SHAPR のマスクに当選しました。（迷惑メール前編）

誤検知ではなく、本当に「シャープを騙った詐欺メール」である可能性も捨て切れないため、確認が必要です。

今回は、私が行った確認手順をご紹介します。

すると、大量のテキストデータが表示されます。
この「ソース」が、メールの本体というか正体というか、まあそんな感じのデータです。

※このままの画面だと幅が狭く折り返しが多いため、全文をテキストエディタにコピペして見易くします。

SHARP 公式サイトによると、当選通知メールは <cocorostore-info@sharp.co.jp> というメールアドレスから送られてくるそうです。

ソース内の「From:」の項を見ると、たしかにこのメールアドレスと一致しています。

「From:」とは、一般的なメールソフトで「差出人」として表示されるメールアドレスのことです。
（メールの返信先となる「Reply-To:」の項も、同じアドレスになっています。）

しかし、「From:」の項は詐称（偽装）することが可能なので、これだけで信じるわけにはいきません。
SHARP 自身が公開しているメールアドレスなのですから、成り済まし犯なら当然それを詐称するはずです。

では、このメールの本当の出所はどこなのでしょうか。
私は、まず「Message-ID:」の項に注目します。

「Message-ID:」とは、送信元メールシステムがメールに付与する一意の ID です。
（ほとんどのメールシステムは、Message-ID を付与してメールを送信します。）

Message-ID の ＠ より右側の部分が、送信元メールシステム・メールサーバーの名前です。

このメールにおいては、それが「ty-s101.crmstyle.com」となっていました。

シャープとは似ても似つかない文字列です。
シャープを装った詐欺メールである可能性があります。

そこで次に、「Received:」の項を見ます。

「Received:」は、読んで字の如く「どこのメールサーバーから受け取ったのか」を意味していて、「Received: from 甲 by 乙」という構文で記述されます。
（メールサーバー甲から送られたメールを、メールサーバー乙が受け取った、という意味です。）

現在の多くのメールは、いくつものメールサーバーを経由するため、「Received:」の項はソース内に複数記述されます。
（メールサーバーを経由するたびに、ソース内の下から上に積み上げられるように記述されます。）