迷惑メール|「File Sync Status Notification」に注意
「File Sync Status Notification」というタイトルで迷惑メール(詐欺メール)が届いたので注意喚起。
迷惑メール「File Sync Status Notification」の実例
送信元アドレス: "System Alert" support@lawnprosoftware.com
メール送信日時:2026年10月17日18時59分
メールタイトル:File Sync Status Notification
Cloud Account Suspended
Cloud Logo
Your Cloud Account Suspended Fix it now by updating your payment information
Urgent Attention Required! Your subscription has been suspended.
Update your information to restore access.
50GB Used / 50GB Total
Subscription ID: XAS235SFX445
Date Exp: {{date}}
User: {EMAIL}
Product: 250GB Cloud Storage Space
Email: {{email}}
Error: Subscription suspended (all data inaccessible)
Update Your Information
*Eligible for an additional 250GB free cloud storage after updating your account.
To stop messages like this, unsubscribe here.
メールの全文が英語になっている
私は日本国内で生活しており、2026年10月18日現時点では海外の人との交流がまったくなく、AmazonやGoogleなど一部の例外を除くと海外のサービスも利用していないため、このような本文全部が英語のメールが届くと、たぶん迷惑メール(詐欺メール)なのであろうと想像がつく。
送信元メールアドレスに心当たりがない
メール送信元アドレスが「support@lawnprosoftware.com」となっており、私個人としてはまったく知らないアドレスであることから、迷惑メール(詐欺メール)であろうと予想がつく。
置換用文字列が置換されないまま残っている
{{date}}、{EMAIL}、{{email}}といった置換用文字列がそのまま残っているのはおかしい。本来であれば、迷惑メール(詐欺メール)送信時にこれらの置換用文字列は、メール受信者の情報に置き換えられるものだろうと思うけれど、迷惑メール(詐欺メール)の送信プログラムの不具合などの理由で、置換用文字列が置換できずにそのまま残ってしまっているのであろうと想像する。
きちんとした企業からのメールであれば、このような失敗は滅多にないし、もし失敗したとしてもすぐに「間違った内容でメールを配信してしまいました。申し訳ございません。」などのお詫びメールや訂正メールが届くはずだ。お詫びメールも訂正メールも届かないのであれば、今回届いたようなメールは迷惑メール(詐欺メール)ではないかと疑った方がよい。
具体的なクラウドサービス名が記載されていない
メール本文は「Your Cloud Account Suspended」(直訳すると「クラウドアカウントが停止されました」)と始まるけれど、メール本文を最後まで読んでも、何のクラウドアカウントなのかが記載されていない。AppleとかAmazonとかMicrosoftなどのクラウドサービス名を具体的にメール本文に記載してくれないと、対策の打ちようがないが、そもそも具体的な名称を記載しないメールは、ほぼ100%迷惑メール(詐欺メール)だと考えてよい。
メール本文のリンク先のURLが不審なものになっている
メール本文のテキスト「Update Your Information」と「unsubscribe here」にはそれぞれ以下のURLにリンク設定がされている。
hxxps://storage.googleapis.com/clouyofabd/AA.html
hxxps://storage.googleapis.com/clouyufabde/AA.html
(安全のためURLの一部を加工。「hxxps」は実際には「https」)
リンク先のURLのドメインが「storage.googleapis.com」となっており、Google社の正規サービス(ストレージ機能)を利用したサイトであることから、一見安全そうに見えるけれど、Googleのクラウドストレージサービスでは誰でもファイルを公開できるため、公開されているファイルが安全なものであるかどうかは分からない。
大企業が運営する有名サービスそのものは信頼できたとしても、有名サービスが悪用される例は多数あるので、リンク先のURLのドメインが有名サービスのものだったとしても悪用されている可能性を考慮して油断してはならない(安易にサイトのURLを開いてはいけない)。
メール送信者、メールの内容が不審なものであることを考えると、リンク先のURLは詐欺サイト(フィッシングサイト)であろうと判断できる。
迷惑メール(詐欺メール)だと判断できるポイント(まとめ)
- メールの全文が英語になっている(英語メールが届くことに心当たりがなければほぼ100%迷惑メール(詐欺メール)なので注意)
- 送信元メールアドレスに心当たりがない(見知らぬ人からのメールはほぼ100%迷惑メール(詐欺メール)なので注意)
- 置換用文字列が置換されないまま残っている(お詫びメールも訂正メールも届かないのであればほぼ100%迷惑メール(詐欺メール)なので注意)
- 具体的なクラウドサービス名が記載されていない(誰にでも当てはまりそうな曖昧な情報で人を騙す典型的な詐欺の手法が取られるメールはほぼ100%迷惑メール(詐欺メール)なので注意)
- メール本文のリンク先のURLが不審なものになっている(有名な会社の正規サービスのドメインが含まれるURLは悪用されることが多いので注意)
皆さん、このような不審なメールに騙されないで!