため一部の文字を変更してあります)

ご覧の通り pairs のドメインとは異なるものが利用されていますから、このサイトは公式サイトではありません！
先程と同様にこのドメインに関する詳しい情報を「Grupo」さんで取得してみます。

割当てているIPアドレスは「104.21.16.177」
「IP調査兵団」でこのIPアドレスからそのロケーション地域を調べると、詐欺サイト設置場所は、カナダのトロント市庁舎付近であることが分かりました。
これは最近のトレンドで多くの詐欺サイトがこの付近に設置されています。

リンクを辿ってみると、一旦はウイルスバスターにブロックされましたが、解除して進むと開いたのは英語で「SSL handshake failed」と書かれたエラーページ。
恐らくこのサイトを設置したレンタルサーバーがその危険を察知して削除したものかと思いますが、ウイルスバスターにブロックされたことが、ここには以前危険なサイトが存在していたことを物語っていますね。