「2026年度下半期の人事評価および昇進対象者リストの先行公開について」というメールが届いた場合は注意してください。
今回確認したメールでは、「自身の評価ランクや昇進の有無を確認できる」として、「評価通知書・昇進リストの閲覧（要認証）」というリンクへのアクセスを促しています。
さらに、
- 「機密情報」
- 「経営会議にて決定」
- 「昇進候補者」
- 「社外からは社内VPNが必要」
- 「不正なアクセス試行はシステムログに記録」
- 「他部署への口外禁止」
など、もっともらしい社内情報を組み合わせています。
しかし、リンク先は一般的な企業の人事システムとは考えにくいドメインであり、フィッシング詐欺サイトへ誘導するメールの可能性が非常に高いと考えられます。
この記事では、実際に確認されたメールの内容を紹介しながら、怪しいポイントや安全な対処法、リンクをクリックしてしまった場合の対応について解説します。
- 結論：「人事評価・昇進リスト」のメールはフィッシング詐欺を強く疑うべき
- 実際に届いた「人事評価・昇進リスト」のメール
- 最も怪しいのはリンク先のドメイン
- 「人事評価」と「昇進」を利用してクリックを誘導している
- 「機密」「口外禁止」で冷静な確認を妨げている
- 「社内VPNが必要」と書かれている点にも注意
- 「不正アクセスはログに記録される」と不安をあおっている
- 差出人が「@yahoo.co.jp」なのも不自然
- 「要認証」としてログインを促している
- このメールが届いたらどうすればいい？
- もしリンクをクリックしてしまったら？
- 「人事評価・昇進メール」の怪しいポイントまとめ
- 本物の人事メールか確認する安全な方法
- まとめ
- あわせて読みたい関連記事
- 参照・出典
- 免責事項
結論：「人事評価・昇進リスト」のメールはフィッシング詐欺を強く疑うべき
今回のメールは、企業の人事部門を装って受信者を偽サイトへ誘導するフィッシングメールの可能性が非常に高いと考えられます。
特に注意したいのが、「評価通知書・昇進リストの閲覧」というリンクです。
メールの表示上は社内資料を確認するためのリンクに見えますが、実際のリンク先は、
[hxxps://babativif.z7.web.core.windows.net/9iu7f2phvl/]
となっており、企業の人事システムやYahoo! JAPANの公式サイトとは異なるドメインです。
このようなメールを受け取った場合は、リンクをクリックせず、勤務先の正式な社内システムや人事部門に直接確認することが重要です。
実際に届いた「人事評価・昇進リスト」のメール
今回確認したメールは、以下のような内容でした。
※記事内では、安全のためメールアドレスとリンクを無効化しています。
メールの概要
差出人：
jinji-shinsa[@]yahoo.co.jp
件名：
【機密】2026年度下半期の人事評価および昇進対象者リストの先行公開について
本文
関係者各位
お疲れ様です。
本日の経営会議にて決定いたしました、今期の評価および次期昇進候補者の名簿を先行公開いたします。
自身の評価ランクおよび昇進の有無については、以下のリンクより「評価通知書」をダウンロードしてご確認ください。
■ ［評価通知書・昇進リストの閲覧（要認証）］
【アクセスに関する注意】
本資料は機密情報に該当するため、社外から閲覧する場合は必ず社内VPNへの接続が必要です。
また、出張中などでモバイル端末から閲覧する場合も、同様にVPN経由でアクセスしてください。
VPNを介さない不正なアクセス試行は、情報漏洩対策としてシステムログに記録されます。
※本内容は確定前の機密情報のため、他部署の方への口外を固く禁じます。
人事労務部 給与管理チーム
問い合わせ先：内線 550
このメールには「評価通知書・昇進リストの閲覧（要認証）」部分にリンクが設定されています。
最も怪しいのはリンク先のドメイン
今回のメールを判断するうえで、特に重要なのがリンク先です。
メール本文では「評価通知書・昇進リストの閲覧」と書かれていますが、実際のリンク先は、
babativif.z7.web.core.windows.net
というドメインでした。
このドメインは、メール本文に記載されている「人事労務部 給与管理チーム」の企業内人事システムを示すものではありません。
また、メールの差出人は @yahoo.co.jp となっています。
一般的な企業の人事評価や昇進情報を扱うメールとして考えると、フリーメールのYahoo!メールアドレスから、外部サイトへ誘導している点は非常に不自然です。
ただし、ドメインだけで実際の運営者を断定することはできません。
重要なのは、メールに書かれている肩書きや「機密情報」という言葉ではなく、リンク先が本当に勤務先の公式システムなのかを確認することです。
「人事評価」と「昇進」を利用してクリックを誘導している
今回のメールで非常に巧妙なのが、受信者が気になりやすい情報を利用している点です。
「人事評価」や「昇進」は、会社員にとって非常に重要な情報です。
さらに、
「自身の評価ランクおよび昇進の有無」
を確認できると書くことで、「自分の評価を早く確認したい」という心理を刺激しています。
フィッシング詐欺では、このように受信者が興味を持つ情報や緊急性を利用して、偽サイトへ誘導する手口があります。
「機密」「口外禁止」で冷静な確認を妨げている
メールには、
「機密情報」
「他部署の方への口外を固く禁じます」
といった表現があります。
こうした文言によって、受信者に「他の人へ相談してはいけない」と思わせる効果が考えられます。
しかし、本当に会社の人事情報であれば、なおさら通常の社内ルールに従って確認する必要があります。
不審なメールを受け取った場合は、メールに書かれた指示に従うのではなく、会社の公式な連絡先や社内ポータルから人事部門へ確認するのが安全です。
「社内VPNが必要」と書かれている点にも注意
今回のメールでは、
「社外から閲覧する場合は必ず社内VPNへの接続が必要」
と案内しています。
一見すると企業のセキュリティ対策らしい文章ですが、これだけで本物とは判断できません。
むしろ、専門用語を使うことでメールに信頼感を持たせ、リンクをクリックさせようとしている可能性があります。
「VPN」「システムログ」「情報漏洩対策」などの言葉が使われていても、リンク先が本当に会社の公式システムなのかを確認することが重要です。
「不正アクセスはログに記録される」と不安をあおっている
さらに、
「VPNを介さない不正なアクセス試行は、情報漏洩対策としてシステムログに記録されます。」
と記載されています。
この文章には、「間違った方法でアクセスすると会社に知られてしまう」という心理的なプレッシャーを与える効果があります。
その結果、受信者がメールの指示に従ってしまう可能性があります。
しかし、不審なメールを受け取った場合に最も重要なのは、メールに書かれた手順ではなく、会社が通常使用している正規の手順で確認することです。
差出人が「@yahoo.co.jp」なのも不自然
今回の差出人は、
jinji-shinsa[@]yahoo.co.jp
となっています。
もし一般的な企業から人事評価や昇進情報を従業員へ通知するメールであれば、会社独自のメールアドレスが使われることが一般的です。
そのため、企業の人事部門を名乗っているにもかかわらず、Yahoo!メールのアドレスから送信されている点は不自然です。
ただし、送信元アドレスだけを理由に詐欺と断定することはできません。
メールアドレス、本文、リンク先、普段の社内連絡方法などを総合的に確認してください。
「要認証」としてログインを促している
リンクの表示には、
「評価通知書・昇進リストの閲覧（要認証）」
とあります。
「認証が必要」と書かれていることで、リンク先でログインIDやパスワードを入力することが自然な流れのように見えます。
しかし、フィッシング詐欺では、偽サイトにログイン情報を入力させてIDやパスワードを盗み取る手口が使われます。
そのため、メールからログインを求められた場合は、リンク先でいきなりIDやパスワードを入力しないことが重要です。
このメールが届いたらどうすればいい？
メール内のリンクをクリックしない
まず、「評価通知書・昇進リストの閲覧（要認証）」をクリックしないでください。
特に、勤務先の人事情報に関するメールであれば、メール内のリンクではなく、普段利用している社内ポータルや人事システムから確認しましょう。
会社の公式なシステムから確認する
本当に人事評価や昇進に関する通知が届いているか確認したい場合は、メールのリンクを使わず、
- 社内ポータル
- 会社指定の人事システム
- 会社公式の勤怠・給与システム
- 普段利用している社内連絡ツール
などから確認してください。
メールに記載された電話番号や内線番号ではなく、普段使っている社内連絡先から人事部門へ確認する方法も安全です。
社内の情報システム部門などに相談する
勤務先に情報システム部門やセキュリティ担当がある場合は、メールを転送するなどして確認してもらう方法もあります。
特に「人事評価」「給与」「昇進」などの機密情報を扱うメールの場合は、自己判断でリンクを開くよりも、社内の正式な窓口に確認することをおすすめします。
もしリンクをクリックしてしまったら？
リンクをクリックしただけで、必ず被害が発生するとは限りません。
フィッシングサイトが表示された場合は、IDやパスワードなどを入力せず、ページを閉じてください。
その後、会社の情報システム部門やセキュリティ担当者へ相談することをおすすめします。
IDやパスワードを入力してしまった場合
もし偽サイトに会社のIDやパスワードを入力してしまった場合は、速やかに会社の情報システム部門やセキュリティ担当者へ連絡してください。
会社の規定に従ってパスワード変更やアカウントの確認などを行う必要があります。
同じパスワードを他のサービスでも使用している場合は、それらについても変更を検討してください。
ファイルをダウンロードしてしまった場合
今回のメールでは「評価通知書をダウンロード」と案内されています。
もしリンク先から不審なファイルをダウンロードしてしまった場合は、不用意に開かないことが重要です。
特に、
- ZIPファイル
- EXEファイル
- 不審なOfficeファイル
- 身に覚えのないPDF
- 不明なアプリケーション
などをダウンロードした場合は、会社の情報システム部門やセキュリティ担当者へ相談してください。
「人事評価・昇進メール」の怪しいポイントまとめ
今回のメールには、次のような注意ポイントがあります。
| チェックポイント | 注意度 |
|---|---|
| 人事評価や昇進を理由にしている | 高い |
| 「機密情報」と強調している | 高い |
| 「先行公開」として興味を引いている | 高い |
| 「要認証」としてログインを促している | 非常に高い |
| メール内リンクから資料を閲覧させようとしている | 非常に高い |
| 企業の人事部門を名乗っているのにYahoo!メールを使用 | 非常に高い |
| AmazonやYahoo!などではなく外部ドメインへ誘導 | 非常に高い |
| VPNやシステムログなど専門用語を使っている | 高い |
| 「口外禁止」として相談をためらわせる | 高い |
特に、
「人事評価・昇進」＋「機密情報」＋「要認証」＋「外部リンク」
という組み合わせには十分注意してください。
本物の人事メールか確認する安全な方法
不審な人事メールを受け取った場合は、次の手順で確認するのがおすすめです。
メール内のリンクをクリックしない
↓
普段利用している社内ポータルを自分で開く
↓
メールや人事・給与システムを確認する
↓
通知がなければ社内の正式な窓口へ確認する
↓
不審なメールであればセキュリティー部門へ報告する
メールに書かれたリンクや連絡先を利用せず、自分が普段から利用している正規の経路を使うことがポイントです。
まとめ
「【機密】2026年度下半期の人事評価および昇進対象者リストの先行公開について」というメールが届いた場合は注意してください。
今回のメールは、「人事評価」「昇進候補者」「機密情報」などを利用して受信者の関心を引き、「評価通知書・昇進リストの閲覧（要認証）」というリンクへ誘導しています。
さらに、企業の人事部門を名乗っているにもかかわらず、Yahoo!メールのアドレスから送信され、リンク先も企業の公式人事システムとは異なるドメインでした。
これらを総合すると、フィッシング詐欺を強く疑うべきメールと考えられます。
届いた場合は、
- メール内のリンクをクリックしない
- IDやパスワードを入力しない
- ファイルを不用意にダウンロードしない
- 普段利用している社内システムから確認する
- 情報システム部門や人事部門などの正式な窓口へ確認する
といった対応をしてください。
「機密」「昇進」「人事評価」「VPN」など、もっともらしい言葉が書かれていても、メールそのものを信用せず、正規の社内経路から確認することが大切です。
FAQ
「人事評価・昇進リスト」のメールは詐欺ですか？
今回確認したメールについては、フィッシング詐欺の可能性が非常に高いと考えられます。
特に、企業の人事部門を名乗りながらYahoo!メールを使用し、外部ドメインのWebサイトへ誘導している点には注意が必要です。
「評価通知書・昇進リスト」のリンクをクリックしても大丈夫ですか？
安全性を確認できない限り、クリックしないことをおすすめします。
本当に人事評価の通知があるか確認したい場合は、メール内のリンクではなく、普段利用している社内ポータルや人事システムから直接確認してください。
「社内VPNが必要」と書いてありますが本物ではありませんか？
「社内VPNが必要」と書かれていることだけでは、本物とは判断できません。
フィッシングメールでも、VPNやシステムログなどの専門用語を使って信頼性を高めようとするケースがあります。
Yahoo!メールから会社の人事メールが届くことはありますか？
会社によって運用は異なるため、Yahoo!メールだから必ず詐欺とは断定できません。
ただし、企業の人事部門を名乗りながら個人向けフリーメールから送信され、外部サイトへのログインを要求している場合は、十分に警戒してください。
リンクをクリックしてしまいました。どうすればいいですか？
IDやパスワードを入力していなければ、まずページを閉じてください。
そのうえで、勤務先の情報システム部門やセキュリティ担当者へ相談することをおすすめします。
IDやパスワードを入力してしまいました
できるだけ早く会社の情報システム部門やセキュリティ担当者へ連絡してください。
会社の規定に従ってパスワード変更やアカウントの確認などを行ってください。
あわせて読みたい関連記事
参照・出典
免責事項
本記事では、実際に確認されたメールの内容をもとに、フィッシング詐欺の可能性があるメールについて解説しています。
メールの内容や送信元、リンク先は変更される可能性があります。また、特定のメールアドレスやドメインの運営者について断定するものではありません。
不審なメールを受け取った場合は、記事の内容だけで判断せず、勤務先の情報システム部門、セキュリティ担当者、人事部門などの正式な窓口へ確認してください。
コメント