オーディション二次審査について質問です。先日はオーディション結果のご連絡をありがとうございました。
※当サイトはアフィリエイトプログラムを利用しています。
公開日：
迷惑メールを実際の画像付きで掲載、解説しています。
迷惑メールの対処法も掲載していますので困っているなら直ぐチェックして対策しましょう。
迷惑メールの中身をチェック
どんな迷惑メールだったのか見ていきましょう。
迷惑メールのアドレス
twnr86dktq0auteaapmu@docomo.ne.jp
迷惑メールのタイトル
オーディション二次審査について質問です。
迷惑メールの本文
先日はオーディション結果のご連絡をありがとうございました。
次回オーディションの日程につきまして、案内通りお伺いしたくご連絡いたしました。
2次審査への参加を希望しておりますが、現在、別件の仕事のスケジュール調整が入っております。
確実にこちらの審査を優先したいため、日程の候補を早めにご教示いただくことは可能でしょうか。
誠に勝手なお願いで恐縮ですが、よろしくお願いいたします。
全体にふわっとした内容
一見すると「オーディションを受けた人が、主催者側に日程確認のメールを送っている」ように読めます。
メールの受信者に「自分が以前オーディションを受けた側」だという前提を植え付けることを狙っています。
心当たりがないのに「もしかして応募したっけ？」と思わせ、返信させるための罠。
身に覚えのある人は当然反応しますし、ない人は「間違いですよ」と返信してしまいます。
件名が雑すぎる
「オーディション二次審査について質問です。」とありますが、あまりにふわっとしすぎ。
本物なら、「〇〇オーディション二次審査の日程確認」「△△プロジェクト選考について」など、具体名が入りますよね。
このメールは、あえて誰にでも当てはまるようにぼかしています。
誰宛なのかが完全に消えている
普通、本当にオーディションを受けた人なら、オーディション名、事務所名、担当者名、自分の名前くらいは書きます。
しかしこのメールには、それが一切ありません。「どこのオーディション？」「誰に送ってるの？」状態です。
受けてない人にも送りつける前提
典型的な返信を誘導する文面。
受信者側が、「え？ 何のオーディション？」「間違いメールかな？」と思って返信すると、
- ・メールアドレスが生きている
- ・人間が読んでいる
- ・返信するタイプの相手
という情報が相手に渡ります。
つまり、反応した時点でカモ候補認定される可能性があります。
docomoアドレス
送信元は、
twnr86dktq0auteaapmu@docomo.ne.jp
かなりランダム文字列です。もちろん個人のキャリアメール自体は存在しますが、本当に芸能関係やオーディション運営なら、独自ドメイン、事務所ドメイン、法人メールを使うケースが一般的。
二次審査の調整メールが、謎のランダムdocomoアドレスから来る時点で違和感。
メールの目的
返信した相手を「使われているメールアドレス」として分類。その後、
- ・詐欺メール
- ・フィッシング
- ・投資詐欺
- ・ロマンス詐欺
- ・架空請求
などのターゲットになることがあります。
「間違ってますよ」と親切に返信したくなりますが、それが一番危険です。
相手にとって重要なのは、メールが届いたかではなく、人間が反応したかだからです。
返信したらどうなるの？
リスト業者への転売
返信してくる＝騙しやすい、あるいは反応が良いユーザーとしてマークされ、後日、別の角度（国際ロマンス詐欺、Web3/暗号資産関連の投資詐欺、AI音声を使った別件など）の標的にされるリスク。
カモリストは犯罪組織間で売買され共有されます。
芸能プロ詐欺
今回の迷惑メールから、芸能プロ詐欺へと発展する可能性は少ない、というかほぼ無いとは思いますが、「こういったこともあるんだ」と、頭の片隅に入れておいてくださいね。
オーディション会場や事務所へ呼び出し、「登録手数料」「レッスン代」「写真撮影費用」などの名目での金銭要求。
契約書への署名を急かし、断ると「違約金が発生する」と脅すなどの芸能プロ詐欺に遇うかもしれません。
政府広報オンライン
・タレント・モデル契約のトラブルにご注意を！契約前に「確認」「相談」「冷静な判断」を
もし、少しでも気になるなら、オーディション主催者を名乗っている組織名を検索して実在を確認しましょう。
警告が出なかった4つの理由
迷惑メールの多くは「なりすましの可能性があります」といった注意が表示されますが、今回の迷惑メールはありませんでした。
本物のドメインを踏み台にしている
もし、このメールが単なる「偽装（From書き換え）」ではなく、本物のドメインや正規のサーバーを経由して送られていた場合、セキュリティフィルターは「正規のメール」と判断してしまいます。
攻撃者が古い、または管理の甘い企業のメールサーバーを乗っ取り、そこから送信していたり、送信元が本物のサーバーであるため、SPFやDKIMといったドメイン認証のチェックを正しくクリアしてしまい、警告が出なかった。
無料メールや使い捨てドメインの正規取得
攻撃者が、ドコモのキャリアメールや、Gmail、Yahoo!メールなどのフリーメール、あるいは新規に取得した安価な独自ドメインを正規に契約・取得して直接送っているケースです。
実在する正規のアカウントから送信されているため、システム側としては「ただの一般人が送ったメール」としか認識できず、技術的な「なりすまし」としては検出できません。
テキストが普通
一般的なスパムフィルターは、本文中のNGワード、例えば、儲かる、当選、口座などや、リンクの有無や添付ファイル名を検知します。
今回の文面には、怪しいURLも、不自然な日本語も、急かすような脅し文句もありません。AIやフィルターのコンテンツ解析を完全にスルーしてしまったのです。
通報がまだ追いついていない
スパムフィルターは、多くのユーザーから迷惑メール報告を受けて初めて、その送信元IPアドレスやドメインをブラックリストに載せます。
今回のメールが送信が始まったばかりだと、まだどこにもブラックリスト登録されていないため、セキュリティを通過してしまいます。