【要注意】「無料歯ブラシ」フィッシング詐欺の手口と対策を徹底解説

著者紹介:Benは2014年にMUOに参画し、コンピュータ情報システムの学位を取得。2016年にIT業界を離れて同サイトでの活動に専念し、2017年から編集チームの一員として活躍しています。Windows、Android、ゲーム、iPhoneに関する解説記事を専門とし、記事の累計閲覧数は1億回を突破。現在はシニアエディターとしてデバイス・ホーム部門を統括しています。

公開日:2025年11月7日

長年、数多くのフィッシングメールを目にしてきましたが、先日、珍しい手口を使った一通を受け取りました。支払い情報の確認やパスワードの更新を求めるのではなく、「無料の高級電動歯ブラシ」を差し上げますという内容だったのです。

この手のメールは人の油断をつきやすいものですが、他の偽メールと同様、決して手に入らないものを約束しています。受信箱に届いたら十分注意してください。

「無料」の歯ブラシオファーの正体

このメールは、ある医療保険会社のリワードプログラムから送られたもので、歯科衛生の改善をサポートするための無料歯ブラシを提供すると謳っています。一見もっともらしく感じられるでしょう。実際、一部のヘルスケアプランには健康・衛生用品の割引特典が含まれていることもあります。しかし、詳細をよく見ると、偽物であることが次第に明らかになります。

まず「United Healthcare Smile Rewards」という記載は最初の危険信号です。これはUnitedHealthcare(UHC)のリワードプログラムの正式名称ではなく、本物のプログラムは「UnitedHealthcare Rewards」と呼ばれています。

また、同社はブランド名を「UnitedHealthcare」と表記していますが、このメールではその正式表記が使われていません。

件名も奇妙です。「11月1日 ネットワークステータス確認」という件名は、歯ブラシを提供するメールというより、パスワード確認を求めるフィッシングメールにふさわしいものです。

その他にも、典型的なフィッシングメールの特徴が随所に見られます。送信者のメールドメインは@smoothcubans.comで、UHCとはまったく無関係です。見知らぬアドレスがCCに入っており、宛名は具体的な名前ではなく「会員様」という汎用的な表記。「United Healthcare Services」という社名の使い方も、実際の会社では用いられていません。メールのレイアウトは簡素で、公式ロゴも一切埋め込まれていません。

最初は気づきませんでしたが、このメールはここ数ヶ月間届き続けている「クラウドストレージが満杯です」というメールと同じフォーマットを使っていました。ただしそれらと異なり、フッターの住所がUHCに関連する場所と一致していた点は特徴的です。Gmailは、私が毎回スパムとして報告しているにもかかわらず、そうしたメールを受信箱に残していました。このメールも当初は受信箱に届きましたが、後にスパムへ移動されました。

しかも執筆中に、別ブランドの無料歯ブラシを謳う2通目の類似メールまで届きました(こちらはスパムに振り分けられず)。この送信者はGmailのスパムフィルターの抜け穴を見つけたようで、これほど大量の迷惑メールが継続的に受信箱に届いたのは初めての経験でした。

「無料」オファーの中身を検証

好奇心から、記録として残すべくこの仕組みを調べてみることにしました。大半のフィッシングの仕掛けは一目瞭然ですが、このケースは一筋縄ではいかなかったのです。

安全のため、リンクは仮想マシン上で開きました。すると、無意味な文字列だらけの名前のウェブサイトへリダイレクトされました。ページでは「デンタルキット」を「獲得できるチャンス」が約束されていましたが、メールで謳われていた無料歯ブラシとは別物です。

多くの詐欺サイトと同様、「本日限りでオファー終了」と急かす警告文が表示されました。「レビュー」はすべて当日の日付で、内容は極めて曖昧。おもしろいことに、あるレビューには「こんなに素晴らしいアンケートだったのに賞品をもらえなかった」とまで書かれていました。サイト側がこのようにレビューをコントロールしている以上、それを信用できないのは明白です。

このサイトは、「セキュアなページ」を示す鍵マークがあっても信頼できるとは限らない、という重要な教訓を思い出させてくれます。嘘をつくサイトとも安全な接続は可能であり、SSL証明書が保証するのは通信中のデータが暗号化されているという事実だけです。

ページを下にスクロールすると、会社名のない著作権表記があります。これも不審な点です。さらに「このアンケートに紐づく第三者オファーには、参加費やサブスクリプション登録などの追加要件が課される場合があります」という注記も。後述しますが、これこそが詐欺の核心部分です。

アンケートを進めると、UHCへの印象やサービスへの満足度といった一般的な質問が並んでいました。回答を完了すると、522ドル相当のデンタルキットが「無料」で手に入ると提示されたのです。必要なのは送料の支払いだけとのこと。

「オファー」の位置づけがコンテストと無料プレゼントの間を行き来していた点も、怪しさを裏付ける要素でした。誠実な企業は、虚偽表示による訴訟リスクを避けるため、キャンペーンに明確な規約を設けるものです。

「送料だけで」済むはずが…実際はもっと請求される

賞品を受け取るボタンをクリックすると別のウェブサイトへ遷移し、個人情報の入力を求められました。画面上のウィジェットには残り在庫5個と表示され、待っているうちに数字が徐々に減っていきます(偽の緊迫感を演出する常套手段です)。

ダミーの個人情報を入力した後、送料の支払い用としてクレジットカード情報を求められました。画面には、Mastercardで支払うと追加で2.36ドル割引になると表示されていました(ちなみに選択肢では誤って「Master Card」と表記されていました)。これは、この段階で違和感を覚えた人でも途中で離脱しないよう、最後まで誘導するための甘い餌なのでしょう。

クレジットカード欄に適当な数字を入れてみるとチェックが通りましたが、これ以上進むのはやめました。代わりにページ下部の利用規約リンクを開き、さらに調査を続けました。

利用規約を必ず確認せよ

利用規約には詐欺の全貌が克明に記載されていました。冒頭の2段落で、ユーザーが背負う義務が説明されているのです。

「限定ウェルカムボーナス」として「Best Consumers Gadget Club」の125ドル分ギフトカードが約束されていますが、簡単な検索でも、この名前の団体は実在しません。それどころか、3日以内にキャンセルしない限り、毎月「定価」が請求されると明記されています。

さらに2つ目の請求も潜んでいます。ウェブ上の「No.1フィットネスアプリ」(名称は非公開)の45日間トライアルです。指定の電話番号へ連絡してキャンセルしないと、この怪しいサービスのサブスクリプション料金の支払いも始まります。

これらの詐欺サブスクリプションについては、ここ以外では先述の小さな注記でしか触れられていません。詐欺師たちは「誰も利用規約を読まない」と正確に読んでいるのです。支払い情報を入力した瞬間、不要なサービスの数々に登録したことになってしまうわけです。

注目すべきは、2つのサブスクリプションの請求タイミングをずらしている悪質な設計です。1つ目は3日後に発効します。この時点でカード会社に不正請求を申し立てる人がいるかもしれません。しかし、フィットネスアプリの請求は45日後に行われるため、その頃にはこの騒動を忘れている可能性が高いのです。

カード明細をこまめに確認しない人なら、正当なサブスクリプション料金と勘違いして払い続けてしまう恐れさえあります。不要なサブスクリプションにお金を払うべきではありません。ましてや、何も提供しない偽サービスに払うのは言語道断です。

見知らぬメールはすべて怪しいと疑え

最初のメールだけ聞けばもっともらしい話ですが、粗末なアンケートサイトに誘導され、当初「無料」と謳われていた商品のためにクレジットカード情報の入力を求められた時点で、警鐘が鳴るはずです。危険なサイトに共通するもう一つの特徴が、不審なURLです。今回のケースでは、アンケートページのURLは無意味な文字列の羅列で、「無料商品」ページにも汎用的な名前が付けられていました。

どちらのサイトもURLでUHCを装ってはいませんでしたが、同社自身のドメイン運用も混乱を招きやすいものです。メインサイトのサブドメインを派生ページに活用するのではなく(my.uhc.com や chat.uhc.com のような形)、各サービスごとに独立したURLを使用しています(myuhcfp.com や uhcglobal.com など)。

その結果、正規サイト同士の関連性が分かりにくくなり、偽サイトが紛れ込みやすくなっています。こうした状況では、「myuhcplan.com」のようなでっち上げのドメインが偽物だと見抜くのは一層困難です。

この一連の流れの中で現れる警告サインを紹介してきましたが、詐欺師たちは「今すぐ行動しなければ!」という焦りであなたが急いで判断し、サインを見逃すことを期待しています。無料の商品を約束する見知らぬメールは重大な赤信号です。ウェブサイトが正当なものかどうか、必ず慎重に見極めましょう。

万一このような詐欺に引っかかってしまった場合でも、不正に引き落とされた金額であれば、カード会社に連絡してチャージバックを申請できる可能性があります。しかし、そこに至る前に手口を見抜いて距離を置くことが、何より大切なのです。