「国連人間開発補償委員会」を騙る詐欺メールの正体！実在の物流大手ドメインを偽装、元ベルギー首相の名を借りる手口

ご覧の通り、このメールは架空の組織を名乗る真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

• 1. ■ 詐欺メール本文の再現（英語原文）
• 2. ■ 日本語訳（内容の理解のために）
• 3. ■ 用語解説：SPF認証とReply-Toって何？
• 4. ■ 見どころ：実在の人物名を借りた”権威付け”

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。実在の国連機関とは無関係です。

Hello ,

We are contacting you regarding information concerning a potential compensation matter associated with United Nations Human Development Compensation Commission

Our records indicate that your details, under Reference No.UNCC/2026/0817/00427, are associated with a compensation claim that has been provisionally allocated to you.

Please note that any information concerning your eligibility, the status of the claim, or any potential compensation payment should be independently verified through the designated Director before any action is taken.

For further information or verification, please contact the Director directly or reply to this email using the contact details below:

Alexander De Croo
Director of Compensation
Email:alexanderdecro@outlook.com

When making an inquiry, please include the above reference number to facilitate the identification and review of your record.

Kind regards,

Compensation Administration Department
United Nations Human Development Compensation Commission

▲ 実際に届いたメール画面。差出人名は「UN HDC Commission」となっています。

※英語が読めない方にも内容が伝わるよう、意味を分かりやすく日本語に置き換えたものです。

こんにちは。

国連人間開発補償委員会に関連する、補償の可能性についてご連絡いたします。

当方の記録によりますと、参照番号UNCC/2026/0817/00427のもと、お客様の情報が仮に割り当てられた補償請求に関連付けられています。

受給資格や請求状況、支払いの可能性について詳しい情報は、行動を起こす前に必ず担当ディレクターを通じて個別に確認するようお願いいたします。

詳細確認のためには、下記の連絡先まで直接ディレクターにご連絡いただくか、本メールにご返信ください。

アレクサンダー・デクロー
補償担当ディレクター
メール：alexanderdecro@outlook.com

お問い合わせの際は、記録の照合のため上記の参照番号を必ずご記載ください。

敬具

補償管理部門
国連人間開発補償委員会

■ 送信ルート及び偽装判定

Receivedヘッダー解析（サーバー通過証明）：
実際にこのメールを送り出したサーバーのIPアドレスは64.89.161.75（米国）でした。

【偽装判定】：
差出人アドレス「noreply@naqel.com.sa」のドメイン「naqel.com.sa」は、サウジアラビアの実在する大手物流会社「Naqel Express（ナーケル・エクスプレス）」が実際に使用している正規ドメインです。しかし、メールヘッダーの認証結果を見ると「SPF：Fail（失敗）」となっており、これはこのメールがNaqel Express本来のメールサーバーから送られたものではなく、差出人アドレスだけを勝手に名乗った「なりすまし」であることを裏付けています。実在企業には一切関係がなく、巻き込まれている被害者と言えます。

SPF（エスピーエフ）認証：「このメールを送っているサーバーは、差出人が名乗っているドメインの正式な送信サーバーかどうか」を確認する仕組みです。今回のように「Fail（失敗）」と判定される場合、差出人アドレスの表示だけが偽物で、実際には無関係な場所から送られていることを意味します。

Reply-To（返信先）：メールソフトで「返信」ボタンを押したときに、実際にメールが届く宛先を指定する仕組みです。今回のメールは差出人表示が「naqel.com.sa」なのに、返信ボタンを押すと実際には「outlook.com」の個人アドレスに送られる設定になっていました。これは詐欺メールでよく使われる典型的な仕掛けです。

メール内で「担当ディレクター」として名乗っている「Alexander De Croo（アレクサンダー・デクロー）」という名前は、ベルギーの元首相と同姓同名です。もちろん本人が実際にこのような詐欺メールの返信先を用意しているわけではなく、詐欺師が「それらしい実在の要人の名前」を無断で借用することで、受信者に信頼感を抱かせようとする典型的な手口と考えられます。実在の組織名（国連）、実在の企業ドメイン（Naqel Express）、実在の人物名を組み合わせることで、それぞれ単体では気づきにくい「もっともらしさ」を演出しているのが特徴です。

■ 注意点と対処法

1. 絶対に返信しない：返信すると「生きているメールアドレス」として認識され、さらに悪質な詐欺の標的になる可能性があります。
2. 心当たりのない「補償金」「当選金」は詐欺と考える：実在する国連機関が、個人宛に一方的にメールで補償金を通知することはありません。
3. 差出人ドメインだけで信用しない：実在する企業のドメインが表示されていても、SPF認証が失敗していれば、そのドメインの持ち主とは無関係です。
4. 個人情報・金銭は絶対に渡さない：この種の詐欺は最終的に「手数料」「税金」名目の送金を要求してくるケースがほとんどです。

本レポートの結論

実在しない国連機関を名乗り、実在企業のドメイン・実在人物の名前を組み合わせて信頼感を演出した、古典的な「ナイジェリアの手紙」型の前払い詐欺でした。SPF認証の結果を見れば、差出人が完全になりすましであることは一目瞭然です。身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。