【詐欺メール】Action Required: Verify Your Mail Settings｜POP3/SMTP設定確認を装うフィッシングに注意
2026年11月11日、「Action Required: Verify Your Mail Settings（対応が必要です：メール設定を確認してください）」という件名の不審な英文メールが確認されました。
メールには、POP3/SMTPの設定を確認できなかったため、一部のメールが受信できなくなる可能性があると記載されています。
さらに「Update Settings（設定を更新する）」というボタンから、外部サイトへのアクセスを促しています。
今回のメールは、メール設定の不具合を装って認証情報を盗み取ろうとするフィッシング詐欺の疑いが強い内容です。
メール内のリンクにはアクセスせず、IDやパスワードを入力しないよう注意してください。
実際に確認された不審メールの画像
今回の詐欺メールの概要
| 受信日時 | 2026年11月11日（水）1:20 |
|---|---|
| 件名 | Action Required: Verify Your Mail Settings |
| 表示された送信者 | System Alerts |
| 送信元メールアドレス | no_reply@soundgradelyo.online |
| 本文の見出し | Mail Configuration Notice |
| 確認を求める設定 | POP3 / SMTP |
| 操作ボタン | Update Settings |
| 誘導先ドメイン | aaspj.org |
| 危険性 | メールアカウントの認証情報を狙うフィッシング詐欺の疑い |
※送信者名やメールアドレスは、受信画面に表示された情報です。実際の送信元を保証するものではありません。
実際のメール本文（英語原文）
以下は、確認されたメール画像の文字起こしです。
Subject: Action Required: Verify Your Mail Settings
Mail Configuration Notice
Security Notice
Hello,
Action required: Your mail settings (POP3/SMTP) could not be verified.
We were unable to verify your mail settings (POP3/SMTP). As a result, some incoming messages may not reach your inbox.
Please review and update your mail settings to avoid interruption to your email.
Update Settings
If the button doesn’t work, copy and paste this link into your browser:
[不審な外部URL：aaspj.org/akpari/general.php 以下省略]This is an automated message — please do not reply.
※安全のため、誘導先URLは一部省略しています。また、画像内で重なっている箇所は読み取れる範囲で補っています。
メール本文の日本語訳
今回の英文メールを日本語に翻訳すると、次のような内容になります。
件名：対応が必要です：メール設定を確認してください
メール設定に関する通知
セキュリティ通知
こんにちは。
対応が必要です：お客様のメール設定（POP3/SMTP）を確認できませんでした。
お客様のメール設定（POP3/SMTP）を確認することができませんでした。
そのため、一部の受信メールが受信トレイに届かない可能性があります。
メールサービスが中断されないよう、メール設定を確認し、更新してください。
【設定を更新する】
ボタンが機能しない場合は、以下のリンクをブラウザにコピーして貼り付けてください。
［外部サイトへのリンク］
このメールは自動送信されています。返信しないでください。
このように、メールが正常に受信できなくなる可能性を示して、設定変更を急がせる内容になっています。
不審なメールの特徴と危険なポイント
1．POP3/SMTPの設定エラーを装っている
POP3は主にメールの受信、SMTPはメールの送信に使用される通信プロトコルです。
今回のメールでは、これらの設定を確認できなかったと説明しています。
しかし、利用中のメールサービス名や、具体的にどの設定に問題があるのかは示されていません。
技術的な用語を使うことで、正式なシステム通知だと思わせようとしている可能性があります。
2．メールが届かなくなると不安をあおる
本文には「some incoming messages may not reach your inbox（一部の受信メールが受信トレイに届かない可能性があります）」と記載されています。
重要なメールを受信できなくなるという不安を利用し、受信者に操作を促す手口と考えられます。
3．送信元と誘導先のドメインが異なる
今回のメールでは、次のドメインが確認されています。
- 送信元表示：soundgradelyo.online
- 誘導先：aaspj.org
メール設定の確認を求めているにもかかわらず、具体的なメールサービス提供会社の名称が記載されていません。
また、誘導先が利用中のメールサービスの公式管理画面であることも確認できません。
ドメインが異なることだけで詐欺と断定はできませんが、今回の内容では特に警戒が必要です。
4．「Update Settings」ボタンで外部サイトへ誘導
メールには、設定を更新するための「Update Settings」ボタンが設置されています。
さらに、ボタンが使えない場合に備えて、URLをブラウザへ直接貼り付けるよう案内しています。
こうした誘導は、偽のログイン画面などへアクセスさせるフィッシング詐欺で利用されることがあります。
今回のリンク先で実際にどのような画面が表示されるかは確認できていません。認証情報を入力させるサイトである可能性を考え、アクセスしないでください。
過去にもメール管理者を装ったフィッシング詐欺が発生
メールの設定エラーや受信障害を装うフィッシング詐欺は、以前から確認されています。
独立行政法人情報処理推進機構（IPA）は、大学のウェブメールサービスなどを狙い、システム管理者を装ったメールから偽のログインページへ誘導する手口について注意喚起しています。
過去の事例では、メールボックスの容量不足や送信エラーなどを理由に利用者を不安にさせ、偽サイトでID・パスワードを入力させるケースが紹介されています。
参考：IPA｜大学におけるウェブメールサービスを狙ったフィッシングメールに注意
今回のメールも、メールサービスの不具合を理由に外部サイトへのアクセスを促している点で、類似した手口と考えられます。
なお、今回と完全に同じ件名・送信元・URLを使用した過去事例については、現時点で確認できていません。
不審なメールを受信した場合の対処法
- 「Update Settings」ボタンをクリックしない。
- メール本文に記載されたURLへアクセスしない。
- メールアカウントのID・パスワードを入力しない。
- 利用中のメールサービスの公式サイトや管理画面から設定状況を確認する。
- 会社のメールアカウントの場合は、社内のシステム管理者へ確認する。
- 不審なメールは迷惑メールとして報告し、削除する。
メールの設定に問題があるかどうかは、受信したメールのリンクではなく、契約しているメールサービスの公式管理画面から確認してください。
すでにリンクを開いてしまった場合
リンクを開いただけの場合
リンクを開いただけで、直ちに認証情報が盗まれたとは限りません。
個人情報の入力やファイルのダウンロードを行っていない場合は、ページを閉じ、不審な操作をしないようにしてください。
ID・パスワードを入力してしまった場合
速やかに正規のメールサービスからパスワードを変更してください。
同じパスワードを別のサービスでも使用している場合は、そちらも変更が必要です。
また、可能であれば多要素認証を設定し、不審なログイン履歴がないか確認してください。
会社のメールアカウントを入力した場合
会社や組織で使用しているメールアカウントの情報を入力してしまった場合は、速やかにシステム管理者へ報告してください。
不正ログインだけでなく、メールの自動転送設定や受信ルールが勝手に変更されていないか確認することも重要です。
よくある質問（FAQ）
Q．「Action Required: Verify Your Mail Settings」は詐欺メールですか？
A．今回確認されたメールは、送信元や誘導先、メール本文の内容からフィッシング詐欺の疑いが強いと判断できます。ただし、誘導先サイトの動作までは確認できていません。
Q．POP3/SMTPとは何ですか？
A．POP3はメールを受信するための通信プロトコル、SMTPはメールを送信するための通信プロトコルです。一般的なメールソフトでも利用されています。
Q．本当にメール設定に問題がある場合はどうすればよいですか？
A．契約しているメールサービスやプロバイダーの公式管理画面、または社内のシステム管理者に確認してください。不審メール内のリンクから設定を変更する必要はありません。
Q．メールを開いただけでも危険ですか？
A．通常、メールを開いただけで直ちに認証情報が盗まれるわけではありません。ただし、不審なリンクや添付ファイルには触れないようにしてください。
Q．「aaspj.org」は危険なサイトですか？
A．今回の不審メールでは、メール設定の更新先として使用されています。サイト自体の安全性や運営者は確認できていませんが、今回のメールからアクセスすることは避けてください。
まとめ｜メール設定の確認を求める不審な英文メールに注意
2026年11月11日に確認された「Action Required: Verify Your Mail Settings」というメールは、POP3/SMTPの設定確認エラーを装い、外部サイトへ誘導する内容でした。
送信元には「no_reply@soundgradelyo.online」が表示され、メール本文には「aaspj.org」へのリンクが記載されています。
メールの受信障害や設定エラーを理由に、突然ID・パスワードの入力を求める案内には十分注意してください。
メール設定の確認は、必ず利用中のメールサービスの公式サイトや正規の管理画面から行いましょう。
本記事の運営
本記事は詐欺被害ナビ編集部が、詐欺メール・迷惑電話・不審なSMSなどによる被害防止を目的として作成しています。
実際に確認された不審メールや公開情報をもとに、詐欺の手口や安全な対処方法を紹介しています。
同様のメールを受信された方や、新たな情報をお持ちの方は、詐欺被害ナビまで情報をお寄せください。
皆様から寄せられた情報は、被害防止のための注意喚起に活用させていただきます。
※本記事は注意喚起を目的とした情報提供です。掲載したメールアドレスやドメインに関する記載は、確認されたメールの内容に基づいています。
最近のコメント