【警告】「脂肪と過食に対抗する超薄型パッチ」メールは詐欺!送信元IPやドメインを徹底解析
【調査報告】最新の詐欺メール解析レポート
メールの解析結果:健康食品(ベルベリンパッチ)を装ったフィッシング詐欺 |
■ 最近のスパム動向
今回ご紹介するのは「Purisaki」を騙るメールですが、その前に最近のスパムの動向を解説します。2026年現在、海外製のサプリメントやダイエット器具を装い、「貼るだけ」「飲むだけ」という手軽さを強調した広告型スパムが急増しています。これらは日本語の不自然さを解消しつつあり、正規のECサイトと見紛うようなランディングページを用意して、クレジットカード情報を盗み取る手口が主流となっています。
|
■ メール受信詳細
| 【件名】 |
[spam] 脂肪と過食に対抗する超薄型パッチ |
| 【件名の見出し】 |
サーバー側で[spam]判定されており、迷惑メールの可能性が極めて高い状態です。 |
| 【送信者】 |
Purisaki Berberine Patch <ephelxq@easyfixhost.quest> |
| 【受信日時】 |
2026-02-23 0:19 |
※送信者が受信者のメールアドレスを盗用(偽装)している可能性があります。 |
■ 送信者に関する解析情報
送信ドメイン「easyfixhost.quest」は、公式サイトとは無関係な使い捨てドメインです。送信者の実体は不明であり、受信者を欺くためにブランド名を名乗っています。
|
■ メールの本文再現
※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。
|
■ メールの目的及び専門的解説
【犯人の目的】
このメールの目的は、「不当な定期購入契約の締結」および「クレジットカード情報の窃取」です。
【メールのデザインと怪しい点】
デザインは一見プロフェッショナルですが、メール本文が極端に短く、全ての要素が外部サイトへのリンクになっています。また、「心臓や腸に負担をかけない」という断定的な医療表現は日本の法規制上あり得ません。宛名の記載がなく、不特定多数に送りつけられている点も極めて怪しいポイントです。
|
■ Received:送信元メール回線情報
これは送信に利用した情報であり、以下のIPアドレスは信頼できる送信者情報です。
| ドメイン |
mx.sofia-art.motorcycles |
| IPアドレス |
62.173.141.185 |
| ホスティング |
送信者が利用したホスト(海外レンタルサーバー) |
| 設置国 |
ロシア(RU) |
ドメイン登録情報調査:https://whois.domaintools.com/sofia-art.motorcycles
本レポートの根拠データ:https://ip-sc.net/ja/r/62.173.141.185
|
■ 誘導先フィッシングサイトの構造解析
| リンク先URL |
https://trypurisaki.com/pu●●saki-berberine/pr●●uct (※一部伏字) |
| ブロック状況 |
ウイルスバスター等により危険サイトとしてブロック対象 |
| 稼働状況 |
現在稼働中(アクセス厳禁) |
【サイト回線関連情報】
| IPアドレス |
104.21.31.215 |
| ホスティング |
Cloudflare (CDNプロバイダ) |
| 設置国 |
アメリカ合衆国(US) |
| ドメイン登録日 |
最近登録(数ヶ月以内) |
※登録日が極めて最近である理由は、警察やセキュリティ機関による通報・閉鎖を前提に、短期間で使い捨てるために取得されたドメインだからです。
ドメイン詳細:https://whois.domaintools.com/trypurisaki.com
技術解析URL:https://ip-sc.net/ja/r/104.21.31.215
|
■ リンク先の詐欺サイト画面(エビデンス)
「70% OFFクーポン」や「ベルベリンパッチ」という単語で射幸心を煽り、購入を急がせる典型的な構成です。過去事例と比較しても、情報の信憑性が極めて低く、非常に危険です。
|
■ メールの注意点と対処方法
* 送信元を必ず確認: 送信者名がブランド名でも、アドレスが「@easyfixhost.quest」などの無関係なものであれば100%詐欺です。
* 宛名の有無: 「お客様」や「(メールアドレス様)」といった呼びかけは正規の案内ではあり得ません。
* 公式サイトでの注意喚起: Purisaki等のブランドを騙る詐欺について、正規のメーカーが注意喚起を出している場合があります。公式情報を必ず確認してください。
【推奨される対応】
メールは開かずに削除、または迷惑メール報告を行ってください。リンク先で個人情報を入力してしまった場合は、速やかにクレジットカードの利用停止手続きを行ってください。
|