タイトルが長すぎて全部入りませんでした。

 

税務署からのお知らせ【e-Tax個人アカウントの登録確認に関する重要なお知らせ】という詐欺メール、と書きたかったんですが、アメブロのタイトル部分って文字数制限があるんですね。

 

今回の詐欺メールについては、最近届いたものではないんです。

ふと過去のメールを探していたら出てきちゃったので、まとめます。

 

 

スクリーンショット

スクリーンショットはこちらです。

 

 

タイトル

税務署からのお知らせ【e-Tax個人アカウントの登録確認に関する重要なお知らせ】

 

 

送信者アドレス

国税局 <account-update@7qhumhlvr.com>

 

 

本文

国税局からのお知らせ

ご担当者様

誠にありがとうございます。
いつもご利用いただきまして誠にありがとうございます。
税務の確認作業を一定の基準に基づいて実施しました結果、確認対象となるべき事由がないことが判明いたしましたことを
お知らせいたします。

信用の確認結果を詳細に更新し、税務サービスを
より便利にご利用いただくため、全ての情報を正確に最新のものと更新をお願いしております。


対策手順:

下記の専用リンクよりアクセスし、指示に従って個人情報の登録を行ってください。
本案内メールの有効期限は令和6年6月8日3:17:09 AMまでとなっておりますので、期限内に登録をお願いいたします。
e-Taxのご利用再開につきましては、e-Tax公式ウェブサイトで確認ください。
     →専用リンク

※ メールアドレスは送信専用であり、返信はできません。ご了承ください。

発行元:国税庁
特許所有 (C) 国税庁 特許情報局
何かご質問がございましたら、お気軽にお問い合わせください。

 

 

リンク関連

https://xzygs.net/

少なくともこれは国関係のドメインじゃないっす。

なんでアメリカ管轄の.netを使ってんだろうね。

 

 

ツッコミどころ

国税局からのお知らせ

「国税局」という組織はないんですよ。

普通は地名がつきます。

 

ご担当者様

「e-Tax個人アカウントの登録確認」とタイトルでは書いているくせに、

ご担当者様とかいう、明らかに組織相手の書き方をしています。

まったく意味不明ですよねー。

 

信用の確認結果を詳細に更新し、

ん?

もういちど言ってもらえます?

 

税務サービスを
より便利にご利用いただくため、

税務サービスっていう言い方、どこかでしてましたか?

自治体の役所ではそういう言い方をしているところもあるみたいですけれど。

がんばって考えた割に、国が一番言いそうにない言葉を使っちゃうあたり、かわいそうな空気が漂いますね。

 

全ての情報を正確に最新のものと更新をお願いしております。

日本語ができてません。

やりなおし。

 

e-Taxのご利用再開につきましては、e-Tax公式ウェブサイトで確認ください。

ん?

どこかで利用停止されたって書いてましたっけ?

内容に整合性がありませんぞ。

 

まあ2024年の詐欺メールですから、

AIは導入されていなかったんでしょうね。

使っていたらもうちょっとマシなものを吐き出すと思います。

 

対策手順:

対策ってwww

どういうふうに考えたらそんな言葉が浮かぶんですか?

普通に考えたら「更新方法」とかになるでしょ?

 

指示に従って個人情報の登録を行ってください。

個人情報の登録ぅ?

e-Tax使ってるなら、もう登録は済んでますよね?

すでに登録されているものがあるときに行うのは、登録ではありませんね?

そういうところだぞ、キミたち。

 

発行元:国税庁

メールのタイトルは国税局でしたよね。

なんでここは国税庁になってるんですか?

国税庁のURLは.netじゃありませんが、なんでリンク先は.netなんです?

 

特許所有 (C) 国税庁 特許情報局

特許所有wwwwwww

国税庁 特許情報局wwwwwwwww

 

ぶはははははははははは。

 

国税庁に特許は関係ないよ。

日本語に強くない人が監修したんだね、この詐欺メールは。

 

まあ騙される人はいないと思いますけれども、お気をつけいただければ。

 

よくe-Tax絡みの詐欺メールが飛んできますが、

だいたい詐欺です。

ちゃんと読んだらわかるものばかりですが、

精査は必要ですのでご注意ください。

よく見かける定型文の詐欺メールです。

定番というか、クラシックというか、オーソドックスというか。

アメックス以外にもかなりの数のクレジットカード会社詐欺メールに使われています。

 

ですからこれを 見た瞬間

 

「まだやってんのか、この詐欺」って思いました。

 

それでは参りましょう。

 

スクリーンショット

スクリーンショットはこちらです。

本当は一番アタマのところにアメックスのロゴが入るはずだったんでしょう。

だけど空白です。

 

 

ツメの甘さが詐欺師たちの「手っ取り早く騙そうぜ意識」につながっています。

配信テストなんてやらないんでしょうね。

全体像はこちら。

 

 

アメックスっぽくない、仕上がりがとても汚いメールです。

本家をうまくコピーできないところに詐欺師の能力不足が感じられますね。

 

...とはいうものの、上手くなられては困るわけでして、これくらいの下手くそさがいいのかなと思う自分がいます。

 

 

タイトル

[American Express] カードの利用が一時停止されました

 

 

送信者アドレス

American Express <American-Express.fwb0216@hiul.com>

アメックスがアタマに入ってても意味がありません。

@hiul.comはアメックスじゃありませんよね。

 

 

本文

カードご利用確認のお願い


平素よりアメリカン・エキスプレス・カードをご利用いただき、誠にありがとうございます。

このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がございましたので、誠に勝手ながらカードのご利用を一部制限させていただきました。

ご利用確認にご協力をお願いいたします。以下のボタンからアクセスし、必要な手続きを完了してください。

ご不便とご心配をおかけし、誠に申し訳ございません。何卒ご理解賜りますようお願い申し上げます。

ご利用確認はこちら


注意事項

  • ご回答をいただけない場合、カードのご利用制限が継続される可能性がございます。
  • 配信アドレスの変更は、マイアカウントにログイン後、“ご登録情報の変更”よりお手続きください。
  • 本Eメールは送信専用アドレスから配信されています。ご返信いただいても対応いたしかねますのでご了承ください。
  • 顧客プライバシーに関する詳細は、こちらをご覧ください。

【発行】アメリカン・エキスプレス・インターナショナル, Inc.
〒105-6920 東京都港区虎ノ門4丁目1番1号 americanexpress.co.jp

Copyright © 2025 American Express International, Inc. All Rights Reserved.

AGNJACRS0029004

 

 

リンク関連

https://kxbaywd.cn/action/home/request/type=un

はい、いつもの.cnが見えているアルよ。

いろいろ頑張っても、結局そこへ行き着くんだよなー。

 

 

ツッコミどころ

そんなに多くは存在しませんが、こういう詐欺師チームは「なんとなくそれっぽいコード」を入れようとします。

信頼性を高めようとするためなのかなあ、と想像していますが、とにかく「謎のコード」を入れがちです。

たとえばこれとか。

 

AGNJACRS0029004

 

一般的にいうと、コピーライト表記の下には何も入れないものなんですよ。

コピーライト表記というのはこれのことです。

 

Copyright © 2025 American Express International, Inc. All Rights Reserved.

 

だけどこんな謎コードが入っている。

 

AGNJACRS0029004

 

もしも入ることがあったとしたら、もっとうまく忍ばせます。

こんなあからさまなことって、やらないんじゃないかなあ。

 

ともかく、こんな謎コードが入っていたら詐欺メールの可能性が高いのでご注意くださいね。

iCloudを騙るメールが届きました。

これは思ったよりよくできています。

しかし、いかんせん発信者が「.cn」なメールは詐欺。

ひと目でわかるので助かりますよ。

 

 

スクリーンショット

スクリーンショットはこちらです。

 

 

 

タイトル

ご注文の変更確認

 

 

送信者アドレス

iCloud <member.lwvjgg@service.mxcyg.cn>

安定の.cnアルよ。

わかりやすくて助かるアルね。

 

 

本文

ご注文の変更確認
ご注文番号: W1993638556
ご注文日: 2025/8/26
お客様のご注文には以下の変更が反映されています。
お支払い方法を変更しました。
ご注文の最新情報の確認はオンラインのご注文状況をご利用ください。
オンラインで購入  |     お近くのApple Store  |     0120-993-993   |     Apple Store Appをダウンロード 
Copyright © 2025 Apple Inc. All rights reserved.
ご利用について  |  プライバシーポリシー  |  販売条件

 

 

リンク関連

 

https://icloud-autoid.qbhu.cn/gvIY2S/

iCloudは入っていますが、トップドメインが.cnなので詐欺確定です。

 

 

X-Mailer

X-Mailer:⁨Foxmail 6, 13, 102, 15 [cn]⁩

安定の⁨Foxmailでした。

ここま詐欺師に使われるこのメールソフトは、いったいどんなものなんでしょうね。

知りたくないけど聞いてみたい(笑)

 

 

ツッコミどころ

よくできてるんですが、リンゴマークのサイズがやや小さい気がします。

なんか違う感がそこに出ていますね。

 

あとは文の作り方が下手。

 

ご注文の最新情報の確認はオンラインのご注文状況をご利用ください。

 

「ご注文の最新情報の確認」

 

この部分がアップルっぽくありません。

「アタマ悪い人が頑張って作ったんだね感」がジワジワとにじみ出ています。

 

テキストの洗練加減が、詐欺かどうかを判別する基準になりますので、その点にも注目してみてください。

 

 

アメブロのタイトルって最大文字数が決まってるんですね?

全部入らなかったよ。

 

 

タイトル

三菱UFJモルガン・スタンレー証券】電子ポスト(e-私書箱)からのお知らせ : 譲渡損益明細のお知らせ

 

 

スクリーンショット

スクリーンショットはこちらです。

めちゃくちゃレイアウトが汚いメールですね。

だからわかりやすいという話はありますが、

そもそもこんなメールは送ってくるなという点で

「滅べ」としか言いようがありませんよ。

 

 

 

 

送信者アドレス

三菱UFJモルガン・スタンレー証券 <information@sxsndc.com>

 

 

本文

「譲渡損益明細のお知らせ」を電子ポスト(e-私書箱)に掲載いたしました。

インターネットトレードログイン後、「報告書等電子閲覧」よりご確認ください。

 

ログインはこちらから ※インターネットトレードからのみご覧いただけます。

https://sc-mufg.s9y6ni.top/signin

 

*当メールは、報告書等電子交付通知メールサービスに登録されたお客さまへ

お送りしております。

 本メールに心当たりのないお客さまは下記連絡先までご連絡くださいますよう

 お願いいたします。

 

 三菱UFJモルガン・スタンレー証券コールセンター

 (フリーコール:0120-17-3234「4#」平日8:00~18:00)

 

・このメールは発信専用のため返信されてもサポートされませんのでご了承

 ください。お問い合わせにつきましては上記コールセンターまでお願いいたします。

・本メールの内容は、名宛人とされているお客さま限りにてご使用ください。貴方が

 本メールの名宛人でない場合には、その目的如何にかかわらず、本メールの内容

 のいかなる部分も、電子ファイルまたは紙面への印刷等いかなる媒体かを問わず、

 複製・転送等を行わないよう、お願い致します。

・本メールの内容の全部または一部について、欠落・不整合・遅滞などの発生、コン

 ピューターウィルスの混入等により、お客さまに何らかのご不便・不利益・損害

 等が生じたとしても、当社として責任は一切負いかねますので、ご了承ください。

・本メールは、宛先に書かれている方のみに送信することを意図したものです。した

 がって、誤ってそれ以外の方が受信された場合は、送信者までご連絡いただき、受

 信したメールについては、直ちに削除していただきますよう、お願い致します。

・本メールの内容につき、いかなる記述・表現・主張等が含まれていたとしても、決

 してお客さまに対し、何らかの商品または取引を強く勧誘・推奨等をするものでは

 ありません。また、本メールに記載されたあらゆる情報につきましては、その記述

 にあたって、最善を尽くすよう努力しておりますが、その正確性または完全性を保

 証するものではありません。したがって、本メールの内容については、お客さまご

 自身のご判断のもとにご利用くださいますよう、お願い致します。

 

 

リンク関連

https://sc-mufg.s9y6ni.top/signin

 

mufgの文字列が入っていますが、トップドメインは.topです。

どこの国のドメインなんでしょうね?

 

 

ヘッダ情報

X-Spam-Level:⁨*****

X-Spam-Status:⁨No, score=5.1 required=6.0 tests=BAYES_00,DKIM_SIGNED, 

星が一つ足りません。

もうちょっとでSPAM認定です。

 

モルガン・スタンレーの正しいURLはこちらです。

 

 

本日の「そんなわけあるか案件」です。

紹介するのも馬鹿馬鹿しいんですが、真に受ける人がいたら……いたら…………いないよね?

大丈夫だよね?

 

そんな感じでまいります。

 

スクリーンショット

スクリーンショットはこちらです。

ホント、バカですねえ。

ヤマトの荷物について送ってきたんでしょう?

なんでネコじゃなくリンゴマークが出てくるのよ。

 


 

 

タイトル

【ヤマ卜運輸】お荷物の再配達手続きのご案内

 

これ、ワザとやってるのかなあ。

 

そうじゃなかったらタダのバカですよね。

判断に迷うけど、まあ「出オチ」の部類です。

 

メールを開ける必要もなく消去する、というのが王道の処理です。

 

 

送信者アドレス

Apple <giiyfwjoq@mail832.clssly.com>

 

他にも届いていると思いますが、調べる必要はないと思うので割愛します。

だってAppleなのにヤマト運輸で、サブスク更新の内容なんて、

「うわあ、騙されるよー」ってことはありえないでしょう?

メールアドレス事例を調べて気をつけてね? なんてしなくても、即捨てでOKですから割愛です。

 

 

本文

お支払い方法の問題

お客様のApple IDに登録されているお支払い方法に問題があり、
iCloud+ のサブスクリプションが更新されない可能性があります。
iCloud+
iCloud+(200GBプラン)
iCloudストレージを安全に維持するために、
お支払い情報の更新が必要です。
⚠️ お支払い方法を更新しない場合、サブスクリプションが自動的に停止される可能性があります。
お支払い情報を更新
今後ともよろしくお願いいたします。
Apple
サブスクリプションや購入に関するサポートが必要な場合は、
Appleサポート にアクセスしてください。
Apple Account | 販売条件 | プライバシーポリシー
Copyright © 2025 iTunes K.K.
All rights reserved.

 

 

リンク

スクショ撮るのも面倒臭いので、テキストで。

.icuってどこのドメインだ?

 

 

ヘッダ情報

X-Spam-Level:⁨***⁩

迷惑メール判定されるには、もうちょっとストライクが足りないですねぇ。

 

Received:⁨from mail-zmgt.l6atdbo5zjc.org by mail832.clssly.com with SMTP id X8UYSOGJIAJNN4; Fri, 22 Aug 2025 23:58:44 -0930⁩

 

「-930」ってなんだろう?

なんか妙ですね。

メールのプロじゃないのでよくわかりませんけれど、ここは「-0900」にならないとおかしいんじゃなかったっけ?

 

 

ツッコミどころ

ロゴとかアイコンが……

なんだかキミたち、縦長じゃね?

 

 

お客様のApple IDに登録されているお支払い方法に問題があり、
iCloud+ のサブスクリプションが更新されない可能性があります。

 

更新されない可能性があります。

更新されない可能性があります。

更新されない可能性があります。

 

いや、問題あったら更新されないでしょ。

なんでそこをオブラートに包もうとしてんの?

 

iCloudストレージを安全に維持するために、
お支払い情報の更新が必要です。

 

キミたち「安全」が大好きだよね。

 

⚠️ お支払い方法を更新しない場合、サブスクリプションが自動的に停止される可能性があります。

 

自動的に停止される可能性があります。

自動的に停止される可能性があります。

自動的に停止される可能性があります。

 

なんでここもオブラートに包もうとしてんの(笑)

 

こんなバカメールに騙される方はいらっしゃらないと思いますが、お気をつけください。

わざわざ保存して「こんなバカメールきたよ」とかやらないように。

即、捨ててください。