迷惑メール|「[Fname], you need to read this!」に注意
「[Fname], you need to read this!」というタイトルの迷惑メール(詐欺メール)の実例
送信元アドレス:"Blueberry Protocol" support@deansgarage.com
メール送信日時:2026年10月1日10時12分26秒
メールタイトル: [Fname], you need to read this!
COGNITIVE HEALTH & MEMORY UPDATE
Support Memory and Brain Function Naturally
Hi [Fname], discover how antioxidant-rich dietary protocols can help promote focus, clarity, and overall cognitive health.
Memory lapses and mental fatigue can impact daily confidence and quality of life.
Thousands of adults are turning to simple, nutrition-based routines centered on natural antioxidants--like those found in blueberries--to support brain health from home.
Explore an accessible, natural memory-saving protocol designed to protect cognitive wellness without complex routines.
Rebuild Your Memory Naturally →
Blueberry Memory Protocol
You received this email because you subscribed to health and wellness updates.
Unsubscribe
迷惑メール(詐欺メール)の日本語訳
届いた迷惑メール(詐欺メール)の本文が全文英語であるため、Google翻訳で日本語に訳してみた結果が以下となる。
ブルーベリー・プロトコル
[Fname]さん、これは必見です!
認知機能と記憶力に関する最新情報
自然な方法で記憶力と脳の機能をサポートしましょう
[Fname]様、抗酸化物質を豊富に含む食事法が、集中力や思考の明晰さ、そして全体的な認知機能の健康維持にどのように役立つかをご紹介します。
記憶力の低下や精神的な疲労は、日々の自信や生活の質(QOL)に影響を及ぼすことがあります。
今、多くの大人たちが、自宅で手軽に脳の健康をケアするために、ブルーベリーなどに含まれる天然の抗酸化物質を活かした、シンプルで栄養重視の習慣を取り入れています。
複雑な手順を必要とせず、認知機能の健康を守るために考案された、手軽で自然な「記憶力ケア・プログラム」をぜひご覧ください。
自然な方法で記憶力を取り戻す →
ブルーベリー・メモリー・プログラム
このメールは、健康・ウェルネスに関する最新情報の配信に登録された方にお送りしています。
配信停止
迷惑メール(詐欺メール)本文の内容が怪しすぎる
ブルーベリーなどの食品だけで記憶力を取り戻すことが本当にできるかどうかは私は医者ではないので分からないけれど、仮に本当にできるのだとしたら、認知機能の低下で困っている人たちがブルーベリーをもっと買う動きが世の中にはあるだろうけれど、そんな動きは聞いたことがない。病気や健康のことで困っている人にとっては魅力的な情報に見えるかもしれないけれど、メールで届くこの手の情報はほぼ100%詐欺だと思った方がよい。
健康食品やサプリメントを使った「記憶力改善」「脳機能向上」を謳う広告メール(迷惑メール/詐欺メール)は、典型的な詐欺手口(健康詐欺)であるため注意が必要。
宛名が置き換え前の文字列[Fname]になっているお粗末さ
本来であれば[Fname]という文字列は、メールを受け取るユーザーの名前に置換されるべきだと思うけれど、置換される前の文字列である[Fname]がそのまま残っている。おそらく、迷惑メール(詐欺メール)送信者のプログラムミスや設定ミスなどといったところであろうと思う。しっかりとした公的機関や大手民間会社からのメールであれば、このような問題はめったに起きないはずだけれど、ややこしいことに公的機関や大手民間会社からのメールでもたまに文字列置換ミスを見かけることがある。文字列置換ミスだけをもってして迷惑メール(詐欺メール)と断定するには本当は判断根拠として乏しいけれど、これまでに私に届いた英文メールのおそらくぼぼ全てが迷惑メール(詐欺メール)であることから、宛名の置換用文字列がそのまま残っている状況を見て、明らかに迷惑メール(詐欺メール)だろう、と思った。
メール送信元アドレスが詐称されている
メール送信元アドレス「support@deansgarage.com」のメールドメイン「deansgarage.com」は私が知らないものだったので生成AIに聞いてみると、迷惑メール(詐欺メール)送信業者に勝手に使われている(詐称されている)ものであるようだった。
メールドメインが詐称されていることを生成AIで確認
メールドメイン「deansgarage.com」について生成AIに聞いてみると、以下のような回答が得られた。
結論から申し上げますと、そのメールアドレス自体が安全かどうかに関わらず、届いたメールは決して安全ではありません。
「support@deansgarage.com」というアドレス自体は、自動車デザインの歴史などを扱うDean's Garageという実在する海外のブログサイトのドメイン(deansgarage.com)が含まれていますが、今回届いたメールは送信元(From)が偽装された「なりすましメール」の可能性が極めて高いです。
なぜ危険なのか?(なりすましメールの仕組み)
メールの送信元アドレスは、一般的なメールソフトや配信システムを使うことで、簡単に他人のアドレスに書き換えて送信することができます。これを「ドメインスプーフィング(送信元偽装)」と呼びます。
悪意のある送信者が、たまたま見つけた実在するドメイン(deansgarage.com)を勝手に名乗り、あなたに詐欺メールを送りつけている状態です。そのため、表示されているアドレスが本物のように見えても、メールの本文やリンク、添付ファイルはすべて詐欺(フィッシング)目的で作られています。
メール本文のリンク先URLが危険
青いボタン「Rebuild Your Memory Naturally →」のリンク先URLには以下のように見たことがないドメインが使われていた。
hxxps://storage.googleapis.com/mindsave/lis
(安全のためURLの一部を加工。「hxxps」は実際には「https」)
リンク先URLが危険であることを生成AIで確認
ボタンのリンク先である「storage.googleapis.com/mindsave/lis」について生成AIに安全性を聞いてみると、以下のように危険であるという回答が得られた。
危険です。絶対にそのリンクを開かないでください。
このリンクは極めて危険なフィッシングサイトやマルウェア(ウイルス)配布サイトである可能性が非常に高いです。
今すぐ徹底すべき安全対策(禁止事項)
• 絶対にリンクやボタンをクリックしないでください。
• 万が一開いてしまっても、個人情報、ID、パスワード、クレジットカード番号などは絶対に入力しないでください。
• ページ内からファイルをダウンロードしたり、インストールしたりしないでください。
• このメールには返信せず、そのまま削除(または迷惑メール報告)してください。
なぜ危険なのか?
storage.googleapis.com は、Googleが提供しているクラウドストレージサービス(Google Cloud Storage)の正規のドメインです。
しかし、このサービスは誰でも簡単にファイルを公開できるため、近年サイバー犯罪者が取り締まりを逃れるために悪用するケースが急増しています。
• 正規ドメインの悪用: Googleのドメインであるため、セキュリティソフトやメールのフィルターをすり抜けやすいという特徴があります。
• 中身の偽装: リンクの先には、本物の銀行や有名企業、国税庁などを精巧に真似た「偽のログイン画面」が用意されていたり、スマホやパソコンを感染させる「不正なプログラム」が置かれていたりします。
正規の企業やサービスが、一般のお客さま向けの重要な案内やログインページとしてこのようなクラウドストレージの生リンク(/mindsave/lis のような汎用的なパス)をそのまま送りつけることはまずありません。
リンク先URLのドメインがGoogle社の正規ドメインであったとしても、ドメイン配下のディレクトリ(今回の例だと)「/mindsave/lis」が悪意があるユーザーによって詐欺サイトなどで使われていることがある。リンク先URLのドメインが正規ドメインだからと言って安心できるわけではない。迷惑メール(詐欺メール)への対処の難しさが思った以上に大変だ。
このメールが迷惑メール(詐欺メール)だと判断できるポイント(まとめ)
- メール本文の内容が怪しい内容(健康詐欺の内容に見える)
- 宛名がプログラムが置換する前の「置き換え文字列」になっている
- 送信元メールアドレスのドメインが詐称されている
- メール本文内のボタンのリンク先URLのドメインが詐欺サイト(偽サイト)の可能性が高いドメインとなっている
皆さん、このような迷惑メール(詐欺メール)には騙されないようにご注意を。
メール本文のボタンやテキストリンクは絶対にクリックしないようにしよう。
もし、病気や健康のことで悩んでいるのであれば、怪しい広告メールの内容を信じたりせず、病院の先生に診てもらおう。