【注意】解析：Notification From 367459870XX 詐欺メールの正体
【調査報告】最新の詐欺メール解析レポート
本レポートは不審メールのヘッダー解析およびリンク先の安全性を客観的データに基づき評価したものです。 |
■ 最近のスパム動向
今回ご紹介するのは「RingCentral」を騙るメールですが、その前に最近のスパム動向を解説します。2026年に入り、ビジネスシーンでの利用が多いクラウド電話や会計ソフトの「ボイスメール（留守番電話）通知」を装うフィッシングが急増しています。特に週明けや月半ばなど、業務連絡が集中するタイミングを狙い、「至急確認が必要なボイスメッセージがある」と錯覚させて偽サイトへ誘導する手口が目立ちます。
|
■ メール基本情報
| 件名の見出し |
[spam]Notification（メールサーバーがスパムと判定済み） |
| 件名 |
[spam]Notification From 367459870XX : 1:04 Second(s): – 2/19/2026 6:17:15 a.m. Contact – aaa@bbb.co.jp |
| 送信者 |
VoiceMail Via Voice vm <quickbooks@notification.intuit.com> |
| 受信日時 |
2026-02-19 23:17 |
※「aaa@bbb.co.jp」は受信者のアドレスです。送信者名に自分のアドレスが入っている場合は、アドレス盗用による「なりすまし」です。
■ メール本文の内容（原文と日本語訳）
原文
NEW VOICE MESSAGE（新着ボイスメッセージがあります）Recipient（受信者）: aaa@bbb.co.jp
Date/Time（日時）: 2/19/2026 6:17:15 a.m.
Duration（長さ）: 1:13 Seconds（1分13秒）
VM Transcript（文字起こし）: Unavailable（利用不可）
ΡLΑҮ ΑUDΙΟ（←ここをクリックして再生）
※誘導先URL: hXXps://2xx14a.kurtarmafaruhpin.com/…
Thank you for using RingCentral.（RingCentralをご利用いただきありがとうございます）
By subscribing to…（RingCentralの使用により、利用規約に同意したものとみなされます）
Copyright 2017 RingCentral, Inc.（20 Davis Drive, Belmont, CA 94002, USA）
|
※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。
■ メールの目的と専門的解説
| 犯人の目的 |
「音声確認」を口実にした認証情報の窃取
リンクをクリックさせ、偽のログイン画面でID・パスワードを入力させる典型的なフィッシング詐欺です。 |
| 本文の解説 |
「文字起こしが利用不可（Unavailable）」と記載することで、ターゲットに「音声を確認しなければ内容がわからない」という心理的焦りを与え、クリックを促す設計になっています。 |
| おかしな点 |
送信元が会計ソフト「QuickBooks」なのに、内容は「RingCentral」の通知。さらには、フッターの著作権表記が「2017年」のまま更新されておらず、非常に素っ気なく、手抜きな作りです。 |
■ メール回線関連情報（送信元解析）
| 送信元ホスト |
static.180.26.108.65.clients.your-server.de |
| 送信元IPアドレス |
65.108.26.180 |
| ホスティング会社 |
Hetzner Online GmbH (ドイツ) |
| 解析根拠リンク |
IP-SC.net で回線詳細を確認 |
※このIPアドレスは送信者が利用した実データであり、公式サーバーとは一切無関係です。
■ サイト回線関連情報（リンク先解析）
【異常点】ドメイン登録日が数日前であることから、攻撃用に用意された「使い捨てドメイン」であることが明白です。
■ リンク先サイトの状態（画像）
| アクセス時、サイトは既に閉鎖またはエラー状態となっていました。
|
■ まとめと推奨される対策
過去のボイスメール型スパムと比較しても、件名に受信者のアドレスを記載するなど、個別に標的を絞ったように見せる手法が使われています。・送信元ドメインと内容の矛盾に注目してください。
・公式サービス（RingCentral）の注意喚起ページも併せてご確認ください。
RingCentral 公式注意喚起ページ |
|