【検証】同じ本文なのになぜ？「友遇」スパムがspamタグをすり抜ける仕組みを2通のヘッダーで徹底比較

• 1. まず確認：2通のメールは「完全に同じ内容」だった
• 2. 2通のヘッダー比較
• 3. なぜ差が出たのか：「ドメインの鮮度」がフィルターを欺く
• 4. 攻撃者の戦略：大量ドメイン使い捨てローテーション
• 5. 誘導先の確認
• 6. 注意点と対処法

今回比較した2通のメールは以下の点が完全に一致していました。

• 本文：一字一句同じ「友遇 – 心が動く出会い」テンプレート
• 誘導先：meetu.best（同一の架空サービスサイト）
• インフラ：両方ともGoogle Cloud Platform（GCP）から送信
• 認証：両方ともSPF・DKIM認証をPass

にもかかわらず、片方には[spam]タグが付き、もう片方はそのまま受信トレイに届きました。その違いはどこにあったのでしょうか。

■ 2通のヘッダー詳細比較

■ スパムフィルターが判断する「レピュテーション」とは

メールのスパムフィルターは、届いたメールを「迷惑メールか否か」判断する際にレピュテーション（評判・信用スコア）を参照します。これは送信元のIPアドレスやドメインが過去にスパム送信に使われた実績がどれだけあるかを数値化したものです。

今回の2通を比較すると、本文・誘導先・認証結果が全て同一にもかかわらずフィルター結果が異なった唯一の原因は送信元ドメインとIPアドレスです。

これがまさに攻撃者がドメインを次々と使い捨てにする理由です。一度スパムフィルターに登録されたドメインは使えなくなりますが、新しいドメインを取得すればまたゼロから「信用のない新しい送信元」として利用できます。乱数文字列のドメイン（twdxal.com、jmcgtx.comなど）を大量に用意しておき、順番に使い捨てていく手口です。

■ なぜSPF・DKIMがPassしても防げないのか

「SPF・DKIMがPassしているならある程度安全では？」と思われるかもしれません。しかし今回のケースが示す通り、SPF・DKIMはあくまで「そのドメインから正規に送られたメールかどうか」を確認するものであり、「そのドメイン自体が安全かどうか」とは別の話です。

攻撃者は使い捨てドメインに対してSPF・DKIMを正しく設定した上で送信しています。つまり「この乱数ドメインから正規に送られた迷惑メール」という状態になっており、認証は通りますが内容は詐欺です。

■ 2通とも同一の「友遇」架空サービスに誘導

送信元ドメイン・IPは異なりますが、両方のメールが最終的に誘導する先は同一の「友遇」架空マッチングサービス（meetu.best）です。中継URLのドメインは異なりますが（sxsscs.com vs dh5801.com）、最終到達先は同一のサクラサイトです。

▲ spamタグなし版のメールから到達した「友遇」サイト。前回と同一サービスだが表示される写真は異なる（ランダム表示と思われる）

■ スパムフィルターをすり抜けた迷惑メールへの対処

1. フィルターをすり抜けても内容で判断する：受信トレイに届いたからといって安全とは限りません。知らないサービス名からのポイントプレゼントメールは、フィルターの判定にかかわらず疑ってください。
2. 送信元ドメインを確認する：乱数文字列（twdxal.com、jmcgtx.comのようなランダムな文字列）のドメインからのメールは問答無用で迷惑メールと判断して問題ありません。
3. スパム報告を積極的に行う：すり抜けた迷惑メールをそのまま削除するより、迷惑メール報告ボタンを使って報告することでドメインのレピュテーションが下がり、他の受信者への配信が防がれやすくなります。
4. 架空サービスの見分け方：登録を促すメールが届いたら、まずサービス名でWeb検索。公式サイト・アプリストアページが出てこないサービスには絶対に登録しないでください。

■ 関連記事

【前編】「友遇 – 心が動く出会い」は実在しない架空サービス！1000円分ポイント餌に誘導するサクラサイトスパムの全手口を公開

本レポートの結論

全く同じ本文・同じ誘導先を持つ「友遇」スパムの2通を比較した結果、スパムフィルターの突破に成功した方は「まだデータベースに登録されていない新鮮なドメイン」を使っていたことが判明しました。SPF・DKIMという認証技術をクリアしていても、送信元ドメインの「レピュテーション（信用スコア）」が低ければフィルターに引っかかります。攻撃者はこの仕組みを逆手に取り、乱数文字列のドメインを大量に用意して次々と使い捨てることで、常に「フィルターが知らない新しい送信元」として送り続けています。受信トレイに届いたメールだからといって安全とは限りません。知らないサービスからのポイントプレゼントや出会い系への誘導は、フィルター判定にかかわらず疑う習慣が身を守る最善策です。