【実録】[spam] 【緊急】Windows セキュリティ侵害の警告 公開。閲覧注意の「技術サポート詐欺」を徹底解剖

■ 偽装された送信元：microsoft-noreply@microsoft.com
■ 攻撃手法：Azureインフラを悪用した偽警告と国際電話への誘導
■ 対処：絶対に電話せず、ブラウザを強制終了してください！

リンク先では脈動するようなメッセージを出し煽ってきますが
けして騙されないように！！
開いただけなら無害ですので落ち着いてブラウザを閉じてください。

最近のスパム動向と「犯行予告」の正体

今回ご紹介するのは「Microsoft」を騙るメールですが、その前に最近のスパムの動向からお伝えします。現在、OSの標準機能を模した「Windows保護センター」などの名称を使い、ユーザーを心理的に追い込む「サポート詐欺」が爆発的に増加しています。これは単なる迷惑メールではなく、あなたの資産を直接狙った**「デジタルの強盗」**と言える非常に危険な犯行です。

【調査報告】最新の詐欺メール解析レポート

ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

メール本文の精密再現（危険なURLは無効化済み）

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

犯人の目的と偽物の証明

【犯人の目的】
ユーザーを恐怖心で支配し、画面に表示させた「偽のサポート窓口」へ電話をかけさせることが目的です。電話口では言葉巧みに遠隔操作ソフトを導入させ、有償サポート契約の名目でクレジットカード情報を盗み取ります。

【専門的な指摘】
本メールには**正規の署名が一切なく、文章も日本語として不自然な箇所（句読点の欠落、恐怖を煽る脅迫的表現）が散見されます。**公式が「5分以内にデータ消去」などと脅すことは100%あり得ません！！

Receivedヘッダー解析（送信元の実態）

これは送信に利用した情報であり、カッコ内のIPアドレスは信頼できる送信者情報です。

メール回線関連情報

詳細な解析結果：ip-sc.net/ja/r/43.230.192.171

「自分の元に届いたメールが、実はカンボジアの一般回線から発信されている」という事実こそが、このメールがマイクロソフトとは無関係である証拠です。ヘッダーの深層解析により、犯人の拠点が東南アジアのプロバイダを経由していることが浮き彫りになりました。

【警告】リンク先詐欺サイトの正体

サイト回線関連情報（ip-sc.net 取得データ）

サイトの回線分析：ip-sc.net/ja/r/20.150.12.100

詐欺サイトの実態

【偽物を見抜くポイント】
1. 異常な電話番号：(0101) 87747-04156 という番号は正規のマイクロソフト窓口ではありません。署名もデタラメです。
2. 脅迫的なUI：「トロイの木馬」「データ消去」という赤い警告は、ブラウザ上に表示されているだけの単なる「画像」や「スクリプト」です。
3. Azureの悪用：URLの `core.windows.net` は誰でも使えるクラウドストレージであり、公式サイトではありません。

マイクロソフト公式サイトによる注意喚起

マイクロソフトは、警告メッセージに電話番号を記載して連絡を求めることは絶対にありません。詳細は公式サイトをご確認ください。

マイクロソフト公式：フィッシング詐欺への対策を確認

まとめ：身近な人が騙される前に

身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて！』と共有してあげてください。