Googleカレンダーに突然届く「身に覚えのない請求書」―カレンダースパム詐欺の手口と見破り方

ある日突然、Googleカレンダーに「McAfeeから553.31ドルの請求が承認されました」という予定通知が届く。心当たりがないのに高額の自動引き落としが設定されたと驚き、記載された電話番号に連絡してしまう——これが近年急増しているGoogleカレンダーを悪用した詐欺（カレンダースパム）の典型的な手口です。

メールの迷惑メールフィルターをすり抜け、スマートフォンの画面に直接ポップアップ通知として表示されるため、多くの人が本物の通知と誤解します。本記事では、実際に届いた詐欺メッセージを例に、見破り方と対処法を詳しく解説します。

Googleカレンダー詐欺とは何か

カレンダースパムとは、Googleカレンダーの「予定への招待」機能を悪用した詐欺の手口です。Googleカレンダーはデフォルト設定で、招待メールが届くと自動的に予定が追加される仕様になっています。詐欺師はこの仕様を利用し、偽の請求書や通知を大量のユーザーのカレンダーに送りつけます。

受信者のスマートフォンには「新しい予定があります」とポップアップ通知が表示されるため、まるで自分が関与した取引の通知のように見えてしまいます。メールの受信トレイではなくカレンダー経由であるため、迷惑メールフォルダに振り分けられることもなく、目立つ形でユーザーの目に入ります。

実際に届いた詐欺メッセージの例

実際に報告された事例では、以下のような内容の予定招待が届いています。

• 件名：「New update now linked to your order 302-HDVH-HOHZ」
• 差出人：akbarzang@fbmarz.com（McAfee公式ドメインとは無関係の個人メールアドレス）
• 内容：McAfeeのVertexShieldプラン（60ヶ月・2デバイスライセンス）として553.31ドルの自動引き落としが承認されたと通知
• 誘導先：「身に覚えのない請求の場合は 1{856} 620-6858 に電話を」という文言

この電話番号に実際にかけてしまうと、言葉巧みにパソコンへの遠隔アクセスを許可させられたり、クレジットカード情報を聞き出されたりする「サポート詐欺」の被害に遭う危険があります。実際に553.31ドルが引き落とされるわけではありませんが、電話してしまうことで被害が発生します。

詐欺を見破る5つのポイント

1. 差出人のメールアドレスが公式ドメインではない

最も明確な詐欺の証拠が、差出人のメールアドレスです。本物のMcAfeeからの通知であれば、送信元は必ず @mcafee.com などの公式ドメインになります。上記の事例では akbarzang@fbmarz.com という、McAfeeとは全く無関係の個人メールアドレスが使われています。正規の企業が個人のフリーメールアドレスや無関係のドメインから請求書を送ることは絶対にありません。

2. 特殊フォントを使ってスパムフィルターを回避している

メッセージ内の一部のテキスト（「technical support」「unexpected charges」など）が通常とは異なる特殊なUnicode文字で表記されています。これはGoogleのスパム検知システムが「サポート」「予期せぬ請求」といった詐欺でよく使われるキーワードを自動検出するのを意図的に回避するための手口です。見た目は普通のテキストに見えますが、システムには別の文字コードとして認識されます。

3. 電話番号が不自然な書き方をされている

「1{856} 620-6858」のように、電話番号の途中に波カッコ {} が挿入されています。これもスパムフィルターが電話番号として自動検出するのを防ぐための工作です。本物の企業が公式文書の中で電話番号を意図的に読みにくく表記することはありません。

4. カレンダー招待を使って通知を目立たせている

メールではなくGoogleカレンダーの招待機能を使っているのは理由があります。カレンダー通知はスマートフォンの画面に直接ポップアップ表示されるため、メールの迷惑メールフォルダに入らず、ユーザーの注意を強く引きつけられるからです。また、「予定への招待」という形式がまるで自分が関与した手続きの通知のように見えるため、パニックを引き起こしやすくなっています。

5. 高額請求で不安を煽り、電話へ誘導する手口

553.31ドルという高額の架空請求を提示し、「身に覚えがない場合は電話を」と誘導するのが典型的な「サポート詐欺」の手口です。実際には一切お金は引き落とされておらず、電話することが被害の入口となります。慌てて電話すると、相手は「被害を止めるためにパソコンを見せてほしい」などと言い、遠隔操作ソフトをインストールさせようとします。

被害に遭わないための対処法

届いた場合：絶対に電話しない・リンクをクリックしない

身に覚えのない請求通知が届いても、記載された電話番号には絶対に電話しないことが最重要です。本物かどうか確認したい場合は、通知内のリンクや電話番号を使わず、公式サイト（McAfeeの場合は mcafee.com）を自分で検索してアクセスし、カスタマーサポートに問い合わせてください。

Googleカレンダーの迷惑招待を削除・報告する手順

Googleカレンダーでこのような詐欺予定を削除・報告するには以下の手順で対応します。

• Googleカレンダーで該当の予定を開き、「削除」をタップする（「いいえ」で出席を断るだけでは送信者に通知が届く場合があります）
• 削除前に「スパムとして報告」のオプションが表示される場合はそちらも選択する
• Googleカレンダーの設定 →「予定の設定」→「招待状」を「既知の送信者のみ」に変更することで、今後の同様の招待を防止できます

自動引き落としの確認方法

本当に自分のカードや口座から不正な引き落としがないか不安な場合は、クレジットカード会社や銀行の公式アプリ・ウェブサイトで明細を直接確認してください。該当する引き落としがなければ安心してかまいません。

まとめ：カレンダースパムは「慌てさせること」が目的

Googleカレンダー詐欺の本質は、受信者を慌てさせて冷静な判断力を奪うことにあります。突然の高額請求通知に驚いて電話してしまうと、そこから本当の被害が始まります。

身に覚えのない通知が届いたときは、まず「これは詐欺かもしれない」と疑うこと、そして差出人のメールアドレスを確認することが最初のステップです。公式ドメイン以外からの請求書は、すべて詐欺と考えて行動することが自衛の基本です。

家族や高齢の方にもこの手口を伝えておくことで、被害を未然に防ぐことができます。不審な通知を受け取った場合は、消費者ホットライン（188）や最寄りの消費生活センターにも相談することができます。