【週刊レポート】詐欺・迷惑メール870通を完全集計:Amazon一強とAI言い換えによる件名量産の実態

HL-META: date=2026-08-28 | brand=週次集計 | sender_geo=unknown | site_geo=unknown | spf=unknown | dkim=unknown | cloaking=unknown

今週も1週間分の詐欺・迷惑メールを集計しました。今回は870通というかなりのボリュームでしたが、その内訳を見ると、ある1つのブランドへの偏りと、機械的な件名量産の実態が浮かび上がってきました。

【週刊レポート】詐欺・迷惑メール870通を完全集計:Amazon一強とAI言い換えによる件名量産の実態

Heartland-Lab (ハートランド・ラボ) 週次脅威レポート

調査期間は2026年8月22日(土)〜8月28日(金)の1週間。総受信数は870通でしたが、このうち17通は当ラボの受信アドレスそのものを騙った「自作自演型」のセクストーション・脅迫メール(自社ドメイン宛のなりすまし)だったため、公開集計からは除外しています。残る853通のうち、実に489通(約57%)がAmazonを騙るメールで占められていました。

調査期間 2026年8月22日(土)〜8月28日(金)
総受信数 870通(自社ドメイン宛なりすまし17通を除く公開集計:853通)
57%
がAmazon騙り
478
種類の件名バリエーション
230
通で最多だった8/24(月)

■ 日別受信件数の推移

8/22(土)
49
8/23(日)
91
8/24(月)
230
8/25(火)
56
8/26(水)
157
8/27(木)
130
8/28(金)
133

月曜日(8/24)に230通と突出したピークを記録し、週後半(8/26〜8/28)にかけても130〜157通の高水準が続きました。週末(8/22・8/25)は比較的落ち着いていた一方、平日に配信を集中させる傾向がうかがえます。

■ ブランド・カテゴリ別内訳

🥇 Amazon
489
Apple/iCloud
123
汎用差出人
53
ANA
35
フリーメール個別
34
カゴヤ・ジャパン
27
セゾンカード
21
楽天
17
三井住友カード
14
偽ブランド品
12
Worktank(求人)
9
UCカード
6
DHL
4
りそな銀行
3
ナイジェリアの手紙
2

853通のうちAmazonが約57%を占め、2位のApple/iCloud(123通)を大きく引き離す圧倒的な偏りとなりました。

■ 見どころ①:Amazonは「ほぼ1通ごとに違う件名」

489通のAmazon騙りメールを調べたところ、件名のバリエーションは478種類ありました。つまり、ほぼ1通ごとに毎回違う言い回しの件名が使われています。実際の件名をいくつか並べてみると:

  • ご発注の詳細をご査収ください
  • 品目の手当て状況についてのご連絡
  • ご説明内容の再調整をお望みの方へ
  • 照会番号の発行が完了処理しました
  • 物品が受取受け取り所に到着予定しました

いずれも「認証コード」「確認コード」の入力を促す同一の手口ですが、文言だけを少しずつ変えて大量に生成しているのが分かります。「物品が受取受け取り所に到着予定しました」のように、助詞や語順がやや不自然な文が混ざっているのも特徴で、生成AIによる言い換えでメールフィルターをすり抜けようとしていると考えられます。件名だけで詐欺と見抜くのが難しくなっている以上、「Amazonから来た認証コードのメール」自体をまず疑ってかかる姿勢が大切です。

■ 見どころ②:ANAは「搭乗便補償申請」の波状攻撃

ANAを騙るメール35通のうち、多くは「搭乗便補償申請」「事前旅客情報の提出」「マイル有効期限」「パスポート情報の登録」など、実際に搭乗予定のある会員でなければピンとこない、対象者限定的な文言で占められていました。特に8月24日(月)には「申請者情報ご確認のお願い(ANA補償申請)」という同一件名が6通連続で届いており、標的を絞った波状攻撃だったことがうかがえます。この種のメールは検索流入が見込みにくいため個別記事化を見送り、今回まとめてご紹介しています。

■ 見どころ③:偽ブランド品・求人勧誘も定常的に紛れ込む

フィッシング以外にも、「ブランド腕時計スーパーコピー」「ブランドスーパーコピー最低価格」といった偽ブランド品の通信販売勧誘が12通、「AI・ITエンジニア案件のご紹介」という体裁の求人勧誘スパム(Worktank名義)も9通確認されています。前者は知的財産権の侵害品を扱う違法な取引への誘導、後者は実態不明の業者からの一方的な営業メールであり、いずれも安易な返信・登録は避けるべきです。

■ 今週の対策ポイント

  1. 「Amazonからの確認コードメール」自体をまず疑う:件名が微妙に違っても、コード入力やリンククリックを急かす内容は基本的に詐欺と考えてください。
  2. 心当たりのない予約・申請の確認メールはブックマークから確認:ANAなど航空会社を騙るメールは、必ず公式アプリまたはブックマークした公式サイトから状況を確認してください。
  3. スーパーコピー品の勧誘には絶対に応じない:知的財産権侵害品であり、購入者側にも法的リスクがあります。
  4. 身に覚えのない求人メールは無視:実態不明の業者からの一方的な営業メールに個人情報を渡さないでください。

今週のまとめ

853通のうち約6割をAmazon騙りが占め、しかも件名がほぼ1通ごとに異なるという、AIを使った大量生成の実態が見えた1週間でした。ANAの「搭乗便補償申請」波状攻撃、偽ブランド品販売、求人勧誘スパムも定常的に紛れ込んでおり、フィッシング以外の迷惑メールにも引き続き注意が必要です。身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで「これ気をつけて!」と共有してあげてください。

Data Provided by Heartland-Lab Security Research Unit
※本記事の集計データは受信サーバーのハニーポットより生成されたものです。

      🛡️ Heartland 管理者が推奨する「究極の対策セット」  

          ① 【最強の物理防壁】YubiKey 5 NFC  🔑

パスワードが盗まれても、物理的な「鍵」がない限りログインさせない究極の対策です。

Amazonで詳細を見る

          ② 【定番の安心】ウイルスバスター クラウド 3年版  🛡️

巧妙な詐欺サイトを自動で検知・ブロック。手間をかけずに守りたい方に最適です。

Amazonで詳細を見る