「○○ reply: MSG id#: 784871○○-○○○○-○○○○htxxce」は詐欺メール？ — au（KDDI）を装ったフィッシング
「○○ reply: MSG id#: 784871○○-○○○○-○○○○htxxce」という件名のメールは、au（KDDI）を装うフィッシングの可能性があります。公式ドメインはau.comです。
au（KDDI） · 2026-04-03
フィッシング詐欺 — au（KDDI）を装った詐欺の可能性が高い
リンクを開かない
危険度 95/100詐欺メールのスクリーンショット
まずは件名・送信元・リンク先の3点が、自分の受信メールと一致しているか見比べてください。
セキュリティ分析レポート（技術項目の解説）
このメールが詐欺と判定された理由
95/100件名に不審なIDを含む「Automatic reply」メールは無視し、リンクや添付ファイルは開かないでください。auからのお知らせは公式アプリやサイトで確認し、心当たりのないメールは削除しましょう。
まず確認したい3点
- ・メール認証失敗: DMARC=fail → 正規サービスからの送信ではない
- ・送信元 us.dcsfreight.com はau（KDDI）の公式ドメイン (microsoft.com, outlook.com) ではない
- ・メール内リンクが公式サイトではない不審なドメイン (www.descartes.com) に誘導
- メール認証失敗: DMARC=fail → 正規サービスからの送信ではない
- 送信元 us.dcsfreight.com はau（KDDI）の公式ドメイン (microsoft.com, outlook.com) ではない
- メール内リンクが公式サイトではない不審なドメイン (www.descartes.com) に誘導
- 送信元IPアドレス: 153.138.217.134
- 件名が不自然な文字列を含む
- 「○○ reply」を装う不審な件名
上記はAI判定時の根拠（マスキング済み）です。
この事例と件名や送信元が少し違っていても、そのまま転送すれば確認できます。まずは今届いたメールをそのまま送ってください。
check@phishguard-jp.com使い方を見る初回 5 回までは無料。必要なときだけ回数を追加できるので、「この 1 通だけ今すぐ確認したい」という使い方にも向いています。
今すぐやること
このメールが怪しいと思ったら、まず次のどれかをしてください
まずは確認か初動対応を先に進めるほうが安全です。細かい説明はそのあとで大丈夫です。
まず今の不安を解消する
あなたのメールも、そのまま確認できます
「○○ reply: MSG id#: 784871○○-○○○○-○○○○htxxce」 とまったく同じでなくても大丈夫です。件名や送信元が少し違っていても、 受信したメールをそのまま転送すれば危険度と確認ポイントを返せます。
- ・ 件名が一部違っていても確認できます
- ・ 送信元表示やリンク先が少し違う変種も見比べられます
- ・ 初回 5 回まで無料、その後も必要なときだけ回数追加で使えます
ユーザーが払うのは「記事を読むため」ではなく、「次の 1 通もすぐ確認できる安心」のためです。
次に同じブランドで困らないようにする
au（KDDI） の次の詐欺メールも追いやすくする
一度検索して終わりにせず、見守る設定にしておくと、新しい件名や攻撃波が出たときも自分で探し回らずに追えます。
このページで次にやること
気になる目的にあわせて、必要な情報だけ先に確認できます。
この件名で検索した人が次に確認していること
同じような件名や関連する検索語で調べている人は、ブランド全体の事例や見分け方もあわせて確認しています。
似た件名のパターン
本物かどうかの確認ポイント
au（KDDI） の正規メールは公式ドメインから送信されます。
au（KDDI）の正規メールか確認するには、送信元やリンク先が公式ドメイン（au.com / kddi.com）と一致するかを確認し、メール内リンクではなく公式サイトや公式アプリから直接確認してください。
公式に確認するなら
メール内リンクではなく、公式アプリや公式サイトをブラウザで直接開いて確認してください。
本事例の送信元は「us.dcsfreight.com」で、au（KDDI）の公式ドメインとは一致していません。
対処方法
リンクを開いてしまった場合
au（KDDI）を装うメールのリンクを開いた場合は、公式サイトからパスワード変更を行い、情報入力や決済があればカード会社やサポート窓口へ連絡してください。
ログイン情報や決済情報を入力していないか確認し、必要ならパスワード変更と決済手段の停止を行ってください。
不審なメールが届いた場合、メール内のリンクは絶対に開かず、公式サイトや公式アプリから直接確認してください。送信元アドレス、リンク先URL、文面の不自然さに注意してください。
次にやることを整理する
- au（KDDI）の公式画面から、本当に通知が出ているか確認する。
- すでにリンクを開いたり入力したりした場合は、パスワード変更やカード会社連絡を先に進める。
- 似た件名のメールも届く可能性があるため、同ブランドの他事例や今週の傾向も確認する。
対処チェックリスト
以下の項目を順に確認してください
次に確認したいページ
このメールだけでなく、同ブランドや同じ手口の事例もまとめて確認できます。
関連事例
先に確認したい関連事例
「ブランドなりすまし」系のフィッシング事例
シェアして周囲の被害を防ごう
同じメールが届いている方がいるかもしれません。情報を拡散して被害を防ぎましょう。
LINEで送るときは「推奨文をコピー」すると、URLだけでなく注意喚起の文章も一緒に送れます
ここまで確認したら、次はこの2つが役立ちます
同じブランドの最近の事例や、今週よく見られた詐欺パターンまで見ておくと、次に似たメールが来たときも落ち着いて判断しやすくなります。
本日の危険判定数を集計しています。怪しいメールは check@phishguard-jp.com に転送して確認してください。
AIによる自動解析のため、個人情報が人間によって閲覧されることはありません。