【詐欺判定】10日間のデトックスプログラム Nuubu 解析レポート：フィッシング詐欺の技術的検証
【調査報告】最新の詐欺メール解析レポート メールの解析結果と技術的エビデンスの公開 | ■ 最近のスパム動向
今回ご紹介するのは、健康志向を逆手に取った「Nuubu（ヌーブ）」を騙るメールですが、その前に最近のスパムの動向を解説します。2026年現在、SNSでの過剰な広告と連動し、実在する製品ブランドを巧妙に模倣して偽サイトへ誘導するフィッシング詐欺が世界的に急増しています。特にデトックスやダイエット関連は季節を問わずターゲットにされやすく、注意が必要です。
| | 件名 | [spam] 10日間のデトックスプログラム Nuubu | | 件名の見出し | 冒頭に [spam] という記述がある場合、受信サーバーのアンチスパムフィルタが、送信ドメインの信頼性の低さや過去の迷惑メール履歴に基づいて自動的に警告を付与したことを意味します。 | | 送信者 | Detox Patches <ankivpm@easyfixhost.quest> | | 受信日時 | 2026-02-19 0:22 | | 送信者に関する情報 | 送信ドメイン「easyfixhost.quest」はNuubu公式とは一切無関係です。公式を名乗りながら無関係なドメインを使用するのは詐欺の典型です。 | ■ メール本文の解析（再現） | ※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。
有毒な要素が足に蓄積されます。Nuubuフットパッチはそれらを取り除くのに役立ちます！パッチを夜に貼り付け、軽くて新鮮な感覚で目を覚ます。
今すぐデトックスプログラムを注文して違いを感じてください。 ＞＞＞ 
（解析注：上記青字部分は詐欺サイト hXXps://getnuubu.com/… への直リンクとなっていました）
| ■ 専門的な詳細解説と目的 この犯人の目的 このメールの目的は、Nuubuの人気を悪用し、正規サイトを模倣した偽の販売ページへ誘導することで、クレジットカード情報、住所、電話番号、および決済情報（フィッシング）を奪取することにあります。 メール特有の怪しい点 「軽くて新鮮な感覚で目を覚ます」という表現は、英語の “Wake up feeling fresh” を機械翻訳した際の不自然な日本語です。また、公式サイト（https://nuubu.jp/）では、このような不審なドメインからのメール配信について注意喚起が行われている場合があります。 | ■ Received（送信元情報）：通信エビデンス | 以下のデータは、メールヘッダーから抽出した改ざん不能な送信経路の記録です。 from mx.sofia-art.motorcycles (mx.sofia-art.motorcycles [62.173.141.185]) カッコ内のIPアドレス [62.173.141.185] は、送信に利用された実体であり、信頼できる送信者情報として扱います。送信元を調査すると、本来のNuubu公式ドメインとは一切一致せず、偽装されていることが明白です。 | 送信者ドメイン | sofia-art.motorcycles (公式と不一致・偽装) | | 送信者IPアドレス | 62.173.141.185 | | ホスティング/サーバー | Baxet Group Ltd (ロシア系のレンタルサーバー) | | 設置国 | Russian Federation (ロシア) |
[解析根拠：ip-sc.net でこのIPの回線詳細情報を表示]
| ■ リンク先ドメイン（詐欺サイト）の解析 | リンク箇所：「今すぐデトックスプログラムを注文して違いを感じてください。 ＞＞＞」 リンク先URL：hXXps://getnuubu.com/?l=en&c=usd…（※伏字を含みます） ウイルスバスター等のセキュリティ対策ソフトにより、既に「詐欺サイト」としてブロックされていることを確認しました。 | 解析対象ドメイン | getnuubu.com | | IPアドレス | 104.26.12.144 | | ホスティング会社 | Cloudflare, Inc. (米国・CDNサービス) | | ドメイン登録日 | 2026-02-10 (直近の取得) | 【専門的知見】 whois.domaintools.com にて情報取得した結果、ドメイン登録日が受信日のわずか数日前です。これは、特定のキャンペーン（詐欺）のために短期間で使い捨てる目的で取得されたことを示す決定的な証拠です。
[サイト回線解析：ip-sc.net で104.26.12.144の詳細を確認]
| ■ 詐欺サイトの視覚的特徴（実例画像） | ▼ 解析対象：誘導先フィッシングページ 
サイト内では「-70% Discount」「Last Chance」といった文言で消費者の焦燥感を煽り、冷静な判断を妨げる設計になっています。過去の事例と比較しても、Nuubuを騙る詐欺サイトは同一のテンプレートを使い回す傾向にあります。 | 最終結論・注意点と対処方法
送信者のメールアドレスが本物（@nuubu.comなど）と異なる場合は、即座に削除してください。また、サイトが稼働中であっても、ドメイン取得日が極端に新しいサイトでの購入は絶対に避けるべきです。
対処法： 決してリンクをクリックせず、公式の窓口から情報を確認してください。
| Report ID: ANALYSIS-2026-0219-NBU |