件名に自分が使っているドメイン名？ 「異常なサインイン」を装う詐欺メールに注意
「異常なサインイン検知」。こんな件名のメールが届いたら、思わず気になってしまうもの。しかも、件名に書かれているのが、自分が普段使っているメールアドレスのドメインだったらなおさら。
迷惑メール相談センターは9月7日、こうした「サポートメール詐欺」が確認されているとして注意を呼びかけました。見慣れたドメイン名を使い、メールサービスの管理者などから届いた通知であるかのように装う手口です。
【「docomo.ne.jp」を装ったサポート詐欺メールの例】
■ 「［docomo.ne.jp］異常なサインイン検知」と警告
迷惑メール相談センターが公開した例では、メールの件名は「【重要】［docomo.ne.jp］異常なサインイン検知に伴うアカウント保護のお案内」。
一見すると、利用しているメールサービスからセキュリティ上の問題を知らせる通知のようにも見えます。
しかし、これは詐欺メール。よく見てみると件名の「ご案内」が「お案内」になっており、さらに本文にも「個人情報およびデータの safe 管理」という、日本語としては不自然な表現が含まれます。
とはいえ、最近ではAI翻訳などの発達により、こうした不自然な日本語の迷惑メールは以前ほど目立たなくなっています。今回に関しては比較的気づくポイントのあるものですが、同センターによると、似たような件名や本文で複数のパターンが確認されているとのこと。今回見られたような不自然な表現が、すべてのメールに共通しているとは限りません。
また、本ケースではメール本文に「本人確認およびパスワード再設定（docomo.ne.jp）」というテキストリンクが埋め込まれていますが、これを押すと「フィッシングサイト」に誘導される可能性が高いとしています。
■ 手口は単純でも人の心理を突く厄介さ
「なりすましメール」自体は、以前から存在する手口です。かつては、送信元アドレスを表示上正規のものに偽る手口も多く見られましたが、現在ではSPFやDKIM、DMARCといった送信ドメイン認証技術の普及により、単純な送信元偽装は以前より通りにくくなっています。
一方で、今回のケースは技術的に複雑な仕掛けというわけではありませんが、「自分が普段使っているドメイン」という見慣れた文字列を見せることで、一瞬でも正規の通知と思わせる点が厄介です。
本文でも「通常とは異なる環境からのログイン試行が検知された」「セキュリティ保護の観点から該当セッションを一時的にブロックした」「危険度：高」など、人の心理につけ込む文言が盛り込まれています。
その上で「以下のアカウント安全確認ページよりご本人確認を～」と誘導。
こうした「異常なサインイン」「アカウント保護」といった、不安をあおる言葉と組み合わされている場合には注意が必要です。
■ メールのリンクから確認しない
迷惑メール相談センターは、このようなメールには反応せず無視するよう呼びかけています。
もし正規のものか気になった場合には、メール内のリンクは使用せず、公式アプリや普段利用しているブックマーク、正規のURLを直接入力するなどして公式サイトを確認。何か注意喚起が行われていないか、メールとは別のルートから確認してください。
また、本文中のURLをクリックしないことはもちろん、メールに記載された電話番号への問い合わせや、指示されたアプリのダウンロードなども行わないこと。もし誤って操作してしまった場合には、公式のカスタマーサービスや消費生活センター（消費者ホットライン「188」）に相談し、必要に応じてパスワードの変更などの措置を行ってください。
「送信元がいつものドメインだから」「件名に自分の会社名やドメインが入っているから」と安心するのは禁物。むしろ、そんな見慣れた文字列こそ、こちらを信用させるために使われている可能性があります。
＜参考・引用＞
迷惑メール相談センター：2026年9月7日の「サポートメール詐欺」注意喚起
Publisher By おたくま経済新聞 | Edited By おたくま編集部 | 記事元URL https://otakuma.net/?p=5768822
