【危険】件名「返答なし。」はサポート詐欺のサイン！表示された電話番号には絶対にかけないで

今回ご紹介するのは「bbb.co.jp」を騙るメールですが、その前に最近のスパムの動向について触れておきます。現在、正規のクラウドサービス（Azure等）を悪用したフィッシング詐欺が急増しており、従来のフィルタリングを巧妙に回避する手法が目立ちます。本レポートでは、受信者のアドレスを送信者に偽装し、心理的な動揺を誘う手口を詳しく解析します。

そして今回ご紹介するのは「えっ！」と思うような危険なメールです。
これは「偽のウイルス警告（サポート詐欺）」の画面に導き本物のWindows Defenderの通知っぽく見せて、電話させたり不安をあおるタイプのもの。
絶対に騙されないでください！！

【デザイン】
非常にあっさりして素っ気ない、文字中心のデザインです。公式を装うロゴや派手な装飾をあえて排することで、システムからの自動通知であるかのような「冷徹な雰囲気」を演出し、受信者に事務的な確認作業を促す狙いがあります。

【感想】
「返答なし。」という、前後の脈絡がない件名が逆に不気味さを煽ります。専門的に詳しく解説すると、このメールは内容で騙すのではなく、受信者自身のメールアドレスを送信元に設定することで、メールサーバーの信頼性を逆手に取った高度な嫌がらせ（あるいは乗っ取りの示唆）を含んでいます。

【送信ドメインの矛盾】
送信者は「bbb.co.jp」を名乗っていますが、後述する通信記録（Received）を見ると、全く無関係なカメルーンの回線から送信されています。本物の公式サイトであれば、自社の認証済みサーバーから送信されるため、この時点で100%詐欺と断定できます。

【対処法】
何もせず削除してください。公式サイトでも「アカウント停止を装う不審メール」への注意喚起が出ています。
[公式サイトの注意喚起を確認する]

※以下の情報は、攻撃者がメールを送信する際に実際に利用した中継サーバーの生データです。

送信元ホストに「bc.googleusercontent.com」が含まれている場合、Google Cloud Platformが一時的に攻撃の踏み台にされている可能性があります。今回のIPアドレス「41.211.127.131」は信頼できる送信者情報としてヘッダーに記録されています。

【専門的コメント】
ドメインの取得日が数日前と極めて最近です。これは、セキュリティソフトのブラックリストに載る前に使い捨てる「短期決戦型」の詐欺サイトである決定的な証拠です。

【稼働状況】 稼働中（一部ブラウザでブロック済み）
【サイトの内容】 「偽のウイルス警告（サポート詐欺）」画面です。本物のWindows Defenderの通知を模したデザインで、執拗な警告音や全画面表示でユーザーをパニックに陥れ、記載された電話番号へかけさせようとします。

⚠️ 警告：この画面は「サポート詐欺」です

上図のような画面が表示されても、絶対に掲載されている番号に電話しないでください。 これはPCの故障ではなく、ブラウザを全画面表示にして閉じられなくさせているだけの「偽のWebサイト」です。

今回のケースは、正規のAzureドメインを悪用し、見た目をシンプルにすることで警戒を解こうとする巧妙な手口でした。過去の事例と比較しても、誘導先のドメイン取得から攻撃開始までのスパンが非常に短くなっています。不審なメールは、まずその「回線情報」を疑うことが最大の防御です。