「○○ darowizne w wysokosci dwoch milionow piecset tysiecy euro」は詐欺メール？ — グーグルを装ったフィッシング

「○○ darowizne w wysokosci dwoch milionow piecset tysiecy euro」という件名のメールは、グーグルを装うフィッシングの可能性があります。公式ドメインはgoogle.comです。

グーグル · 2026-04-09

generic-alert

フィッシング詐欺 — グーグルを装った詐欺の可能性が高い

リンクを開かない

危険度 95/100

この事例は継続更新中です

最近の 同件名・類似件名 の線索をこの主案例に集約しています。 2時間前に更新。単発の重複ページではなく、同一キャンペーンの変化をまとめて追えるようにしています。次に似た手口が出ても、前のページを捨てずにこの主ページを強くしていくための更新です。

件名パターン 1件

同じメールが届いていませんか？

check@phishguard-jp.com に転送するだけでAIが即座に判定します（初回5回無料）。同じブランドの変種も、この主ページに集まっていきます。

このメールが詐欺と判定された理由

95/100

実在する億万長者レオナルド・ブラヴァトニック氏を騙る当選・景品詐欺メールです。250万ユーロの寄付を餌に個人情報や手数料を騙し取る危険な詐欺の可能性が高いです。

まず確認したい3点

  • ・差出人が「○○ ○○」という実在する億万長者を名乗っているが、送信元メールアドレスが ○○@○○ という教育機関のドメインで、本人のものとは考えられない
  • ・件名・本文がポーランド語で書かれており「250万ユーロの寄付を受け取る」という典型的な当選・景品詐欺の内容
  • ・返信先が ○○@○○ という偽装されたドメインに設定されており、正規の○○（実在する投資会社）のドメインではない
  • 差出人が「○○ ○○」という実在する億万長者を名乗っているが、送信元メールアドレスが ○○@○○ という教育機関のドメインで、本人のものとは考えられない
  • 件名・本文がポーランド語で書かれており「250万ユーロの寄付を受け取る」という典型的な当選・景品詐欺の内容
  • 返信先が ○○@○○ という偽装されたドメインに設定されており、正規の○○（実在する投資会社）のドメインではない
  • 「20%の資産を慈善事業に」「あなたの国の市民権のために」等の話で信頼感を演出し、最終的に個人情報や手数料を要求する典型的な詐欺手口
  • PHPMailer使用の痕跡があり、一括送信による詐欺メールの可能性が高い

上記はAI判定時の根拠（マスキング済み）です。

この事例と件名や送信元が少し違っていても、そのまま転送すれば確認できます。今の1通だけで終わらせず、同じブランドの次の変種までまとめて追える入口につなげています。

check@phishguard-jp.comグーグル を見守る開いてしまった場合

初回 5 回までは無料。今の 1 通だけ確認したい人にも向いていますが、本当に価値が出るのは次に同じブランドの変種が来ても毎回調べ直さなくてよくなることです。

今すぐやること

このメールが怪しいと思ったら、まず次のどれかをしてください

まずは確認か初動対応を先に進めるほうが安全です。細かい説明はそのあとで大丈夫です。同じブランドの変種まで追いたいなら、そのあとで見守りにつなげれば十分です。

まだクリックしていない

公式ドメインと見分け方を先に確認する

リンクを開いてしまった

パスワード変更やカード会社連絡など初動を確認する

順番に安全確認したい

チェックリストで抜け漏れなく確認する

グーグルの事例を見るグーグルを見守る

まず今の不安を解消する

あなたのメールも、そのまま転送して確認できます

「○○ darowizne w wysokosci dwoch milionow piecset tysiecy euro」 とまったく同じでなくても大丈夫です。件名や送信元が少し違っていても、 受信したメールをそのまま転送すれば危険度と確認ポイントを返せます。

  • ・ 件名が一部違っていても確認できます
  • ・ 送信元表示やリンク先が少し違う変種も見比べられます
  • ・ 初回 5 回まで無料、その後も必要なときだけ回数追加で使えます
まず見分け方を確認する開いてしまった場合を見る

単発の検索で終わるより、まず今の1通を安全に処理できることが先です。

次に同じブランドで困らないようにする

グーグル の次の変種も追いやすくする

一度検索して終わりにせず、見守る設定にしておくと、新しい件名や攻撃波が出たときも自分で探し回らずに追えます。SEO 流入の人が本当に欲しいのは、次回また同じ不安が来たときの短い戻り道です。

新しい件名攻撃波の増加無料の週まとめ
グーグル を見守る今週の変化を見る

このページで次にやること

気になる目的にあわせて、必要な情報だけ先に確認できます。

本物かどうかを確認したい

送信元ドメインや公式サイトとの照合ポイントをすぐ確認

リンクを開いてしまった

今すぐやるべき初動と、情報入力後の対応を確認

グーグルの他の事例を見る

同じブランドを装う最新ケースと件名パターンをまとめて確認

最新の詐欺メール一覧を見る

最近増えているブランドや新しい件名パターンをまとめて確認

この件名で検索した人が次に確認していること

同じような件名や関連する検索語で調べている人は、ブランド全体の事例や見分け方もあわせて確認しています。

似た件名のパターン

○○ darowizne w wysokosci dwoch milionow piecset tysiecy euro

本物かどうかの確認ポイント

グーグル の正規メールは公式ドメインから送信されます。

@google.com@google.co.jp

グーグルの正規メールか確認するには、送信元やリンク先が公式ドメイン（google.com / google.co.jp）と一致するかを確認し、メール内リンクではなく公式サイトや公式アプリから直接確認してください。

公式に確認するなら

メール内リンクではなく、公式アプリや公式サイトをブラウザで直接開いて確認してください。

本事例の送信元は「acschool.edu.in」で、グーグルの公式ドメインとは一致していません。

対処方法

リンクを開いてしまった場合

グーグルを装うメールのリンクを開いた場合は、公式サイトからパスワード変更を行い、情報入力や決済があればカード会社やサポート窓口へ連絡してください。

ログイン情報や決済情報を入力していないか確認し、必要ならパスワード変更と決済手段の停止を行ってください。

このメールには返信せず、削除してください。実在する人物を騙る詐欺メールです。正規の寄付や投資の話であれば、公式の企業サイトや信頼できる機関を通じて行われます。個人情報や金銭を要求される前に、必ず詐欺を疑ってください。

次にやることを整理する

  1. グーグルの公式画面から、本当に通知が出ているか確認する。
  2. すでにリンクを開いたり入力したりした場合は、パスワード変更やカード会社連絡を先に進める。
  3. 似た件名のメールも届く可能性があるため、同ブランドの他事例や今週の傾向も確認する。

詐欺メールの内容

件名: ○○ darowizne w wysokosci dwoch milionow piecset tysiecy euro

表示上の送信元: "***" (acschool.edu.in)

メール内リンクの確認ポイント

このメールでは不審なリンクが 1 件確認されています。公開ページでは悪性ドメインをそのまま列挙せず、 「公式を装った表示テキストが使われているか」「公式ドメインではないリンク先が含まれるか」を中心に示しています。

表示: https://github.com/PHPMailer/PHPMailer
○○: by mail qv1 xf43.google.com with SMTP id 6a1803df08f44 899e87b04d8so11710666d6.3 for ○○@○○; ○○, 26 ○○ 2026 03:46:55 0700 (PDT) DKIM ○○: v=1; a=rsa sha256; c=relaxed/relaxed; d=acschool edu in.2○○-○○○○-○○○○.gappssmtp.com; s=2○○-○○○○-○○○○; t=○○○○; x=○○○○; darn=phishguard jp.com; h=content transfer encoding:mime version:message id:subject:reply to :from:to:date:from:to:cc:subject:date:message id:reply to; bh=Z+1P1UpESmvVIbfwCTbEbQ2E9hMeQzPy9uTebwwc6vg=; b=ivRESIFMy/TWPp6SHpAWqsVEw50fSMP8oOkL5wXlxTxfj0y1Kz3UnVrrqtJ4RsOdc1 jfgwIx+V96cow/WOb0KwS/gGgH1CidCFJw4PPQB5aImTPVeR3EHKJP+DqwXs25t0pztD E3XEd0lkhlzHrcPn0Nvcna5YXxXJZPmtwKa4L8xQUuNBY5TAvo3NrvfG5DFujBdTR0qZ xI7DXg/BcWnDnviFZmuy7bBfH7RQibYAM9BBxdMO4a0XCdaQ34h57lA66KJ+nmAvSwR8 LHlKs1w/Nd91UaUflCWHWATlD7CcgNUJj9OTQZnQqBo9ZJRK14ZkvTJTq5W0fneiYNvl O3vw== X ○○ DKIM ○○: v=1; a=rsa sha256; c=relaxed/relaxed; d=1e100.net; s=2○○-○○○○-○○○○; t=○○○○; x=○○○○; h=content transfer encoding:mime version:message id:subject:reply to :from:to:date:x gm gg:x gm message state:from:to:cc:subject:date :message id:reply to; bh=Z+1P1UpESmvVIbfwCTbEbQ2E9hMeQzPy9uTebwwc6vg=; b=EN8fT+NuixARt1rHE5LmhHOI1MnUSU+xyCnrpPXAMsViDRq3mwfMDZMb9p2hb9N83L 7MIY/4bVgf83URpGdyuhjIIgFZoOoruZ8xtt8QPbDty9OzvaIQx9gp+TVm++tjQ3ZCp8 x6dEBxw3ENGDt7SiihXqf17FI6bdEJgmJjwo79hT4FnkstxYIruRvOhczg8VveZ53wKx RR/+qF2SJpBOkPdEjq/o48QLtYl+pcemJTliPQj+lqkfbVuH4BLoPp9iQq9P26UyMsCe x76IvexEMW2C1mnYcZXnIaanosF8b51qA102SYlvNocfW+aoA3Y+f47E5IFgZAGNpOPm cErA== X ○○ ○○ ○○: AOJu0Yyg5cweWKs1cNXW8IUf88rKZ47f6tIhKlPLKxuM0HNaW1SCnW+q l+s3smwg37/rhZVhSVnSWD1/WlSd1CYRAffg1KNgImluHfSFqi6sd7lpey/FRw5u528FVfDlUSy amsOn7Dc= X ○○ ○○: ATEYQzyBJMpruEGtCDivIxhSl0fFOWp5c6cVx4Hx4BXR+xcAunTfWh3p3z0neZP/3xA ody8aWSGOOFeUVb/tC9VbVLxCwHMRDWsB/gg3UsnTL7KJPN0TpzC9sv4rmGwgAVdIxNiYgQ/are sawm5NJcAwpHsUno9AO9OQZj//zPieCTXaqHPOi0iarlSLD9Z2us6XykbfEqrebbHvvsvTHlUi4 gNTwfhsJn6jjjIbGo9s5pkeHJ+perbvjv5GhSiZDNcztUTfqD10VELEah8hVz3qFXNMLqz+x5zI IJ5CdAm2wzQ+u7nY2bKCdhOVc/mZNR8egdazMyzxMpp7NfUj4FVekIQZwN/LSSenSuOgd7haDpA dtFSXHh7r6vMUgCgYIy2FzRs05oDl16GfjTGpsXjyiYPzf+wuwiJjP/BwwjOZ2fZyDAitKzVDQR m9dvgA/FCUeVw/O9SVfrPF9r0lQTQA1ENsF73v70QCdR2u3yc= X ○○: by 2002:ad4:5bcf:0:b0:899:efbf:9292 with SMTP id 6a1803df08f44 89cc4b12fe4mr1○○-○○○○-○○○○d6.43.1774522○○-○○○○-○○○○; ○○, 26 ○○ 2026 03:46:54 0700 (PDT) ○○ ○○: ○○@○○ ○○: from TINY C1CBBB53 (vps 2caa9acd.vps.ovh.ca. [2607:5300:205:200::6042]) by smtp.gmail.com with ESMTPSA id 6a1803df08f44 89cd5a6a840sm2○○-○○○○-○○○○d6.36.2026.03.26.03.46.54 for ○○@○○ (version=TLS1_3 cipher=TLS_AES_256_GCM_SHA384 bits=256/256); ○○, 26 ○○ 2026 03:46:54 0700 (PDT) ○○: ○○, 26 ○○ 2026 10:46:53 +0000 ○○: ○○@○○ ○○: "○○ ○○." ○○@○○ ○○ ○○: ○○@○○ ○○: ○○ darowizne w wysokosci dwoch milionow piecset tysiecy euro ○○ ID: <aXrrPQIpOKGXwSC07F8w2vVaTjtpiIFdUmO6hZbXwI@TINY C1CBBB53> X ○○: PHPMailer 6.8.0 (github.com MIME ○○: 1.0 ○○ ○○: text/html; charset=iso 8859 1 ○○ ○○ ○○: 8bit <p>○○, ○○, dr ○○, prezes ○○, pisze, aby poinformowac ○○ o moich zobowiazaniach filantropijnych. ○○ procent mojego majatku prywatnego przeznaczylem na cele charytatywne i inwestycje strategiczne, w tym na obywatelstwo w ○○ kraju. ○○ zobowiazałem sie przekazac w tym roku kolejne dwadziescia procent mojego majatku osobom zasluzonym. Z przyjemnoscia przekazuje darowizne w wysokosci dwoch milionow pieciuset tysiecy euro na rzecz ○○ szanownej spolecznosci i kraju. ○○ jestes zainteresowany przyjeciem tej darowizny, skontaktuj sie ze mna bezposrednio pod adresem ○○@○○ w celu uzyskania dalszych informacji. ○○ o autentycznosci i gwarancji tej darowizny.<br>Z powazaniem,<br>○○ ○○,<br>○○.</p>

この詐欺メールの他の件名パターン（1件）

同じ攻撃キャンペーンで使用されている件名のバリエーションです。以下の件名のメールを受信した場合も同様にご注意ください。

  • •「[名前] darowizne w wysokosci dwoch milionow piecset tysiecy euro」

対処チェックリスト

以下の項目を順に確認してください

次に確認したいページ

このメールだけでなく、同ブランドや同じ手口の事例もまとめて確認できます。

グーグルの偽メール一覧

グーグルを装う最新事例と見分け方をまとめて確認

generic-alertの手口一覧

同じ攻撃テーマのフィッシング事例をまとめて確認

最新の詐欺メール事例一覧

直近に公開された危険メールと件名パターンをまとめて確認

週次レポートを見る

今週多いブランドと手口の傾向をまとめて確認

関連事例

シェアして周囲の被害を防ごう

同じメールが届いている方がいるかもしれません。情報を拡散して被害を防ぎましょう。

XでシェアLINEでシェア

LINEで送るときは「推奨文をコピー」すると、URLだけでなく注意喚起の文章も一緒に送れます

ここまで確認したら、次は「繰り返し来る時」に備えます

同じブランドの最近の事例や今の動きをまとめて見ておくと、次に似たメールが来たときも落ち着いて判断しやすくなります。単発確認で終わらせないための次の2手です。

グーグルの事例から確認する

よく使われる件名や最近の手口をまとめて確認

グーグルを見守る

次に同じブランドの新しい手口が出ても、毎回調べ直さなくてよくする

グーグルの次の動きを見逃さない

このブランドを見守ると、新しい詐欺パターンが出たときも毎回検索し直さずに追いやすくなります。

グーグルを見守る

本日の危険判定数を集計しています。怪しいメールは check@phishguard-jp.com に転送して確認してください。

AIによる自動解析のため、個人情報が人間によって閲覧されることはありません。

怪しいメールが届いたら

下記アドレスに転送するだけで、AIが判定結果を返信します

check@phishguard-jp.com