このブランドコラボは本物？返信する前に確認しよう
まだクリック、支払い、個人情報の共有をしないでください。ブランドの本物のサイトを自分で探し、送信者のドメイン全体を照合し、独自に見つけた連絡先で本人や代理店を確認します。前払い手数料、過払い分の返金、パスワード、認証コード、予期しないダウンロードの要求は中止の合図です。ドメインの一致、認証済みプロフィール、SPF/DKIMの成功、安全と出たリンク検査はいずれも手掛かりであり、証明ではありません。会社が今回の連絡を確認し、業務範囲、報酬、権利、法的主体が書面で明確になった場合にのみ進めます。
01 · 判断の流れ
話を進める価値があるかを見極める三つの確認
確認すべきなのは、メッセージの体裁が整っているかではありません。順番に確かめる別々の事実は三つです。身元 → 権限 → 提案。証拠が三つすべての確認に耐える場合にだけ、取引を先に進めます。
- 01
身元：誰から届いたのか？
実際のアドレス、ドメイン全体、返信経路、メール認証、各リンクの行き先を調べます。ただし、それだけで結論を出しません。
- 02
権限：このキャンペーンを代表できるのか？
独自に見つけた連絡経路からブランドに問い合わせ、該当する人物や代理店と、具体的なキャンペーンを確認してもらいます。
- 03
提案：商取引の流れに整合性はあるか？
確認できた相手と契約主体・支払主体を照合し、業務範囲、報酬、権利、支払い、要求される情報を書面にします。
02 · 身元
1. 相手のリンクを使わずに送信者を確認する
メッセージの外から始めます。自分のブラウザーでブランド名を入力するか、既知のブックマークを使って公式サイトを見つけ、送信者のドメイン全体を一文字ずつ照合します。表示名だけでなく、最後の@以降のアドレスを確認してください。メール詳細を開き、表示されたFromアドレスとReply-Toアドレスが異なるか調べます。個人用メール、似せたつづり、余分な単語、見慣れないトップレベルドメインは独立した確認が必要ですが、いずれもそれだけで必ず詐欺と断定できるものではありません。
送信者を確認している段階では、届いたメッセージの電話番号に電話したり、記載のアドレスへ返信したり、QRコードを読み取ったり、「概要資料」を開いたりしないでください。FTCのクリエイター向け注意喚起は、有名ブランドを装った偽の案件が、その後に個人情報や金融情報を求める手口を説明しています。フィッシング対策では、メッセージ内の連絡経路ではなく、本物と分かっている電話番号やサイトから会社に連絡することを勧めています。
FTC：インフルエンサーが見抜くべき仕事の詐欺FTC：フィッシング詐欺の見分け方と回避方法Gmailヘルプ：フィッシングメールの回避と報告
認証は配送経路の手掛かりであり、身元の証明ではない
Gmailのメール詳細には、認証の有無と、送信・署名を行ったドメインが表示される場合があります。SPFやDKIMの成功は、そのドメインで送信システムが許可されていたという判断を支えます。しかし、本人がキャンペーンの担当なのか、受信箱が侵害されていないか、提案が商業的に妥当かは分かりません。認証の失敗や欠如は一旦止まって調べる理由であり、ブランドへの確認に代わるものではありません。
Gmailヘルプ：Gmailのメールが認証されているか確認するFBI：ビジネスメール詐欺
ドメインとリンクを調べ、矛盾を見つける
ICANN Lookupでは、日付を含む、そのドメインで取得可能な登録情報を確認できます。新規登録された類似ドメインは、中止して確認する有用な理由になります。古いドメインや登録者のプライバシー保護は、誰がメールボックスを管理しているかの証明にはなりません。同様に、Googleセーフブラウジングのサイトステータス検査が示せるのは、その時点で既知の警告です。異常なしという結果は安全証明書ではありません。HTTPSは接続の暗号化を示すだけで、ページの背後にいる企業を認証しません。
04 · 提案
3. 法的主体、支払経路、情報要求を照合する
権限を確認したら、その回答と書類を照らし合わせます。契約には契約主体、請求書の指示には支払主体が明記されている必要があります。代理店や決済事業者の関与で名称が異なる場合、独立した確認を済ませたブランド担当者に、その関係を書面で説明してもらいます。銀行情報や支払指示の直前変更も、同じ独立した経路で再確認します。
| 提案項目 | 書面で明確にすべきこと | 追加確認が必要なこと |
|---|---|---|
| 当事者 | 契約主体、支払主体、代理店の役割 | 確認内容と一致しない名称や国 |
| 業務 | 納品物、プラットフォーム、日程、修正、承認 | 曖昧な業務内容と、取引開始を急がせる要求 |
| 金銭 | 報酬、通貨、支払条件、方法、期日 | こちらの前払いや過払い分の返金 |
| 権利 | 利用、期間、地域、独占、解約 | 無期限の権利や、草案外で変更された条件 |
| 情報 | 要求者、目的、項目、安全な提出経路 | 認証情報、ワンタイムコード、カード全情報、過剰な情報 |
横にスクロールすると、すべての列を読めます。
報酬を受け取るための手数料を払ったり、ギフトカードを購入したり、「過払い」の一部を返したりしないでください。FTCは、偽小切手が口座に表示された後で銀行に偽物と判断されることがあり、返金すると損失を自分で負担するおそれがあると警告しています。スクリーンショット、保留中の残高、入金の表示は、決済が最終的に完了した証明ではありません。
FTC：偽小切手詐欺の見分け方、回避、報告FBI：ビジネスメール詐欺
確認前は情報を最小限に、確認後は状況に応じて判断する
身元、権限、支払者、目的が確認される前に、パスポート、納税者番号、銀行ログイン、パスワード、ワンタイム認証コード、決済カードの全情報を送らないでください。確認後の正規手続きでは、安全な経路で支払情報や税務情報が必要な場合があります。適切な書式は当事者、業務、法域によって異なります。Form W-9は米国の特定の税務状況に関するもので、あらゆるコラボが本物だと示す共通の印ではありません。この確認ガイドを税務助言として使わず、適格な専門家に自分の状況を相談してください。
05 · 判断表
証拠を中止、確認のための保留、補助的な手掛かりに分ける
手掛かりを点数として扱うと危険です。一つの説得力ある手掛かりで、直接の矛盾を打ち消すことはできません。この表は真正性の確率を計算するためではなく、次の行動を決めるために使います。
| 判断 | 証拠の種類 | 例 | 次の行動 |
|---|---|---|---|
| 中止 | 即時中止 | 独自に連絡したブランドが案件を否定／送信者が前払いや過払い返金を要求／パスワード、カード全情報、ワンタイムコードを要求／確認前に不明なログインサイトや予期しないダウンロードへ誘導 | 連絡を止め、証拠を保存して報告する |
| 要確認 | 一旦止めて確認 | 類似・新規ドメイン、個人メール、不明な代理店、Reply-Toの不一致、圧力、プラットフォーム外だけの招待 | 独立した経路でブランドに連絡する |
| 要確認 | 補助情報のみ | 同一ドメインのメール、専門的な署名、ロゴ、LinkedInプロフィール、認証バッジ、プラットフォーム上の案件、契約、認証成功、異常なしのスキャン、見かけ上の入金 | 記録するが、これだけでは進めない |
| 続行 | 進める条件 | 独自に連絡したブランドが人物や代理店とキャンペーンを確認／契約・支払主体に整合性がある／業務範囲、報酬、権利、支払経路が書面で明確 | 商取引と契約の検討へ進む |
横にスクロールすると、すべての列を読めます。
続行は「保証済み」という意味ではありません。確認済みの情報が十分に整合し、次の検討に進む根拠があるという意味です。報酬、権利、独占、作業量、安全性、契約条件が自分に合わなければ、引き続き断ることができます。
06 · 証拠を保存
ブランド案件の確認記録を作る
見た目の整ったメールスレッドだけに頼らず、判断全体に一つの記録を残します。転送や報告の前に、元のメッセージと完全なヘッダーを保存してください。独自に見つけた連絡経路、使用日、回答者、確認された範囲を正確に記録します。契約の各版と支払変更は上書きせず保存します。
技術的な検査は限界とともに記録します。mailed-byとsigned-byのドメイン、認証結果、確認したICANN Lookup情報、見た時点のセーフブラウジング状態を書き、その横に「補助的な手掛かりのみ」と記します。この線引きにより、後日の異常なしの結果をブランドの権限確認と取り違えるのを防げます。
受信日： 名乗っているブランド／キャンペーン： 送信者名／完全なメールアドレス／代理店： 元の証拠 メッセージ保存済み： 完全なヘッダー保存済み： 要求されたリンクやファイル（ここでは開かない）： 身元の手掛かり——補助情報のみ From／Reply-To／mailed-by／signed-by： 認証結果とその限界： ドメイン登録情報とその限界： セーフブラウジング結果とその限界： 権限の確認 独自に見つけたブランドの連絡経路： 日付／回答者： 確認した具体的な人物、代理店、キャンペーン： 提案の整合性 契約主体／支払主体： 業務範囲／報酬／通貨／期日： 利用権／期間／地域／独占： 要求された情報／目的／安全な経路： 判断：中止／要確認／続行 理由と日時：
送信者、代理店、法的主体、銀行指示、文書のホスト、情報要求が変わるたびに記録を再確認します。以前の確認が新しい相手や経路を自動的に対象にするわけではありません。日付付きの記録は、報告が必要になったときにメール事業者、金融機関、プラットフォーム、捜査機関にとっても役立ちます。
07 · 被害を抑える
すでにクリック、支払い、情報共有をした場合
元のメッセージを案内経路として使うのをやめます。メッセージと関連の領収書、スクリーンショット、ヘッダー、電話番号、ドメイン、ウォレットアドレス、取引識別子を保存してください。その後、独自にたどり着いた本物のサービス、銀行、カード発行会社、プラットフォームを通じて対応します。復旧手順は何をしたかで異なり、一度のリセットや報告ですべての流出・侵害を処理できるわけではありません。
クリックした、または認証情報を入力した場合
ページを閉じます。何かをダウンロード・インストールしたなら、端末や組織の信頼できるセキュリティ指針に従って適切なスキャンを行います。パスワードを入力したなら、本物のサービスへ直接アクセスして該当のパスワードを変更し、有効なセッションと復旧情報を確認し、可能ならより強いログイン保護を有効にします。他のアカウントをリセットできるメールアカウントも保護してください。ワンタイムコードを渡した場合は、該当サービスへ速やかに連絡します。パスワード変更は重要ですが、全セッション、転送ルール、端末、接続アカウントが安全になった証明ではありません。
FTC：フィッシング詐欺の見分け方と回避方法FTC：詐欺被害に遭ったときの対応Gmailヘルプ：フィッシングメールの回避と報告
支払いや過払い返金をしてしまった場合
銀行、カード発行会社、送金サービス、ギフトカード会社、決済アプリへ直ちに連絡します。詐欺の疑いがある取引だと説明し、取消しや異議申立てで残っている選択肢を尋ねます。最初の支払いを取り戻すと言う相手に、追加で送金しないでください。FTCの報告経路で届け出ます。ビジネスメール詐欺や電信送金詐欺はFBIの窓口にも報告できます。速さが重要な場合はありますが、報告や取消しの申請は回収を保証しません。
FTC：偽小切手詐欺の見分け方、回避、報告FTC：詐欺被害に遭ったときの対応FBI：ビジネスメール詐欺
身元・税務・金融情報を渡した場合
FTCの復旧ガイダンスを使い、漏れた情報に応じた対応を選びます。実在のサイトを通じて関係する金融機関や行政機関に連絡し、該当する認証情報を変更し、影響を受けたアカウントを監視します。税務や本人確認書類については、自国と実情に合った助言を受けてください。各報告や受付番号とブランド案件の確認記録を一緒に保管すると、各機関へ一貫した更新を伝えられます。
08 · 出典一覧
出典と方法
Kaboは2026年9月1日に以下の公式資料を確認しました。FTC、FBI、Google、ICANN、YouTube、TikTok、IRSの資料は、各記述のそばに引用した詐欺の手口、認証の限界、照会機能、プラットフォームの手順、復旧対応、税務上の文脈を裏付けます。画面や指針は変わり得るため、行動する前にリンク先の公式ページで現在の手順を確かめてください。
「身元 → 権限 → 提案」、中止・要確認・続行の判断表、確認文面、ブランド案件の確認記録はKaboによる編集上の整理です。公式の詐欺スコア、安全な案件の認証、支払いの保証、法律・税務助言ではありません。この方法は意図的に慎重です。矛盾を先に解消し、技術的・公開プロフィール上の情報は補助にとどめ、商取引の検討前にブランドへの独立した確認に頼ります。