【検証】Pairsを装ったメール「【Pairs公式】年間感謝祭 特 別プレゼントNo.791889」はフィッシング詐欺か？
見出し
- 1 【検証】件名「【Pairs公式】年間感謝祭特別プレゼントNo.791889」はフィッシングメールか？
- 1.1 このメールの怪しいポイント
- 1.2 このフィッシングの手口
- 1.3 もし情報を入力してしまうと…
- 1.4 技術的な検証結果
- 1.5 メール認証結果（SPF/DKIM/DMARC）
- 1.6 送信元ドメインの検査
- 1.7 ドメイン登録日
- 1.8 インフラ情報（ホスティング・国）
- 1.9 送信元サーバを確認します（Receivedヘッダ → 送信経路IP）
- 1.10 メール内リンクの遷移先を確認します（URL抽出＋リダイレクト追跡）
- 1.11 フィッシングサイト稼働状況
- 1.12 PhishTank照合結果
- 1.13 RDAP証拠（whois相当：引用）
- 1.14 TLS証明書の整合性（引用）
- 1.15 実際の画面（スクリーンショット）
- 1.16 フィッシングメールの見分け方
- 1.17 対処方法
【検証】件名「【Pairs公式】年間感謝祭特別プレゼントNo.791889」はフィッシングメールか？
フィッシングメール（詐欺メール）が届きました。
このメールは、受信者を偽のウェブサイトに誘導し、個人情報やクレジットカード情報を盗み取ることを目的としています。
このメールは「当選・還付金」のパターンに該当します。「当選しました」「還付金があります」などと偽り、受け取りのためと称して個人情報や口座情報を入力させます。
※この記事は、実際に届いたメール（.eml）をもとに、技術的観点から内容を検証し、証拠（ヘッダ／RDAP／TLS／リダイレクト結果）を整理したものです。
※危険回避のため、URL/ドメイン/メールアドレス/IPは hxxp(s)・[.]・[@] で難読化しています。
このメールの怪しいポイント
- 検知回避リダイレクト：セキュリティスキャンを検知すると、正規サイトにリダイレクトして逃れる手法が使われています
- フィッシングサイトが運用中：リンク先のサイトが現在も稼働しています。絶対にアクセスしないでください
- メール認証に失敗：DKIM が pass ではありません。正規の送信元ではない可能性が高いです
判定：重大な警告があります。フィッシング詐欺の可能性が非常に高いです。
このフィッシングの手口
このメールは「当選・還付金」型の比較的単純な手口です。
- 偽装メールの送信：「Pairs サービス運営チーム」を名乗り、もっともらしい件名でメールを送信します。
- 緊急性を演出：「すぐに対応しないとアカウントが停止される」など、焦らせる文言を使います。
- 偽サイトへ誘導：メール内のリンクをクリックさせ、本物そっくりの偽ログインページへ誘導します。
- 情報の窃取：ID・パスワード・クレジットカード情報などを入力させ、盗み取ります。
- 悪用：盗んだ情報で不正ログイン、不正購入、個人情報の転売などを行います。
今回のメールの特徴
- メール内のリンク先は「avisit2scotland[.]com」など、正規のドメインではありません。
- メール認証（DKIM）に失敗しており、正規の送信元ではないことが技術的に証明されています。
もし情報を入力してしまうと…
このフィッシングサイトで情報を入力してしまった場合、以下のような被害が想定されます。
- アカウントが乗っ取られる
- 個人情報が流出する
- 金銭的な被害を受ける
- すぐにパスワードを変更してください（使い回している他サービスも含めて）
- クレジットカード情報を入力した場合は、カード会社に連絡して利用停止してください
- 不正利用がないか、明細を確認してください
技術的な検証結果
以下では、実際に届いたメールのヘッダ情報・認証結果・リンク先の調査結果など、技術的な証拠を詳しく解説します。
受信したメールの概要
- 件名：【Pairs公式】年間感謝祭特別プレゼントNo.791889
- 受信日時（ヘッダ）：Mon, 05 Jan 2026 11:05:46 +0800
- 表示上の差出人：Pairs サービス運営チーム <helpo[@]macloline[.]com>
- Return-Path：<helpo[@]macloline[.]com>
メール本文（原文：難読化）
クリックで本文を表示
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 |
本物の出会いに、本物のご褒美を。 いつもPairsをご利用いただき、誠にありがとうございます。 2026年も、たくさんの素敵なご縁をありがとうございます。Pairsは、本当の出会いと誠実なご利用を何よりも大切に考えています。 この想いから、今回の抽選会は、ご本人様確認が完了した認証ユーザー様のみを対象とさせていただきます。大切な皆様ひとりひとりに、安心と公平なお楽しみをご提供するための、ほんの少しのご協力です。 📱 【新生活の可能性】テクノロジープライズ Apple iPhone 17 Pro Max (最新モデル) Apple Watch Series 11 & AirPods Pro セット ✈️ 【自由へのチケット】究極の旅体験プライズ 【羽田発】ハワイ ラグジュアリーホテル滞在 5日間 ペア旅行券 【東京・大阪発】国内線往復ペア航空券 + 星野リゾート宿泊券 🎁 【あなたが決める未来】至高の選択権プライズ Amazonギフトカード 100万円分 高島屋 / 伊勢丹 商品券 50万円分 Apple Store / ソフトバンク ギフトカード 💎 【特別な記念に】ラグジュアリーブランドプライズ ティファニー ダイヤモンドペンダント エルメス シルクスカーフ セット 🔐 ご参加はとっても簡単です。 ご本人様確認（認証）がお済みでない場合は、まずはアプリ内から簡単な認証手続きをお願いします。 下記のボタンから、抽選会ページにアクセス！ 応募完了です。 あなたの「本物の瞬間」に、最高のご褒美を。 安心してご参加いただける空間を守り続けるため。引き続きPairsをどうぞよろしくお願いいたします。 抽選に応募する Pairs 運営チーム 一同 〒106-0032 東京都港区六本木1丁目6番1号 六本木ヒルズ森タワー お問い合わせ：Pairsカスタマーサポート support[@]pairs[.]lv 【抽選会に関する注意事項】 ・応募期間：2026年1月1日 00:00 ～ 2026年1月31日 23:59 ・当選発表：2026年2月10日 にアプリ内通知及びメールにてご連絡 ・当選者の方には別途個別にご連絡し、賞品の発送手続きをご案内いたします ・応募資格：Pairsの認証済みユーザーで、利用規約に違反していない方に限ります ・賞品の交換・換金は一切受け付けておりません © 2026 Pairs. All Rights Reserved. 株式会社イースト・コミュニケーションズ |
メール認証結果（SPF/DKIM/DMARC）
| 認証方式 | 結果 | 意味 |
|---|---|---|
| SPF | PASS | 送信元IPがドメインの許可リストに含まれています |
| DKIM | PASS HEADER | 電子署名がないか無効です（改ざん/偽装の可能性） |
- smtp.mailfrom:
helpo
受信側の補足：mx.google.com; spf=pass (google.com: domain of helpo@macloline.com designates 35.200.117.253 as permitted sender) smtp.mailfrom=helpo@maclol…
送信元ドメインの検査
メールの送信に使用されたドメイン（From / Return-Path）を調査しました。
macloline[.]com（From / Return-Path）
| 登録日 | 2025-02-12（328日前） |
| ネームサーバー | NS7[.]ALIDNS[.]COM, NS8[.]ALIDNS[.]COM |
| ステータス | client transfer prohibited |
ドメイン登録日
| ドメイン | 登録日 | 経過日数 | 判定 |
|---|---|---|---|
avisit2scotland[.]com |
2025-01-25 | 346日 | — |
インフラ情報（ホスティング・国）
送信元サーバー
| IP | 国 | 事業者 | 備考 |
|---|---|---|---|
35[.]200[.]117[.]253 |
不明 | Google Cloud | Google Cloudのインフラを利用 |
フィッシングサイト
| IP | 国 | 事業者 | 備考 |
|---|---|---|---|
43[.]133[.]200[.]33 |
日本 | Irt-acevillepteltd-sg |
送信元サーバを確認します（Receivedヘッダ → 送信経路IP）
送信元候補IP: 35[.]200[.]117[.]253
35[.]200[.]117[.]253（送信元候補）
※ここは「メールの送信経路上で観測されたIP」です。リンク先サーバのIPとは別です。
メール内リンクの遷移先を確認します（URL抽出＋リダイレクト追跡）
リンク
抽出URL：hxxps://avisit2scotland[.]com/K0oDhCw4bx
チェーン
hxxps://avisit2scotland[.]com/K0oDhCw4bxhxxps://www[.]google[.]com
最終URL：hxxps://www[.]google[.]com（正規サイトへリダイレクト）
注意：セキュリティスキャナを検知すると正規サイトにリダイレクトして回避する手法が使われている可能性があります。
調査対象URL（フィッシングサイト）：hxxps://avisit2scotland[.]com/K0oDhCw4bx
注記：evasive_redirect_to_safe
遷移先サイトの解決IP（DNS）
43[.]133[.]200[.]33
※ここは「メール内リンクの遷移先（サイト側）」の情報です。送信元IP（Received）とは別です。
フィッシングサイト稼働状況
※解析時点でのステータスです。フィッシングサイトは短期間でテイクダウンされることがあります。
| URL | ステータス | 詳細 |
|---|---|---|
avisit2scotland[.]com/K0oDhCw4bx |
運用中 (HTTP 200) | 運用中（要注意：フィッシングサイトが稼働しています） |
PhishTank照合結果
PhishTankは、Cisco Talos Intelligence Groupが運営するフィッシングサイトの報告・検証データベースです。メール内のURLをPhishTankと照合した結果を表示します。
照合したURLはPhishTankに登録されていませんでした。ただし、未登録であってもフィッシングサイトである可能性は否定できません。新しいフィッシングサイトは登録されるまでに時間がかかることがあります。
| 照合URL | 結果 | 報告状況 |
|---|---|---|
hxxps://avisit2scotland[.]com/K0oDhCw4bx |
未登録 | ✓ CCSIで報告済み |
このフィッシングURLは、CCSIからPhishTankに報告済みです。 コミュニティによる検証後、データベースに登録されます。
照合日時: 2026-01-06T14:10:29+00:00 (UTC)
RDAP証拠（whois相当：引用）
※この証拠が示す意味：登録日が直近・海外レジストラ・NSが無関係などが重なるほど、なりすまし（フィッシング）である蓋然性が上がります。
※以下はRDAPレスポンスから 再現性のある要点 を固定形式で抜粋したものです。
ドメイン（登録情報）
IPアドレス（割り当て/組織/国）
TLS証明書の整合性（引用）
※危険回避のため、ドメイン/IPは [.] 形式で難読化して掲載しています。
実際の画面（スクリーンショット）
※安全のため、スクリーンショットは 隔離された検証環境 で取得したもののみ掲載します。
※対象候補ドメイン：avisit2scotland[.]com
（スクショ差し込み待ち）
- [ ] 偽ログイン画面のスクショ
- [ ] 入力フォーム（要求情報）のスクショ
- [ ] 可能なら遷移のスクショ（1枚）
フィッシングメールの見分け方
以下のポイントをチェックすることで、フィッシングメールを見分けることができます。
| チェックポイント | 正規メール | フィッシング |
|---|---|---|
| 送信元アドレス | 公式ドメイン | 似ているが違うドメイン |
| リンク先URL | 公式サイト | 全く違うドメイン |
| 文面の日本語 | 自然な文章 | 機械翻訳のような不自然さ |
| 緊急性の演出 | 冷静な案内 | 「24時間以内」など焦らせる |
| 宛名 | 氏名で呼びかけ | 「お客様」など汎用的 |
今回のメールで確認できる不審点
- 不審なリンク先：「avisit2scotland[.]com」は正規のドメインではありません
被害に遭った場合の相談窓口
- 警察庁 サイバー犯罪相談窓口：各都道府県警察のサイバー犯罪相談窓口へ
- 消費者ホットライン：188（いやや）
- フィッシング対策協議会：https://www.antiphishing.jp/
対処方法
- メール内リンクはクリックしない
- 公式アプリ／公式サイト（ブックマーク）から直接ログインして状況確認
- ID・パスワードを入力した場合は、直ちにパスワード変更（使い回しも含めて）
- カード情報を入力した場合は、カード会社へ連絡し利用停止・調査
- 不安なら、同様の連絡が公式にも出ているか（公式お知らせ/サポート）を確認
※解析メモ：.emlのSHA-256 = 970405f2d1ca14e687b6fae96424b345185b978942e8bd2342eb44b42165dbb2
関連記事
NEW 【検証】Pairsを装ったメール「【重要】PAIRSメンバーシップ更…
NEW 「【期限間近】JALマイルのご案内」はフィッシングメールか検証する
NEW 「ご愛顧に感謝を込めて、ジャンボ宝くじ22枚を無料で贈呈中」はフィッ…
NEW 【検証】セゾンカードを装ったメール「【セゾンカード】利用に関するセキ…
NEW 【検証】Amazonを装ったメール「【重要】Amazon Music…
NEW 【検証】件名「【セキュリティ対策】不正利用防止のため速やかな対応をお…
NEW 【検証】Amazonを装ったメール「【重要】会費請求エラーとお支払い…
NEW 【検証】Appleを装ったメール「【重要】サブスクリプション更新のお…
NEW 【検証】Pairsを装ったメール「【Pairs公式】年間感謝祭 特 …
NEW 2025年11月、特殊詐欺・フィッシング詐欺の最新動向：PayPay…
フィッシング詐欺の手口と対策に関して、朝日新聞の取材を受けました
【厚生労働省】重要なお知らせ、必ずお読みください というメールがフィ…
Amazonからの重要なメール というメールがフィッシング詐欺か検証…
![[AMERICAN EXPRESS] ご請求金額確定のご案内というメールがフィッシング詐欺かどうかを検証する・メール画面](https://ccsi.jp/wp-content/uploads/2022/12/20221216_amex-768x403.jpg)
[AMERICAN EXPRESS] ご請求金額確定のご案内 という…
Amazonプライムの自動更新設定を解除いたしました！というメールが…
【楽天重要なお知らせ】というメールがフィッシング詐欺か検証する。
カテゴリ：フィッシング,フィッシング詐欺解析
タグ：Pairs,フィッシング詐欺
【検証】Pairsを装ったメール「【Pairs公式】年間感謝祭 特 別プレゼントNo.xxxxx」はフィッシング詐欺か？
【検証】「 Mastercardアカウン ト保護のため の認証手続き のご案内」はフィッシング詐欺か？