迷惑メール｜@nifty「【重要】メールシステム更新に伴うアカウント認証のお願い」に注意
@niftyを騙る「【重要】メールシステム更新に伴うアカウント認証のお願い」というタイトルの迷惑メール（詐欺メール）が届いたので注意喚起。
@niftyを騙る迷惑メール本文の実例
メールタイトル：【重要】メールシステム更新に伴うアカウント認証のお願い
メール送信元 ：ニフティ株式会社 brain-dead@nifty.com
メール送信日時：2026年9月16日18時59分
@niftyメールサービスをご利用いただき、ありがとうございます。
このたび、メールサーバーの老朽化に伴うシステム更新を段階的に実施しております。
更新後の新環境では、全アカウントの再認証（ログイン情報の再登録）が必須となります。
再認証が完了していないアカウントは、2026年10月1日をもって
メールの送受信を含むすべての機能が利用できなくなります。
【対象】 @nifty ドメイン全利用者
【期限】 2026年9月23日 23:59まで
【手続き】 下記ページにてニフティ会員IDとパスワードを入力
【注意】 手続きには約2分かかります。途中で中断しないでください
▼ 今すぐ再認証を行う
hxxps://my-nifty.tzqcyp.com
期限経過後に利用停止となったアカウントの復旧には、別途身分証明書に
よる本人確認が必要となり、復旧まで1週間程度かかる場合がございます。
お早めのお手続きをお願いいたします。
────────────────────
ニフティ株式会社 @niftyメールサポート
https://www.nifty.com/
※このメールは重要なお知らせのため、全利用者に配信されています。
────────────────────
上記メールは、@nifty（ニフティ株式会社）からの公式メールではない。@nifty（ニフティ株式会社）を騙る迷惑メール（詐欺メール）であるため注意。
メール送信元アドレスを確認すると、@nifty（ニフティ株式会社）の公式ドメイン「@nifty.com」が使われているが、メールアドレス「brain-dead@nifty.com」の@nifty.comより左側部分（アカウント名）が「brain-dead」となっており、思わず笑ってしまった。「brain-dead」を直訳すると「脳死状態」となる。@niftyの公式サイトからのメールアカウント名が「脳死状態」となることは普通ないであろうから、このアカウント名を見た瞬間に迷惑メール（詐欺メール）だと断定してもよいと思う。
迷惑メール（詐欺メール）の送信者が、何故このようなすぐに迷惑メールだとバレるようなアカウント名でメールを送信してきたのかが気になるところではあるけれど、考えても仕方がない。送信者としては、こんな迷惑メールに騙されるのは「頭を使わない人間だ」（脳死状態」）と騙される人を馬鹿にする意味が込められているのかもしれない。
さらに「▼ 今すぐ再認証を行う」のテキストの下にあるリンク先URLを確認すると、以下のように公式サイトとは無関係の怪しいドメインのURLだった。（安全のためURLの一部を加工。「hxxps」は実際には「https」）
hxxps://my-nifty.tzqcyp.com
2026年9月17日現在、@nifty（ニフティ株式会社）のサイトで利用されている公式ドメインは「www.nifty.com」であるから、「my-nifty.tzqcyp.com」というドメインはまったく関係がないドメイン。ドメインの先頭に「my-nifty」という文字列が付いており、これが「マイ ニフティ（私のニフティ）」と読めてしまうことから、@nifty（ニフティ株式会社）の公式サイトだと誤認してしまう可能性がある。偽サイトのURLに含まれるドメイン「tzqcyp.com」というところに注目をすることで、@nifty（ニフティ株式会社）とは関係ないドメインであることの予想がつく。
（補足説明）公式サイトのドメイン（FQDN）は「○○.nifty.com」のように「nifty.com」が右端に来る。
この迷惑メール本文内のURLのドメイン（FQDN）は「my-nifty.tzqcyp.com」であり、右端が「tzqcyp.com」なので@niftyとは無関係であると判断できる。
その他、これは長年のニフティユーザーじゃないと分からないことかもしれないけれど、本物の@nifty（ニフティ株式会社）から重要なメールが届く場合、もっと長文で内容が濃いしっかりとしたメールが届くはずであることを考えると、この迷惑メール（詐欺メール）は本文が短すぎる。メール本文内のリンクをクリックさせてユーザーを早く詐欺サイトに誘導したい、というような思惑を強く感じる。
このメールが迷惑メール（詐欺メール）だと判断できるポイント（まとめ）
- 送信元メールアドレスが@nifty（ニフティ株式会社）の公式ドメイン「@nifty.com」であるが、アカウント名が「brain-dead」（脳死）となっており、迷惑メール（詐欺メール）に騙される人を馬鹿にしているようなアカウント名となっている。
- メール本文内のリンク先のURLが@nifty（ニフティ株式会社）の公式サイトとは無関係な怪しいドメインとなっている。
- @nifty（ニフティ株式会社）からの重要なメールが、こんなに短い本文であるはずがない（もっと長いはず）。
- メールサービスが利用停止になると不安を抱かせ、「今すぐ再認証を行う」リンクをクリックさせて詐欺サイトへ誘導する典型的なフィッシングメールの構造となっている。
皆さん、このような迷惑メール（詐欺メール）には騙されないようにご注意を。
メール本文のリンクは絶対にクリックせず、必ず@nifty（ニフティ株式会社）の公式サイトで確認しよう！