【検証・続編】「友遇」と「Flux Meet」は同一の詐欺キャンペーン！スパムフィルターの採点表が丸見えになったThunderbirdで見えた本当のすり抜け理由

• 1. 3通目の発見：「Flux Meet」は「友遇」の別名だった
• 2. Thunderbirdが記録していたSpamAssassinの採点表
• 3. 3通全比較：同一キャンペーンが使う多様な送信戦略
• 4. 誘導先「友遇」サイトの確認
• 5. 注意点と対処法

前回まで取り上げた「友遇」スパムと同日、別のメールアドレス宛に「Flux Meet」という名前のサービスからメールが届いていました。件名・デザイン・ブランド名は異なりますが、誘導先は同一の meetu.best であり、本文中にも「友遇（Flux Meet）事務局」と自ら記載しています。

本文の「友遇（Flux Meet）事務局でございます」という記述が決定的な証拠です。同一の運営者が「友遇」と「Flux Meet」という2つのブランド名を使い分けながら、デザインや件名を変えて複数のメールアドレスリストに対して並行配信していることが確認できます。

「友遇」も「Flux Meet」も同一の詐欺キャンペーンです。デザインやブランド名が違っても、登録・課金は絶対にしないでください。

📲 LINEで家族に共有する

■ スパム判定エンジンの「内部評点」が丸見えに

Thunderbirdで受信したFlux Meet版のメールヘッダーには、受信サーバーが使用しているスパム判定エンジン「SpamAssassin（スパムアサシン）」の評価結果が詳細に記録されていました。SpamAssassinとは、メールを受信した際に複数の観点から採点し、合計スコアが閾値（今回は6.0点）を超えた場合にスパムと判定するシステムです。

この1行に、フィルターがどのように判断したかの全てが記録されています。

■ 3通のヘッダー完全比較

全て異なるドメイン・IP・デザイン・ブランド名を使いながら、最終的に同じ詐欺サイトへ誘導するという組織的な大量配信の実態が3通の比較で浮き彫りになりました。

■ 3通全て同一の架空マッチングサービスに誘導

ブランド名・デザイン・件名が全て異なっても、3通全てのリンクは meetu.best 上の「友遇」架空マッチングサービスに辿り着きます。表示される写真はアクセスのたびにランダムに変わりますが、「心が動くTA！直感で選ぶ2択PK」という同一のUIが表示されます。

▲ Flux Meetメールから到達した「友遇」サイト。3回のアクセス全てで異なる写真が表示されており、ランダム生成と思われる

■ このシリーズ3本で学んだこと

1. 受信トレイに届いても安全とは限らない：スパムフィルターはスコアが閾値を超えた場合にしか判定できません。URLがブラックリスト登録済みでも、ドメインの「鮮度」でスコアが下がればすり抜けます。
2. ブランド名・デザインが違っても同じ詐欺：「友遇」も「Flux Meet」も同一の架空サービスです。ブランド名・デザインのバリエーションは、フィルターの学習を遅らせるためのA/Bテスト的な手口です。
3. 乱数文字列ドメインは問答無用で疑う：twdxal.com・jmcgtx.com・shhukef.com のような意味のない文字列ドメインは使い捨て送信インフラの特徴です。
4. 登録・課金してしまった場合：消費者ホットライン（局番なし188）または国民生活センター（03-3446-1623）にご相談ください。
5. 公式注意喚起の参照：サクラサイトトラブルにご注意ください（消費者庁）

■ シリーズ関連記事

①「友遇 – 心が動く出会い」は実在しない架空サービス！サクラサイトスパムの全手口を公開

②同じ本文なのになぜ？spamタグをすり抜ける仕組みを2通のヘッダーで徹底比較

本シリーズの結論

「友遇」と「Flux Meet」は同一の詐欺キャンペーンが使い分ける2つのブランド名でした。3通のメールを比較した結果、全て異なるドメイン・IP・デザインを使いながら、GCPというクラウドインフラでSPF/DKIMを整備し、乱数文字列ドメインを使い捨てることでフィルターを欺き続けていることが明らかになりました。ThunderbirdのヘッダーにはSpamAssassinの採点表が記録されており、URLがブラックリスト登録済みでもベイズフィルターの「新鮮なドメインはスパムらしくない」という判定に相殺されてスコア1.0点でスルーされた経緯が数字で確認できました。スパムフィルターは完璧ではありません。受信トレイに届いたメールでも、知らないサービスへの登録・課金には常に慎重な判断が必要です。