自分のメールアドレスから、自分宛てに「パソコンのカメラで性的な動画を撮影した」「連絡先に動画をばらまかれたくなければ、ビットコインを送金しろ」と脅迫する英語のメールが届いた場合は注意が必要です。
今回確認したメールは、受信者のメールアドレスを差出人にも設定し、あたかも自分のメールアカウントやパソコンが乗っ取られたかのように思わせる内容でした。
さらに、メールを開いた時点から36時間のカウントダウンが始まると説明し、期限内に1,490米ドル相当のビットコインを送金するよう要求しています。
しかし、このように性的な動画を撮影したと主張して暗号資産を要求する手口は、以前から確認されている「偽セクストーションメール」の特徴と一致します。
この記事では、実際に届いたメールの内容や不審な点、メールヘッダーから確認できた送信元偽装の可能性、自分のメールアカウントが乗っ取られたのかどうか、受信した場合の対処法について解説します。
届いた詐欺メールの概要
今回確認したメールの概要は以下のとおりです。
| 項目 | 内容 |
|---|---|
| 差出人 | 受信者本人のメールアドレスを表示 |
| 宛先 | 受信者本人のメールアドレス |
| 件名 | New message |
| 受信日 | 2026年11月3日 |
| 本文 | 性的な動画を撮影したと主張 |
| 要求内容 | 36時間以内に1,490米ドル相当のビットコインを送金 |
| メールの種類 | セクストーションを装った脅迫メール |
今回のメールで特に不審なのは、差出人と宛先の両方に、同じメールアドレスが表示されていた点です。
自分のメールアドレスからメールが送られてきたように見えるため、「メールアカウントが乗っ取られたのではないか」「パソコンのカメラで本当に撮影されたのではないか」と不安になるかもしれません。
しかし、差出人のメールアドレスは偽装できる場合があります。表示されている差出人が自分のアドレスだからといって、直ちにアカウントの乗っ取りを意味するわけではありません。
実際に届いたメールの内容
今回のメールは英語で書かれており、パソコンのカメラや画面を撮影したと主張して、金銭を要求する内容でした。
詐欺メールの本文
今回確認したメールの本文は、次のような内容です。
This email was sent from your email account to your email account ○△□ @yahoo.co.jp.
I receive an open notification the moment this email is opened and rendered, and that starts the 36-hour countdown. You do not need to confirm receipt or reply.
I have already reviewed enough of your contact lists and recent conversations to know which people would react worst if this got exposed.
I also captured screen-and-camera sessions from your main machine while you were using adult content. Multiple files are stored off-device. One is about 90 seconds long with faint ambient audio. Another shows enough of the monitor to identify what you were watching. In at least one file, your face, clothing, and room are clear.
Capture summary:
CAM_SESSION_EF69 | 85 MB | 01:07 | low light | front camera + screen
CAM_SESSION_F6E1 | 34 MB | 00:43 | monitor reflection visible
STILL_FRAME_01 | 2.5 MB | close crop | face/room identifiableIf payment is not confirmed within 36 hours of this draft being opened, release starts automatically from a separate source. The full package will be sent to selected people from your personal and professional circle. Waiting will not pause it.
Payment:
Send the equivalent of $1490 USD in BTC to:
1A4p8F[伏字]VoodooDI will consider payment complete once the transaction is visible on-chain or first confirmed. After that, I delete the media, credential dump, and capture logs from my side.
I have not attached anything here. The release package will be sent directly to selected recipients; you will not receive a preview first.
It’s in your best interest to make sure all of this stays between us. You want these files to disappear without a trace, don’t you?
※上記は確認したメールの内容をもとに一部を整理・加工しています。ビットコインの送金先アドレスは無効化しています。
本文の主な内容を日本語にすると、次のようになります。
メール本文の要旨
- このメールは、あなた自身のメールアカウントから、あなた自身のメールアドレス宛てに送信された。
- メールが開封されたことを検知する仕組みがあり、開封された時点から36時間のカウントダウンが始まる。
- あなたの連絡先や最近のやり取りを確認し、動画を公開された場合に困る相手を把握している。
- アダルトコンテンツを閲覧している際の画面とカメラの映像を撮影した。
- 顔や服装、部屋の様子が分かる映像や画像を保存している。
- 36時間以内に支払いが確認できなければ、個人的・仕事上の知人などに映像を送信する。
- 動画を削除する条件として、1,490米ドル相当のビットコインを指定先に送金するよう要求する。
また、メールには撮影したとするファイル名や容量、録画時間なども記載されていました。
具体的なファイル情報を並べることで、実際に撮影や保存が行われたかのように信じ込ませようとしていると考えられます。
ただし、メール本文に撮影ファイルの実物が添付されていたわけではありません。記載されているファイル名や撮影状況だけで、実際に撮影された証拠にはなりません。
なお、送金先として記載されていたビットコインアドレスは、悪用防止のため本記事では掲載しません。
このメールは偽物?セクストーション詐欺の可能性
今回のメールは、性的な映像を撮影したと脅し、公開を防ぐための金銭を要求する「セクストーション(性的脅迫)」を装った詐欺メールと考えられます。
セクストーションとは、性的な画像や動画などを公開すると脅し、金銭などを要求する行為を指します。
今回のように、実際に撮影した証拠を示さず、「パソコンを監視している」「カメラで撮影した」「知人に動画を送る」などと主張して、ビットコインの送金を要求するメールは以前から確認されています。
独立行政法人情報処理推進機構(IPA)も、性的な映像をばらまくと脅して暗号資産を要求する迷惑メールについて注意喚起しています。
また、日本サイバー犯罪対策センター(JC3)も、メールアカウントや端末にアクセスした、性的な場面を録画したなどと主張し、ビットコインを要求する脅迫メールについて解説しています。
今回のメールも、こうした既知の手口と共通する特徴が複数見られます。
メールの不審な点
今回のメールには、詐欺を疑うべき不審な点がいくつもあります。
自分のメールアドレスから届いたように見せかけている
最も不安を感じやすいのが、差出人と宛先の両方に自分のメールアドレスが表示されている点です。
通常、自分のメールアドレスから自分宛てに脅迫メールが届けば、アカウントを乗っ取られたのではないかと考えてしまうかもしれません。
しかし、メールの差出人情報は偽装される場合があります。
IPAは、自分のメールアドレスから送られているように見える偽セクストーションメールについても説明しており、差出人アドレスが同じだからといって、メールアカウントが乗っ取られたとは限らないと注意を促しています。
36時間以内という期限を設けている
今回のメールでは、メールを開いた時点から36時間のカウントダウンが始まり、期限内に支払いが確認できなければ動画を公開すると脅しています。
このように、短い期限を設定して受信者を焦らせるのは、詐欺メールでよく使われる手口です。
冷静に考える時間を与えず、恐怖心から送金させようとしている可能性があります。
「開封通知を受け取った」「カウントダウンが始まった」という説明についても、メール本文に書かれているだけでは事実とは判断できません。
撮影したとするファイル情報を記載している
メールには、カメラと画面を撮影したとするファイル名や容量、録画時間などが記載されていました。
こうした具体的な情報を見ると、実際に動画や画像が保存されているように感じるかもしれません。
しかし、ファイル名や容量、撮影時間はメール本文に自由に記載できます。
実際のファイルが添付されているわけでもなく、映像の一部が提示されているわけでもないため、これらの記載だけで撮影された事実を裏付けることはできません。
ビットコインでの送金を要求している
今回のメールでは、動画を削除する条件として1,490米ドル相当のビットコインを要求しています。
ビットコインなどの暗号資産は、送金後に取り戻すことが難しい場合があります。
詐欺メールでは、こうした暗号資産の特徴を利用して、追跡や返金が難しい送金を要求するケースがあります。
メールに記載された送金先へは、絶対にビットコインを送らないでください。
メールヘッダーを確認すると送信元偽装の可能性
今回のメールについて、本文だけでなくメールヘッダーも確認しました。
メールヘッダーとは、メールの送信経路や認証結果などが記録された情報です。通常のメール画面では表示されない項目も含まれています。
今回確認できた主な情報は次のとおりです。
| 確認項目 | 結果 |
|---|---|
| From | 受信者本人のYahoo!メールアドレス |
| To | 受信者本人のYahoo!メールアドレス |
| Return-Path | Fromとは異なるドメイン |
| SPF | none |
| DKIM | unknown |
| DMARC | fail |
※メールアドレスや送信元のIPアドレスなど、個人情報につながる可能性のある情報は省略しています。
特に注目したいのが、SPF・DKIM・DMARCの認証結果です。
SPF:none
SPFは、送信元ドメインがメールの送信を許可しているサーバーから送られたかどうかを確認する仕組みです。
今回のヘッダーでは、SPFの結果が「none」となっていました。
これは、今回の認証処理でSPFによる認証結果が得られていないことを示します。
DKIM:unknown
DKIMは、メールに電子署名を付け、送信元ドメインとの関連性やメール内容の改ざんの有無などを確認するための仕組みです。
今回の結果は「unknown」となっていました。
この表示だけでメールが偽物と断定することはできませんが、今回のメールではDKIMによる認証を確認できていません。
DMARC:fail
DMARCは、SPFやDKIMの認証結果と、メールに表示される差出人ドメインとの整合性などを確認する仕組みです。
今回のヘッダーでは「DMARC:fail」と表示されていました。
つまり、表示上の差出人ドメインについて、DMARCの認証に失敗していたことが分かります。
また、Return-Pathに記録されたドメインが、画面上の差出人メールアドレスのドメインと異なっていた点も確認できました。
これらの情報を総合すると、今回のメールは差出人情報を偽装して送信された可能性があります。
ただし、メールヘッダーの認証結果だけで、実際の送信者や送信経路のすべてを特定できるわけではありません。
自分のメールアカウントは乗っ取られた?
今回のように、自分のメールアドレスから自分宛てに脅迫メールが届くと、メールアカウントが乗っ取られたのではないかと不安になるかもしれません。
しかし、今回のメールが届いたことだけで、Yahoo!メールのアカウントが乗っ取られたと判断する必要はありません。
メールの差出人アドレスは、送信時に偽装される場合があります。
IPAも、自分のメールアドレスから届いたように見える偽セクストーションメールについて、送信元情報の偽装によるものと考えられる事例を紹介しています。
今回のヘッダーでも、SPF・DKIM・DMARCの認証結果やReturn-Pathの情報から、差出人情報が偽装された可能性がうかがえます。
そのため、今回のメールを受信したという事実だけで、自分のパソコンやメールアカウントが不正アクセスされたと決めつける必要はありません。
ただし、メールヘッダーだけでアカウントの安全性を完全に確認できるわけでもありません。
心配な場合は、メールサーバーの公式サイトからログイン履歴や登録情報、セキュリティ設定を確認してください。身に覚えのないログインや設定変更があれば、パスワードの変更など必要な対応を行いましょう。
メールを受信した場合の対処法
今回のような脅迫メールを受信しても、慌てて相手の要求に応じる必要はありません。
以下の点を確認し、落ち着いて対応しましょう。
ビットコインを絶対に送金しない
最も重要なのは、メールに記載されたビットコインアドレスへ送金しないことです。
送金しても、相手が動画や画像を削除する保証はありません。
また、送金したことをきっかけに、さらに金銭を要求される可能性もあります。
メールに返信しない
相手に返信すると、メールアドレスが有効であることを知らせてしまう可能性があります。
脅迫内容について確認したり、送金期限の延長を求めたりする必要もありません。
返信せず、メールを削除するか迷惑メールとして報告しましょう。
URLや添付ファイルを開かない
今回のメール本文には、撮影したとするファイル名が記載されていましたが、実際の撮影ファイルが添付されていたわけではありません。
今後、同様のメールにURLや添付ファイルが付いていた場合も、安易に開かないでください。
不審なリンク先で個人情報やログイン情報を入力することも避けましょう。
メールアカウントのログイン履歴を確認する
自分のメールアドレスから届いたように見える場合は、念のためメールサービスの公式サイトからログイン履歴やセキュリティ設定を確認しましょう。
身に覚えのないログインがある場合は、パスワードを変更し、可能であれば多要素認証を設定してください。
パスワードをほかのサービスでも使い回している場合は、同じパスワードを使用しているサービスについても変更を検討しましょう。
不安な場合は公的な相談窓口へ
脅迫メールの内容が不安な場合や、実際に送金してしまった場合、個人情報を入力してしまった場合などは、警察や公的な相談窓口に相談しましょう。
よくある質問
- Q自分のメールアドレスからメールが届いたのはなぜ?
- A
メールの送信時には、差出人として表示されるメールアドレスが偽装される場合があります。
今回のように差出人と宛先が同じメールアドレスになっていても、それだけでメールアカウントが乗っ取られたとは判断できません。
- Qメールを開いただけで36時間のカウントダウンが始まる?
- A
今回のメールには、開封通知を受け取ると36時間のカウントダウンが始まると記載されていました。
しかし、メール本文に書かれている説明だけでは、実際に開封を検知しているかどうかは確認できません。
記載された期限を信じて焦る必要はありません。送金には応じず、メールを無視してください。
- Q本当にパソコンのカメラで撮影されている?
- A
今回のメールには、カメラや画面を撮影したとする説明がありましたが、撮影した映像や画像の実物は確認できませんでした。
ファイル名や容量、録画時間などの記載だけでは、撮影された証拠にはなりません。
同様の脅迫メールは以前から確認されており、IPAやJC3も注意喚起しています。
- Qビットコインを送金しなければ動画を公開される?
- A
メールに書かれている脅迫が事実であるとは限りません。
今回のメールでは、撮影したとする動画の実物や、連絡先を入手したことを示す具体的な証拠は確認できませんでした。
脅迫に応じて送金することは避けてください。
- Qメールを受信しただけでウイルスに感染する?
- A
メールを受信しただけで、直ちにウイルスに感染したと判断する必要はありません。
ただし、不審な添付ファイルを開いたり、リンク先でソフトウェアをダウンロードしたりした場合は注意が必要です。
心配な場合は、セキュリティソフトを最新の状態にして端末をスキャンしてください。
まとめ
今回確認したメールは、自分のメールアドレスから自分宛てに届いたように見せかけ、性的な動画を撮影したと脅してビットコインを要求する英語の脅迫メールでした。
主な特徴は以下のとおりです。
- 差出人と宛先に同じメールアドレスを表示している
- パソコンのカメラや画面を撮影したと主張している
- 撮影ファイルの名前や容量などを具体的に記載している
- メール開封から36時間以内に送金するよう要求している
- 1,490米ドル相当のビットコインを要求している
- メールヘッダーではSPF・DKIM・DMARCの認証に問題が見られた
今回のメールは、以前から確認されている偽セクストーションメールの手口と共通点が多く、差出人アドレスが自分のものに見えるからといって、アカウントの乗っ取りを意味するわけではありません。
メールに記載された脅迫を信じて、ビットコインを送金しないでください。
返信やリンクへのアクセスも避け、必要に応じてメールアカウントのログイン履歴やセキュリティ設定を確認しましょう。
あわせて読みたい関連記事
- 【注意喚起】「You have a new message」から始まる英語の脅迫・詐欺メールの正体と対策
- 『I’m Morwen. Someone’s joy thinks of you』は詐欺?不審なプロフィール誘導リンクに注意
- e-Docusignを装う「SWIFT payment」署名要求メールに注意|英語で届く不審な事例
- 【注意喚起】「Joint Venture Investment Opportunity」というメールは詐欺?投資家を名乗る怪しい投資勧誘メールに注意
- 「1 new message」というメールは詐欺?「There’s not much time left for you」の意味と対処法|Moneroを要求するセクストーションメールに注意
免責事項
本記事は、受信した不審メールの内容やメールヘッダーの情報、IPA・JC3などの公的機関による注意喚起をもとに、詐欺の可能性や対処方法を解説するものです。
個別のメールの送信者や送信経路、端末・アカウントの安全性を完全に特定・保証するものではありません。被害が疑われる場合や不安がある場合は、警察や公的な相談窓口、利用しているメールサービスの公式窓口にご相談ください。
コメント