【犯行予告】次はあなたが標的か。件名「OK」という一通のメールから始まる「サイバー偵察」の全貌

2026年5月2日

【実録公開】件名「OK」の不気味な空白メールを解析―イランからの偵察を検知
Heartland-Lab セキュリティ調査レポート：CASE-202605-OK

■ 最近のスパム動向（2026年5月時点）

直近1ヶ月の統計では、従来のブランド偽装型フィッシングに加え、今回のような「空メール」による生存確認（リーピング）が35%増加しています。これらは攻撃の「前兆」であり、リストの精度を高めるための偵察行為です。関連記事はページ末尾のデータベースアーカイブからご覧いただけます。

【緊急】開いただけでは実害はありませんが…

このメールは開いた瞬間に「画像読み込み」や「開通通知」を伴う場合、あなたのアドレスが「生きている（アクティブ）」であることを攻撃者に自動通知します。一度「生体反応」が検知されると、今後巧妙な詐欺メール送信リストの最優先ターゲットに入れられるリスクがあります。

危険度	★★☆☆☆（偵察レベル）
緊急性	★★★☆☆（即削除推奨）
偽装技術	★★★★☆（巧妙なドメインなりすまし）

件名： OK
送信者： drwendylo@biznetvigator.com
送信ドメインIP： 202.130.114.135 (Hong Kong)
受信日： 2026年5月2日 04:03:41

ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。
被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

【メール本文の忠実な再現】

（本文なし：空白）

■ メールの目的：リストの「鮮度」確認

このメールにロゴや装飾はありません。目的は極めてシンプルで、「このアドレスは有効か？」という確認のみです。件名「OK」は、スパムフィルターを回避しつつ、受信側のサーバーからのエラー応答の有無を効率的にチェックするために選ばれた、極小のパケットに相当します。

■ 偽装判定レポート
送信者公称IP (Hong Kong): 202.130.114.135
実際の送信元IP (Iran): 31.57.184.155

【判定：完全ななりすまし】

送信元メールアドレスのドメインは香港のプロバイダですが、実際にパケットを放出したサーバーはイランに所在します。この乖離は、攻撃者が踏み台サーバー、あるいは乗っ取られたIoTデバイスから送信したことを強く示唆しています。