ある日、「Claude Max トライアルの準備ができました」という件名のメールが届く。これは典型的なClaude 詐欺メールです。差出人の欄には「Claude」と表示され、本文には自分のメールアドレス、文末には Anthropic 社の住所まで載っている。だから本物の案内に見えてしまう。本記事では、この Claude 詐欺メールを実物のヘッダごと解剖し、見破り方とスパム判定の強化策まで整理します。
厄介なのは、この Claude 詐欺メールが SPF・DKIM・DMARC というメール認証をすべて「合格（pass）」して受信箱に届いていた点です。当サイトでは過去に何度も、認証技術によるなりすまし対策を取り上げてきました。今回はその強化してきたはずの判定をすり抜けた一通が題材です。なぜ通り抜けられたのか、何を見れば見破れるのか、最後にスパムとして弾く方法までを、一般の方とエンジニアの双方に向けて述べます。
届いた Claude 詐欺メールの中身
まず実物を見ます。本文は英語でした。受信者のメールアドレスは伏せています。
claude • max
Your Claude Max trial is ready
Hello,
You have been granted 1-month trial access to Claude Max.
（あなたに Claude Max の1か月トライアルアクセスが付与されました）
ACCOUNT
xxxxx@****（受信者本人のアドレス）
Get Started → https://claudetrial.com/?session=3355555667
Note: This invitation is unique to xxxxx@**** and will expire in 24 hours.
（この招待はあなた専用で、24時間で失効します）
Anthropic PBC, 530 Divisadero St, San Francisco, CA 94117, USA
一見、ただの「無料トライアル案内」です。自分のアドレス宛てに「あなた専用」と書かれている。Anthropic の正しい住所まで載っている。普段 Claude を使う人ほど、正規のお知らせと受け取りやすい。そこを突くのが、この Claude 詐欺メールの狙いです。
本文だけで分かる Claude 詐欺メールの兆候
落ち着いて読めば、本文だけでも危険信号が見つかります。
1. リンク先が Anthropic のものではない。「Get Started」の先は https://claudetrial.com/?session=335555667 です。Claude の正規サービスは claude.ai や anthropic.com で提供されます。claudetrial.com は無関係の別ドメインです。末尾の ?session=… は、クリックした人を追跡する仕掛けの可能性があります。このURLは絶対に開かないでください。
2. 「24時間で失効」と急かす。「あなた専用」「24時間以内」は、考える時間を与えず即クリックさせる古典的な手口です。正規の案内がここまで急かすことはまずありません。
3. 身に覚えのない「手続き完了」通知。申し込んでいないのに「ご要望に応じてお送りしました」とある。これもフィッシングの常套句です。
同種のキャンペーンは国内外で確認されています。セキュリティ企業 MailGuard は、Anthropic を騙る支払い失敗型のフィッシングを報告。日本でも2026年3月、「Claude 日本語無料版」を名乗る偽サイトがITmedia に報じられました。偽の Claude サイトがマルウェアを仕込んだ事例もMalwarebytes が解析しています。Claude の利用者が増えるほど、その名前を悪用する攻撃も増えています。
ヘッダで見抜く Claude 詐欺メールの正体
メールのヘッダ（送信元や経路の記録）を見ると、正体がさらにはっきりします。重要な部分を抜き出します。
From: Claude <accounts1@dallasmbs.com> Reply-To: accounts1@dallasmbs.com Return-Path: <accounts1@dallasmbs.com> Received: from static195-40.de.dm.aliyun.com (47.245.195.40) Received: from dallasmbs.com by smtp.aliyun-inc.com Feedback-ID: default:accounts1@dallasmbs.com:alibabak_SmtpBatch X-Amavis-Alert: BAD HEADER SECTION, Duplicate header field: "MIME-Version"
表示名は「Claude」でも、実際の差出人は accounts1@dallasmbs.com。これが核心です。メールの「表示名」は、送る側が自由に決められます。「Claude」とも「Anthropic」とも、誰でも名乗れる。一方で実アドレスは dallasmbs.com。Anthropic とは縁もゆかりもないドメインです。返信先も戻り先も、すべて同じ無関係ドメインでした。
配信経路は中国系クラウドの一斉配信基盤です。経路をたどると Alibaba Cloud の aliyun.com 系サーバを経由しています。Feedback-ID の alibabak_SmtpBatch は、バルク配信サービスの痕跡です。世界規模の Anthropic が、正規案内をこの種の基盤から送るとは考えにくい。
ヘッダ自体も壊れています。受信側が BAD HEADER SECTION の警告を出しました。「MIME-Version」が二重に書かれているという意味です。雑な送信ツールの典型的な痕跡で、正規の大規模配信ではまず起きません。送信時刻のタイムゾーンも経路ごとにバラバラでした。
なぜ認証は「全部 pass」したのか
ここが今回いちばんの要点です。この Claude 詐欺メールのヘッダには、こう記録されていました。
dkim=pass header.d=dallasmbs.com spf=pass smtp.mailfrom=accounts1@dallasmbs.com dmarc=pass (policy=none) header.from=dallasmbs.com
SPF・DKIM・DMARC が、いずれも pass。当サイトが「なりすまし対策」として紹介してきた三つの認証が、すべて通っています。「認証が通った＝本物では？」と感じた方こそ、ここが落とし穴です。
カラクリはこうです。これらの認証が見るのは、「dallasmbs.com が dallasmbs.com として正しく送ったか」だけ。攻撃者は自分で取得した dallasmbs.com から送っています。だから検査は当然パスします。
つまりこの Claude 詐欺メールは、Anthropic を認証レベルで詐称してはいません。ドメインを偽装したのではなく、認証が一切見ない場所——「表示名」に「Claude」と書いただけです。
当サイトのDMARC 解説やなりすまし対策で強化したのは、主に「正規ドメインを騙るドメイン詐称の検知」でした。今回はドメインを詐称していないため、その網にかからず素通りした。これが「すり抜け」の正体です。SpamAssassin のスコアも score=1.6 required=30.0 と低く、ほぼ素通りでした。
逆のケースも知ると理解が深まります。あるセキュリティ製品の開発者は、本物の Anthropic メールを誤って詐欺判定した経験を公開しました。本文の印象だけでは本物すら怪しく見え、偽物が本物らしく見える。最終的に本物と確証できたのは、認証結果が header.from=claude.com で揃っていたから。「どのドメインとして認証が通ったか」を見たからです。
見るべきは「表示名」ではなく「実アドレス」
ここまでをひとことでまとめます。
認証が「合格」でも、それは「そのドメインとして正しく送られた」ことの証明にすぎない。「あなたが思う相手（Anthropic）から来た」ことの証明ではない。
だから見るべきは、派手な表示名（”Claude”）ではありません。実際の差出人アドレス（@dallasmbs.com）です。表示名が「Claude」でも、実アドレスのドメインが claude.ai や anthropic.com でなければ、正規の案内ではないと判断できます。
そして、ここが最も強調したい警告です。メーラーの中には、この実アドレスを隠し、表示名しか見せないものがあります。スマホのメールアプリでは特に、差出人欄に「Claude」とだけ出て、タップして初めて accounts1@dallasmbs.com が現れることがあります。設定によっては最後まで見えないものすらある。
確認すべき情報を隠すメーラーは、それ自体が危険です。普段使う環境で「実際の差出人アドレスが常に確認できるか」を、一度点検しておくことをおすすめします。なお、ツールや連携の挙動を過信しない姿勢は、当サイトの技術検証記事でも繰り返し触れてきた通りです。
Claude 詐欺メールをスパム判定するには（一般の方へ）
今回のメールは、メーラーもサーバも迷惑メールと判定できませんでした。認証が揃い、スコアが低かったためです。まずは技術設定なしでできる、一般の方向けの習慣から。
第一に、表示名でなく実際の差出人アドレスを必ず確認します。@より後ろのドメインが正規のものと一致するかを見るだけです。第二に、メール内のリンクは踏みません。必要ならブックマークや検索から公式サイトへ自分で行きます。
第三に、「24時間以内」「今すぐ」と急かすメールほど、いったん止まります。急かしは考えさせないための演出です。判断に迷えば AI に画像ごと相談するのも手ですが、AI も誤ります。最後はドメインの一致で確かめてください。
Claude 詐欺メールを弾くルール設計（エンジニアへ）
この Claude 詐欺メールが素通りした根本は、「ドメイン認証は正しいが、ブランド名を表示名で騙っている」点にあります。対策の方向は DMARC の先——認証では捕まらない『ブランド詐称』の検知です。
SpamAssassin なら、「From の表示名に著名ブランド名を含むのに、送信ドメインが正規でない」場合に加点するメタルールが書けます。考え方を示す擬似ルールが以下です。実運用では正規表現とドメインリストの精査が要ります。
# 表示名に "Claude"/"Anthropic" を含む
header L_BRAND_NAME From:name =~ /\b(claude|anthropic)\b/i
# 送信ドメインが正規ドメインでない（例：claude.ai / anthropic.com 以外）
header L_NOT_OFFICIAL From:addr !~ /\@(claude\.ai|anthropic\.com)$/i
# 両方に当てはまれば「ブランド詐称の疑い」として加点
meta L_BRAND_SPOOF (L_BRAND_NAME && L_NOT_OFFICIAL)
score L_BRAND_SPOOF 4.0
describe L_BRAND_SPOOF Display name claims a known brand but sender domain does not matchあわせて、実務では次の重み付けが効きます。新規・低評価ドメインへの加点です。dallasmbs.com や claudetrial.com のような、登録が新しく評価の低いドメインに点を上乗せします。今回ヒットした URIBL 系のフィードを増やすのも有効です。
次に一斉配信インフラのヒューリスティックです。海外バルク基盤＋日本宛て＋英語本文＋著名ブランド名という組合せに加点します。今回 X_NONJAPANESE_SUBJECT が既にヒットしているので、足がかりにできます。さらに BAD HEADER SECTION などのヘッダ構文異常もスコアに織り込みます。
最後に、組織としては正規連絡元ドメインのホワイトリスト化が最も確実です。「Anthropic からの案内は claude.ai / anthropic.com 由来のみ」と運用ルールを明文化します。これらは SPF/DKIM/DMARC を置き換えるものではなく、その「外側」を補う層です。認証は「ドメインの正しさ」は保証しますが、「ブランドの正しさ」は見ていないからです。
まとめ：Claude 詐欺メールの教訓
今回の Claude 詐欺メールは、SPF・DKIM・DMARC をすべて pass しながら、受信者に「本物が来た」と誤認させる、よくできた一通でした。すり抜けの理由は、ドメイン偽装ではなく、認証が見ない「表示名」にブランド名を書いただけ。だから受信者は表示名でなく実アドレスのドメインを見るべきで、それを隠すメーラーは危険です。
弾く側は、認証の外側で「表示名とドメインの乖離」を検知する層を足すことが次の一手です。身に覚えのない「無料トライアル」「支払い失敗」「アカウント停止」が届いたら、まず止まって差出人の実アドレスを確かめる。それだけで、多くの被害は防げます。
関連記事
※本記事で扱ったメール・ドメイン・URL は、注意喚起のための実例です。記載のリンク先（claudetrial.com 等）には絶対にアクセスしないでください。
Critical
High
Medium
Low
Info