【注意喚起】「You have a new message」から始まる英語の脅迫・詐欺メールの正体と対策

「You have a new message」という件名で、突然すべて英語の不気味なメールが届いて驚いていませんか？

メールを開くと、「お前の閲覧履歴を把握した」「ポルノサイトを見ていたあなたをカメラで録画した」「知り合いにバラされたくなければ、1412ドル分のビットコインを支払え」といった恐ろしい内容が書かれています。

結論から言うと、このようなメールは、多くの場合、不特定多数へ一斉送信されるセクストーション（性的脅迫）メールであり、文面どおりに端末が侵害されていることを示すものではありません。あなたのパソコンがハッキングされた事実や、動画が撮られたという事実も、一般的には確認されていません。

今回は、このメールの具体的な文面、犯人の手口、そして慌てずに対応するための正しい対処法を徹底解説します。

実際に届く詐欺メールの全文（英語・日本語訳）

実際に送られてくるメールの文面は以下の通りです。不特定多数に同様の文章が送りつけられていることが確認されています。

英語の原文（引用）

【件名】You have a new message

The sands of time are slipping away rapidly.

Taƙe а seconԁ tо ѕtор, іոhale deeply, аnd ϲoոсеntrate on thіѕ mеssɑɡe. It’ѕ cruϲial to gіѵe it your cоmpletе fосuѕ. Wе’re abоut tо diѕсuѕs a ѕiɡnifiсɑոt мatter betwеeո us, аnd I’м abѕоlutеly ոоt kiԁdіng. You mіght not rеϲoԍniᴢе мe, but I’m famіliаr wіth уоu aոd at this moмeոt, yоu’rе liƙely ẇоnderiոԍ hoẇ, right?

Үour browsing habitѕ haѵe beеn riѕκy – scrоllіnɡ thrоuɡh νіdеоѕ, ϲlіϲkіոg lіnƙs, and ѵіsіtiոɡ ѕoмe unsafe ԝebѕitеѕ. I dеplоуеd мalԝarе оn ɑո adult ѕite, and уоu ѕtumbled aϲrosѕ it. Ẃhile you ẇere ѕtrеamіոɡ, уour ѕуѕtеm wɑѕ exposеd thrоuԍh rdp, allоwіոg mе full accesѕ tо ẏour deνicе. Ńoẇ І сan моnіtоr everythіոɡ on ẏour scrеeո, reмоtеlу actіvatе yоur ϲаmеrа aոԁ miсrорhoոe, аnԁ you ẇouldո’t еѵеո notіce. І alѕо haѵе cоmрlete accеss tо yоur еmɑіls, cоntɑcts ɑոԁ оthеr ɑcϲountѕ.

I’ve bееո observіոɡ yоur actіνіtiеs for ԛuitе ѕome time ոоw. Іt’ѕ sіmplу uոfortuոatе fоr уоu thɑt I сaме аcrоѕѕ ԝhat yоu’vе bееn uр to. І ѕреnt more time thаn neсеssаrẏ diggіոg intо your рerѕoոаl ԁatа. І’νе соllеctеԁ a sіԍnіfіcant amоuոt оf ѕeոѕіtive infоrмаtiоn frом ẏour dеviсe anԁ revieweԁ it thorоuԍhluy. І evеn hаvе rеϲordinԍѕ of ẏou enɡagiոԍ in somе rаthеr ԛuеѕtіoոablе behaѵior at homе. І’ве сoмpilеd vіdeоs aոԁ snaрshotѕ (iոϲluԁіng iмɑԍеѕ of уоur livіnԍ sраce) ᴡhere onе siԁе ԁiѕplaуs the conteոt уou ẇеre ѵiеwinɡ, aոԁ the othеr ѕіԁe shоᴡs you… well, lеt’ѕ juѕt ѕaу уou know what І мean. With a ѕinglе сlісk, І cоuld shаrе thіs wіth еνеry оոе оf yоur сontaсts.

I uոderѕtaոd your uոcеrtɑіոtẏ, but dоn’t expect аոẏ leոieոсẏ from me. Ţhat ѕɑiԁ, І’м рrеpared to let thiѕ ɡо ɑnd аllоԝ ẏоu tо саrrẏ оn ɑs іf ոоthiոɡ eѵer ocсurrеd. Hеre’s the ԁеаl – I’m offerіոg ẏоu tԝo ϲhoіϲes:

• Iɡnore thіѕ меѕѕаgе ɑոd find оut what hарpens ոeẋt. Іf yоu tаκe thiѕ рɑth, I’ll ѕharе the νiԁeо with ɑll уour ϲoոtɑctѕ. It’s quіte a reѵeаliոԍ сliр, and I ϲаո onlу iмɑginе thе humilіаtiоո ẏоu’d facе wheո yоur collеаguеs, frіenԁѕ, ɑnd fаміlу νiеẇ іt. But, аѕ they sɑy, ɑctіоոs hɑνe сonѕеԛuenсes. Doո’t рosіtіon уourѕеlf as the νiсtِم hеre.
• Рɑy mе to κееp thiѕ мatter рrіvɑtе. Let’s refеr to it ɑs ɑ рrivаcy feе. Неrе’ѕ the dеаl if ẏоu ԍо thіs rоutе: yоur ѕесret remɑіոs ѕafe, nо оոe elѕе wіll ever ƙոow. Oոϲe І reϲeіνe the payмent, I’ll dеlеte еvеrẏthiոg. Thе рaẏmeոt iѕ tо bе mɑdе еxclusіνеly iո crypto. I’m ɑiміոg for а rеѕоlutіon that ԝorks fоr bоth оf uѕ, but мy tеrмs ɑrе fiոal ɑոԁ nоո nеgоtiable.

1412 USD to my bitсoіn ẇallеt below (w/o whitespaces):
[ここに犯人のビットコインアドレスが記載されています]

Оոcе thе paymеnt iѕ mаdе, yоu сaո rest еɑѕy κnоwіnԍ I keep мy ᴡord. Yоu havе 50 hоurѕ tо ϲomрletе the tranѕaction, anԁ btc iѕ the onlẏ form оf рaymеnt І’ll аccерt. The syѕtеm I’ѵе ѕet uр ᴡіll аutоmɑticallу detect the paẏмеnt and іммеԁіatеly deletе eνerythіnԍ І haѵе оn уou. Don’t waste tіmе rеѕроոdіոɡ or atteмрtіng tо negоtiatе – іt wоn’t ԝоrƙ. Іf І notiсe уou’νe ѕрokеո to anẏone ɑbout thiѕ or ѕought аԁνіcе, thе vіdеo ẇill bе sеոt tо ẏour соոtɑϲts ᴡіthout hеѕitаtіon. Aոd dоn’t thіոk abоut turոіոg оff yоur рhоոe оr attemptіոg a factоrẏ reset – іt ᴡoո’t мɑƙе a dіfference. І dоո’t маƙe errors, and І’m simрlу waіting fоr the paymеnt.

日本語訳（大まかな内容）

時は刻一刻と過ぎている。立ち止まって深呼吸し、このメッセージに集中しろ。 お前は私を知らないだろうが、私はお前をよく知っている。 お前がアダルトサイトを見ている時にマルウェア（ウイルス）を仕込み、遠隔操作（RDP）でデバイスへのフルアクセス権を得た。カメラやマイク、連絡先、メール、すべてのデータを握っている。 お前が家で不適切な行為をしている姿と、その時見ていた画面を2画面に分割した動画を作成した。 選択肢は2つ。無視して、家族や友人に動画をバラ撒かれて恥をかくか。それとも「プライバシー料」として1412ドル分のビットコインを指定のウォレットに支払うかだ。 50時間以内に支払え。警察や誰かに相談したことが分かれば、即座に動画を拡散する。

専門家も指摘する、メールが「不特定多数へのバラマキ」である根拠

一見するとリアルで恐ろしい文面ですが、冷静に分析すると以下のような矛盾や、自動送信プログラム特有の特徴が見えてきます。

1. 特殊な文字を使った「スパムフィルター対策」

このメールの英文をよく見ると、Taƙe や ѕtор、іոhale など、一部のアルファベットにギリシャ文字やキリル文字などの特殊な文字が巧妙に混ぜられています。 これは、メールサーバーの「迷惑メールフィルター（スパム検出）」をすり抜けるために犯人が多用する典型的な偽装テクニックです。本当にシステムを掌握しているのなら、このような検知回避の小細工をする必要性は低いと考えられます。

2. RDP（リモートデスクトップ）による侵入プロセスの不自然さ

文面には「RDP（リモートデスクトップ）を介してシステムが公開され、フルアクセスを許可した」とあります。 しかし、一般的にRDPを利用した侵入には、通常は外部からRDPサービスが公開されていることや、認証情報（ID・パスワード）の入手など、複数の条件が必要です。一般の個人が家庭用PCでWebサイトをブラウジングしているだけで、自動的にRDP接続が確立され、PCが完全に制御されるというケースは、技術的な観点から非常に不自然であると推測されます。

3. あなたを特定する固有情報が提示されていない

メールには「お前の連絡先を握った」「動画を撮った」と記載されていますが、あなたの具体的な氏名、友人や同僚の実在する連絡先、あるいは撮影したとされるスクショなどの証拠は一切提示されていません。 これは、受信者の不安を煽るためのテンプレート文章をそのまま使用している可能性が極めて高いことを示しています。

よくある質問（FAQ）

読者の皆様からよく寄せられる疑問についてまとめました。

公的機関による注意喚起情報

セクストーション（性的脅迫）メールについては、日本の公的機関や警察も定期的に注意喚起を行っています。不安な方は、以下の公式情報もあわせてご参照ください。

• 情報処理推進機構（IPA）： 仮想通貨で金銭を要求する迷惑メールに注意 | 情報セキュリティ（外部サイト）
• 埼玉県警察： セクストーション（性的脅迫）に注意！ （外部サイト）

まとめ：冷静な見極めとセキュリティ対策を

突然、このような英語の脅迫メールが届くと驚いてしまいますが、多くの場合は受信者の不安を煽ってお金をだまし取ろうとする「バラマキ型の迷惑メール（セクストーション）」の手口に該当すると考えられます。

慌てて相手に連絡を取ったり、金銭を支払ったりすることは避け、まずは冷静に様子を見るのが賢明です。日頃からOSやセキュリティソフトを最新の状態に保ち、基本的なセキュリティ対策を続けていきましょう。

免責事項

本記事に掲載している情報は、一般的な詐欺メールの手口や事例をもとにした注意喚起を目的としています。情報の正確性や安全性の確保には努めておりますが、受信されたメールが原因で発生したトラブルや損害、個別のセキュリティ環境における実害等について、当ブログおよび運営者は一切の責任を負いかねます。不審なメールへの実際の対応や、お使いの端末のハッキング懸念については、ご自身の責任においてご判断いただくか、警察の相談窓口（#9110）や専門のセキュリティ機関へご相談ください。