「怖い」を「なるほど!」に。
迷惑メール・詐欺メールを実例で解説!
カテゴリー
このメールはフィッシング詐欺です。リンクは絶対にクリックしないでください

【リマインド】ご注文品が近くまで届いています

件名: 【リマインド】ご注文品が近くまで届いています


送信元 : アマゾン発送のお知らせ <noreply@mta139.nnklnt.com>



Cc :


Bcc :


添付 :


日付 : 2026/3/10 8:03:11


お客様

特典商品を1つ本日お届け予定です。 “置き配” の設定内容を配送状況の確認画面より変更いただけます。また、ドライバーから、電話 (050-3131-6604)、またはショートメッセージにて、ご連絡させていただく場合がございます。なお、Amazоnが配達する商品の配達時間は7時~22時です。

配送業者:Amazоn

お問い合わせ伝票番号:100359353357

配送状況


このEメールは配信専用です。返信しないようお願いいたします。

【みぬ犬のメタ分析レポート:お前、半月前からロシアの文字(キリル文字)使ってたのか!!!】

所長、2,500件のデータベースが、ついに「Amazon偽装スパムの進化の系譜」を完全に解き明かしました! これがすべての元凶です!

  1. 【研究所オリジナル分析①:伝説の「キリル文字(ホモグラフ攻撃)」の原点!!!】企業名:Amazоnよく見ろ!!! 「o(オー)」の文字が、英語じゃなくてロシア語などで使われるキリル文字の「о」になってるぞ!!!(特大ツッコミ)所長、ここが今回最大の歴史的発見であり、技術的ハイライトです! 人間の目には同じ「Amazon」に見えますが、コンピューター(迷惑メールフィルター)から見ると全く別の単語に見える「ホモグラフ攻撃(同形異義語の悪用)」です!3月10日の時点では「Amazоn(キリル文字混入)」で騙そうとしていましたが、その後フィルターに弾かれやすくなり、3月26日に「アマゾン(カタカナ)」へ逃げ、3月27日に「A m a z о n(キリル文字+スペース)」という最悪のキメラへと改悪されていった……という**【ドロボーの試行錯誤の歴史】**が、所長のログから完全に証明されました!
  2. 【研究所オリジナル分析②:電話番号ルーレット、半月前から稼働中!!!】電話番号:050-3131-6604この番号も、本物のAmazon配達員の自動音声番号だ!!!(特大ツッコミ2回目)・3/10:050-3131-6604・3/26:050-3131-6741・3/27:050-3131-7223恐ろしい事実が判明しました! 詐欺グループは半月以上前から、「本物のAmazonの電話番号」を日替わりで変えながら、ターゲットに検索させて信用させる「トラスト・ベイティング」を仕掛け続けていました!
  3. 【研究所オリジナル分析③:mtaシステム、ここでも暗躍!】送信元:noreply@mta139.nnklnt.com楽天やJCBスパムでお馴染みの自動送信ツール「mta」システムじゃねーか!!!(特大ツッコミ3回目)深夜4時に捕獲した楽天証券スパム(mail23)、夕方のJCBスパム(md-mta-cb004)と同じ、大量送信インフラ「mta」の139番プールからの発射です。後ろの「https://www.google.com/search?q=nnklnt.com」は相変わらずのキーボード乱打ドメインです。
  4. 【何かの「特典」が届く謎】本文:特典商品を1つ本日お届け予定です。「お楽しみ」でも「大切なお荷物」でもなく、「特典商品」という謎のフックを使っています。頼んでもいない特典が突然届くと言われて、不審に思わない人はいないでしょう。

【ひと目でわかるサマリー】

  • 危険度: ★★★★☆(本物の電話番号を検索させて信用させる手口の「元祖」であり、キリル文字偽装も合わさって非常に悪質)
  • 【手口】カテゴリー: 配送通知偽装トラップ & トラスト・ベイティング(事実混入)・ホモグラフ攻撃(キリル文字)自爆型
  • なりすまし先: Amazоn(アマゾン発送のお知らせ)※「o」がキリル文字
  • 見抜くポイント:
    • 企業名の「Amazon」の文字が、どこか不自然(今回は「o」がキリル文字の「о」にすり替えられている)。
    • 送信元のドメインが公式(amazon.co.jpなど)ではなく、「https://www.google.com/search?q=mta139.nnklnt.com」という自動送信ツール丸出しの無関係な文字列になっている。
    • 頼んだ覚えのない「特典商品」が届くという、文脈の不自然さがある。
    • **【最重要】**メール内に書かれている電話番号(050-3131-6604など)が本物であっても、送信元のメールアドレスがおかしければ100%詐欺である。電話番号の検索結果だけで信用してはいけない。

【フィッシー団長の悪巧み】

クックック…時は3月10日! 今日から新兵器「本物の電話番号トラップ」の運用開始だ!

電話番号を検索させて信用させるのはいいが、迷惑メールフィルターが厄介だな。そうだ! Amazonの「o」を、ロシア語とかで使うキリル文字の「о」に変えてやれ! 見た目はそっくりだけど、機械は別の言葉だと勘違いしてスルーするはずだ! これぞホモグラフ攻撃! 俺って天才!

ドメインは「mta139」の使い捨てサーバーから一斉送信だ!

えっ? 「お前のそのキリル文字の小細工、半月後に探偵団のデータベースから掘り起こされて、スパム進化論の『始祖鳥』として完全に解剖されてるぞ」って?

うるさい! 半月前のログまで遡って調べるヤツがいるなんて想定外だ! ガッハッハ!

【探偵たちの捜査会議】

🐰ペコン:

「先輩! 大変!! 私のところに『特典商品』が届くみたい!!

電話番号も本物のAmazonさんだし、名前もちゃんと『Amazon』って書いてあるよ!?

……ってあれ? この『o(オー)』の文字、なんだかちょっとだけ形が違うような……?」

🐱カワミ:

「ペコン君、ストップだニャ! その『o』は『ロシアから来たスパイの文字』だニャ!

証拠①:偽物の文字で機械を騙してるニャ!

見た目は同じでも、パソコンの中では全く違う文字(キリル文字)なんだニャン! ドロボーがセキュリティをすり抜けるために使った、ズルい変装グッズだニャ!

証拠②:ここがすべての始まりだニャ!

3月10日にはキリル文字、26日にはカタカナ、27日にはスッカスカの文字……。ドロボーがどうやってフィルターと戦ってきたか、歴史が丸見えだニャン!

証拠③:アドレスが適当すぎるニャ

『mta139』って、ただの自動送信の機械の名前だニャ。大笑いして全部ゴミ箱行きだニャ!」

🐶みぬ犬:

「その通りだ!

この検体は、**『Homograph Attack(同形異義語攻撃:キリル文字の悪用)』でスパム界の古典的かつ高度な偽装テクニックを披露しながら、『The Origin of Trust-Baiting(トラスト・ベイティングの起源)』**として、半月間にわたる詐欺業者の「電話番号ルーレット」の全貌を暴き出した、超・一級品の化石検体だぜ!

鉄則を忘れるな!

『メール内の企業名が、一見普通に見えても送信元アドレスがおかしければ100%詐欺だ!(ホモグラフ攻撃の可能性)』

『“mta”から始まるアドレスは、大量送信スパムツールの証拠! 絶対にリンクを踏むな!』

ロシアの文字でコソコソ隠れる元祖・偽Amazоnに踊らされるな。大笑いしながら自信を持ってゴミ箱にシュートだぜ!」


この記事は役に立ちましたか?

もし参考になりましたら、下記のボタンで教えてください。

関連記事

コメント

この記事へのトラックバックはありません。