マスクの注文確認を装った返信狙いスパムメールについてまとめてみた

相手からの返信目的に送り付けているとみられる注文受付メールを装ったスパムメールがばらまかれています。ここでは関連する情報をまとめます。

リンクや添付ファイルの無いスパムメール

COVID-19に便乗したものか50枚入りマスク3箱の発注連絡を装った内容でスパムメールを受け取ったという報告がTwitterに複数寄せられている。*1 *2 *3 *4 *5 *6 *7 *8
piyokangoが調べた範囲では2019年10月頃にはYahoo!知恵袋などに同様の事例で相談が寄せられていた。ムホタホなど実在しない店名・社名を騙り、金額、発注内容なども複数のパターンが存在する。過去にはアロマディフューザーやマッサージクッション、美容製品の受注連絡を装った内容でばらまかれていた。
文中には「ご注文に心当たりのない場合や、ご不明な点がある場合は本メール宛にお知らせ下さい。」とあり、スパムメールを送った相手からの返信メールを狙ったものとみられる。そのためか電話番号等の連絡先に関する記述がない。リンクやファイルも添付されていない。

スパムメールの例

メールの文面は一部変更（[]の箇所）しつつ、大半をテンプレートにしてばら撒いている。

件名（複数パターンあり、件名がないパターンもある）

注　文お　承　り　ま　し　た：No-[英数字7文字]
注　文　を　承　り　ま　し　た：No-[英数字7文字]
【ご注文を承りました】オーダー-[英数字7文字]

本文

この度は「[カタカナ4文字]倶楽部」をご利用頂き、誠に有難う御座います。
ご注文頂きました内容は、以下の通りで御座います。

商品名　単価　数量　ライン合計　商品コード　商品オプション
---------------------------------------------
[毎回変更]
---------------------------------------------
注文合計　[数字]円
送料 無料
手数料 無料
決済方法　商品代引
金額合計　[数字]円

ご出荷予定日につきましては[日付]となっております。
到着まで今暫くお待ち下さいませ。

【返品・交換・ご注文の取消につきまして】
※出荷予定日を変更される場合には必ず出荷予定日の前日までにお知らせ下さい。商品の出荷後、お客様の都合によるご購入商品の返品・交換・取消はお受け出来ません。
【受取拒否があった場合】
代金引換の商品の場合、往復送料、代引手数料、梱包資材費、事務手数料をご請求致しますのでご注意下さい。
- - - - - - - - - - - - - - - - - - - - - - - - -
ご注文に心当たりのない場合や、ご不明な点がある場合は本メール宛にお知らせ下さい。
**************************
株式会社[カタカナ4文字]
受付時間 午前10時から午後6時
**************************

マスク注文確認の事例では商品名欄に次の製品名が記述されている。

プレミアムマスク50枚入り　[カタカナ6文字]　PM2.5対応　ノーズフィット付き　12,000円 3箱 12,000円 ST-[英数字8文字] カラー：ピンク

こんなメールが。株式会社ユメルキ、ムホタホ倶楽部。マスク50枚入り12,000円。本文の内容も酷すぎ🤣 pic.twitter.com/ozTA8GVbDf
— にとまいこ (@maimaimusic) 2020年2月21日

返信後は氏名や住所などを要求か

誤って返信をしてしまった後どうなるかについては報告例が少ない。真偽不明ではあるが受信者の情報を要求されたという報告あり。

最初にネットショップからの注文を受けましたとメッセージがあり、受取拒否すると梱包代を請求しますというので、つい「注文していません」と返信すると、「私ではありません。誰かが私のメルアドを使って・・・」と返信があり、「あなたの性別を教えてください。それだけ答えていただけたら、２度とメールしません。電話帳からもメルアドを削除します。」と言ってきます。
本当だったら、返事をしなければ返事がこないはずですが、何度も送信してきます。怪しいと思います。無視中です。
https://mail.meiwakucheck.com/search?m1=pGI0racioKANq2ucqTHgM2IhMKWuqP1co24hL29gYt==1