「Re: ブランドスーパーコピー通販 代金引換 安心購入 品質保証専門店」は偽ブランド品の迷惑メール。「代引きで安心」でも手を出してはいけない理由

HL-META: date=2026-11-13 | brand=スーパーコピー通販 | sender_geo=台湾 | site_geo=unknown | spf=none | dkim=none | cloaking=unknown

Heartland-Lab(ハートランド・ラボ)専門調査レポート

調査レポート:概要

「Re: ブランドスーパーコピー通販 代金引換 安心購入 品質保証専門店」は偽ブランド品の迷惑メール。「代引きで安心」でも手を出してはいけない理由

週末が近づくと、「ご褒美に、前から気になっていたバッグや財布を…」と考える方もいらっしゃるのではないでしょうか。

2026年11月13日(金)14時22分ごろ(日本時間)、そんな気持ちをくすぐるようなメールが届きました。パスワードを盗むタイプとは少し違い、偽ブランド品(スーパーコピー)を売るサイトへ誘うメールです。リンクは開かないでください。サイトのドメインは、メールが届く2日前に取られたばかりでした。

緊急性レベル ★★☆☆☆(2/5)
偽装工作精度 ★☆☆☆☆(1/5)

評価の理由:「至急」「アカウント停止」のように急がせる言葉はなく、本文も店名とURLがほぼすべてです。作り込みは雑で、設定ミスも見つかりました。ただ、返信を装う「Re:」や、「代金引換だから安心」という売り文句に、つい気を許してしまう人もいるはずです。

ヘッダー解析情報

受信日時 2026年11月13日(金)14:22ごろ(日本時間)
差出人名 「代引き」と、高級腕時計ブランドの名前を並べたもの(実在ブランドのため名前は伏せます)
送信ドメイン 第三者のドメインを名乗っている可能性があるため非掲載
送信元IP 1.164.186.69(台湾の通信会社の、家庭や会社向けの回線。IP調査サイトの脅威レベルは「低」)
SPF(送信元の確認) 記録なし(none)
DKIM(電子署名) 署名なし
使用ソフトの名乗り 「Outlook Express 6」(2000年代のメールソフトの名前)
送信時刻の時間帯 +0800(台湾・中国などと同じ時間帯)
添付ファイル なし
リンク先 hxxps://www.safecopycod.com/(2026年11月11日に取得されたばかりのドメイン)

※メールヘッダー詳細は個人情報保護のため非掲載

⚠ これは正規の通販ではありません
偽ブランド品(スーパーコピー)を売る迷惑メールです

届いたメールの内容

本文は、とても短いものでした。件名と本文を、そのまま書き起こします。

件名:Re: ブランドスーパーコピー通販 代金引換 安心購入 品質保証専門店

ブランドスーパーコピー通販 代金引換 安心購入 品質保証専門店

hxxps://www.safecopycod.com/

バッグ、財布、腕時計、服、ズボン、衣装セット、アクセサリー、靴、住まい用品、携帯ケース、メガネ、ベルト、スカーフ、小物

URLはクリックできないよう、一部を書き換えています。「スーパーコピー」という言葉を、隠さずに使っているのが特徴です。

▲ 実際に届いたメールの画面(※メールヘッダー詳細は個人情報保護のため非掲載)

見分けるポイント

  • 返信していないのに「Re:」が付いている:こちらから送ったメールへの返事のように見せて、開かせようとする古典的な手口です。
  • 本文が店名とURLだけ:会社名・住所・連絡先など、お店として当たり前の情報がありません。
  • 「スーパーコピー」と堂々と書いてある:これは「本物そっくりに作った偽物」という意味です。正規の販売店がこのような言葉を使うことはありません。
  • 「代金引換」「安心購入」「品質保証」と、安心を強調している:代金引換は支払い方法のひとつにすぎず、売られている物が本物だという保証にはなりません。

送信ルートと偽装判定

メールの送信元のIPアドレス 1.164.186.69 は、台湾の通信会社の回線でした。「動的IP」と呼ばれる、契約者ごとにときどき入れ替わるタイプのIPで、お店の専用サーバーというより、一般向けの回線から送られた形です。誰かのパソコンが中継に使われた可能性もありますが、ここまでは確認できていません。

送信元の確認(SPF)の記録もなく、電子署名(DKIM)も付いていません。以上から、特定のお店から正式に送られたメールではなく、不特定多数に一斉送信された迷惑メールと判定しました。

詳しく調べると分かったこと

① 本文の「空欄」が埋まっていなかった

メールには、デザインのついた「HTML版」と、文字だけの「テキスト版」が入っていることがあります。このメールのテキスト版には、本文があるべき場所に[%text_from_html%]という文字が、そのまま入っていました。「ここにHTML版の文章を自動で入れる」という、一斉送信ソフトの穴埋め用の印です。入るはずの文章が入らず、ソフトの設定ミスが、そのままメールに出てしまったようです。メールの元データ(ソース)を見ると分かります。

② ヘッダーに、送信ソフトの設定が丸見え

メールの見えない部分(ヘッダー)には「Attachments」という項目があり、中身は添付ファイルではなく、長い英数字の文字列でした。これを文字に変換(Base64のデコード)すると、「添付ファイル名をランダムに作るルール」などの設定項目が並んでいました。実際には添付ファイルは付いておらず、一斉送信ソフトの設定が、うっかり外に漏れていたとみられます。

③ 20年以上前のソフトを名乗っている

送信に使ったソフトとして「Outlook Express 6」と書かれていました。これは2000年代に使われていた古いメールソフトの名前です。今の環境で使う人はほとんどいないため、名前を偽っているか、大量送信用の専用ツールが名乗っているものと考えられます。

④ サイトのドメインは「できたて」

リンク先のドメイン safecopycod.com の登録情報を調べると、取得されたのは2026年11月11日。メールが届く、わずか2日前です。登録先はGoDaddyで、ドメインの案内役(ネームサーバー)はCloudflareのものでした。サイトのIPアドレス 104.21.76.27 と 172.67.186.26 もCloudflareのもので、調査サービスによって場所の表示が米国やカナダと食い違いました。Cloudflareは世界中に置かれた「窓口」で、サイトを運営している人の所在地を示すものではありません。

📖 用語解説

スーパーコピー:有名ブランドの商標やデザインをまねて作った偽物(模倣品)を指す言葉です。

動的IP:インターネット回線の契約者ごとに割り当てられ、ときどき入れ替わるIPアドレスです。

Cloudflare(クラウドフレア):世界中のサイトの表示を速くしたり守ったりする大手の会社です。サイトの運営者を隠す目的でも使われてしまうことがあります。

リンク先は、偽ブランド品の通販サイト

リンク先は、日本語で書かれた通販サイトでした。「代金引換専門店」と名乗り、有名ブランドのロゴや商品写真がずらりと並び、値段も表示されています。画面の隅には、LINEの友だち追加を促すQRコードもありました。サイトを開いて見るところまでは確認しましたが、購入や問い合わせはしていません。

▲ リンク先サイトの上部(ブランドのロゴや商品写真は掲載していません)

こうしたサイトからLINEの友だちに誘導されると、チャットで個人情報や支払い方法を聞き出される恐れがあります。ここでは、LINEの友だち追加もしないでください。

注意点と対処法

届いたときは

  • メール内のリンクは開かず、返信もしない。そのまま削除して大丈夫です。
  • サイトの「LINE友だち追加」などの案内にも応じないでください。
  • 欲しいブランド品は、公式サイトや正規の取扱店で買うのが確実です。

「安いから大丈夫かも」と思っても、買ってはいけない理由

  • 税関の案内では、個人で使う場合でも、海外の事業者から送られてくる模倣品は輸入できません。見つかれば没収の対象になり、没収されても税関は購入代金の返金には対応しません。
  • お金を払っても、商品が届かなかったり、連絡が取れなくなったりするトラブルの相談もあります。
  • サイトに入力した名前・住所・電話番号・カード情報が、悪用される恐れもあります。

もし注文してしまったら

  • 落ち込まなくて大丈夫です。「代金引換」「安心購入」と強調されると、見極めが難しいのは当然です。
  • クレジットカードで支払った場合は、すぐにカード会社へ連絡してください。
  • 困ったときは、消費者ホットライン(188)や、警察の相談窓口(#9110)でも相談できます。

模倣品の輸入規制については、税関の公式ページで案内されています。

「代金引換で安心」と書かれていても、
偽ブランド品の通販に変わりはありません

同じメールが、ご家族や身近な方にも届いているかもしれません。
この記事を共有して、お知らせいただけると嬉しいです。

LINEで家族や友人に知らせる

Data Provided by Heartland-Lab Security Research Unit

IPアドレスの調査には IP調査兵団(ip-sc.net) の情報を参照しています。

      🛡️ Heartland 管理者が推奨する「究極の対策セット」  

          ① 【最強の物理防壁】YubiKey 5 NFC  🔑

パスワードが盗まれても、物理的な「鍵」がない限りログインさせない究極の対策です。

Amazonで詳細を見る

          ② 【定番の安心】ウイルスバスター クラウド 3年版  🛡️

巧妙な詐欺サイトを自動で検知・ブロック。手間をかけずに守りたい方に最適です。

Amazonで詳細を見る