今、日本では「代表者なりすましメール」と呼ばれる詐欺が広がっています。実在する会社の社長や代表者などの名前をかたり、「今後の業務連絡を円滑にするため」などの理由で個人LINEのQRコードを送るよう求め、その後LINEへ誘導するという手口です。 なぜ私がこれを調べることになったのかというと、今朝、私から私宛てにメールが届いたからです。 本文には、「今後の仕事の連絡はLINEを通じて行います。ご自身の個人LINEのQRコードを本メールアドレス宛にご返信ください」と書かれていました。 最初はただ、「私になりすましているのに、私本人にも送ってきたの？」と不思議に思いました。 でも、その直後に考えました。 もしこのメールを受け取ったのが私ではなく、私の取引先や仕事で関わっている方、あるいは私を知っているフォロワーさんだったら？ 「KANAから来たメールだから」 そう信じて、自分のLINEのQRコードを送ってしまったら？ その先で、本当にお金を騙し取られたり、個人情報を渡してしまったりしたら？ そう考えた瞬間、一気に緊張状態になって、本当に髪の毛が逆立つような感覚になりました🤯 そこで、まずXですぐに注意喚起を出しました。 そして、このままでは終わらせず、もう少し追って調べることにしました。 メールの原本とヘッダーを確認していると、一つ気になる点を見つけました。 表面上の送信元メールアドレスは、 [email protected] でした。 しかし、本当に気になったのはそこではありません。 Reply-Toです。 つまり、私がこのメールに通常どおり「返信」した場合、その返信が実際にどのアドレスへ送られるのかを指定する項目です。 そこには、上記のOutlookアドレスではなく、まったく別のメールアドレス、 [email protected] が設定されていました。 つまり、「詐欺メールを送信するためのアドレス」と「被害者からの返信を受け取るためのアドレス」が分けられていたということです。 そこで今度は、このReply-Toのアドレスを調べてみることにしました。 すると、さらに気になることが分かりました。 同じメールアドレスが、日本国内で公開されている別の「代表者なりすましメール」に関する注意喚起にも、すでに登場していたのです。 有限会社シティネット二十一が2026年8月11日に公開した「フィッシング詐欺に注意」という記事では、このメールアドレスが詐欺メールの返信先として掲載されています。 しかも、メールの内容も今回私が受け取ったものと非常によく似ており、同じように「個人LINEのQRコードを返信してください」というものでした。 さらに9月2日には、日本トイガン射撃協会（JTSA）の公式Xアカウントも、代表者を名乗る迷惑メールについて注意喚起を行っており、そこにも同じメールアドレスが掲載されています。 そのほかにも、個人のSNSアカウントから同様の報告をいくつか確認することができました。 こうした情報を調べて比較していくと、非常にはっきりとしたパターンが見えてきます。 実在する会社の代表者、協会・団体、あるいは個人の名前をかたる ↓ 通常の業務連絡を装う ↓ 個人LINEのQRコードを要求する ↓ 別途設定したReply-Toで返信を受け取る ↓ 被害者をLINEへ誘導する この流れは、IPAがすでに注意喚起している「社長・経営者になりすます詐欺」とも重なります。LINEへ移動した後、さらに振込を指示する手口も確認されています。 今回届いたメールについては、メール原本（.eml）と完全なEmail Headerをすべて保存しました。 送信元のOutlookアカウントについてはMicrosoftへ、Reply-Toに指定されていたiCloudアドレスについてはAppleへ、それぞれメール原本を添えて報告し、調査を依頼しています。 現在、Microsoftからは報告を受領した旨の自動返信も届いています。 🐰こういうメールを「受け取った方」へ 「知っている人の名前だから」という理由だけで、そのメールを本物だと思わないでください。 特に突然、「個人LINEのQRコードを送ってください」「新しいLINEグループを作ってください」「今後の仕事はLINEで連絡します」などと言われた場合は、まず一度立ち止まってください。 返信しない。QRコードを送らない。そして、そのメールに書かれている連絡先だけを使って「本人確認」をしない。 以前から知っている電話番号やメールアドレス、Slack、DMなど、そのメールとは別の連絡手段を使って、本人に直接確認してください。 もしKANAの名前を使った同様のメールを受け取った場合も、絶対にLINEのQRコードを送らないでください。 🐰自分自身が「なりすまされた方」へ 私個人としては、メールを削除して、それで終わりにしないことをおすすめします。 まず、原本を削除しないでください。可能であればスクリーンショットだけではなく、.emlなどの形式でメール原本と完全なEmail Headerを保存してください。 HeaderにはFromだけでなく、 Reply-To Return-Path Message-ID Received SPF / DKIM / DMARC など、その後の調査につながる可能性のある情報が残っています。 そして、証拠を添えて、悪用されているメールサービスの事業者へ報告してください。 自分の顧客や取引先が狙われる可能性がある場合は、できるだけ早く公式Webサイトや公式SNSなどでも注意喚起を出した方がいいと思います。 いつ起きたのか、何を受け取ったのか、何が分かったのか、どこへ報告したのか。一連の出来事を時系列で整理し、証拠と一緒に残しておいてください。 その後、実際の被害者が出たり、金銭の要求やその他の具体的な動きにつながった場合には、それらの資料を持って警察へ相談できます。 「自分のメールアカウントが乗っ取られたわけではないから大丈夫」とは考えないでください。 詐欺をする側は、あなたのメールアカウントを乗っ取る必要すらありません。 あなたの名前と会社名を使うだけで、あなたを信頼している人たちを狙うことができます。 最後に。 今、私になりすましている人へ🫵 見ているぞ！！ あなたが私本人にもメールを送ってくれたおかげで、メール原本、完全なHeader、Message-ID、メールの送信経路、Reply-To……すべてこちらに残っています。 また、送信元のOutlookアカウントについてはMicrosoftへ、Reply-Toに指定されていたiCloudアドレスについてはAppleへ、それぞれ証拠を添えて報告しています。 もし今後、私の取引先や仕事で関わっている方、あるいはフォロワーさんの誰か一人でも、私の名前を使って送ったメールによって被害を受けたことが分かったら、あなたが今残している情報も、これから残す情報も、一つずつ追っていきます。 可能な限り、あなたにつながる情報を調べます。 そして、私が保存したすべての証拠と一緒に、警察へ提出します。