Rakuten【重要なお知らせ】カード情報更新のお知らせ と題したフィッシング詐欺迷惑メール | 迷惑メールやフィッシングメールに注意するためのブログ

迷惑メールやフィッシングメールに注意するためのブログ

毎日数多く送られてくる迷惑メールやフィッシング詐欺のメールに困っている人が多々いると思います。
この様なメールに騙されないようにするために、自分に送られてきた迷惑メールの内容をチェックして掲載しますので、自身を守るために参考にしていただければ幸いです。

 

 TODAY'S
 
4月18日の16:34に受信した 楽天カード 名乗る迷惑メール

 

以下のメールは、4月18日の16:34 に受信した Rakuten【重要なお知らせ】カード情報更新のお知らせ 41147 と題したメールです。

 

 

 

上記のメールで注意しないといけないのは、①と②の箇所です。

 

は、Rakuten.co.jp <huftrvxnl@motorsystem.jp> と記述されえていますが、楽天カードの場合 motorsystem.jp のようなドメインで送信してくることは無く、楽天カードは mail.rakuten-card.co.jp のドメインで送信してくるので、これは明らかに疑うべき不正な差出人です。

 

motorsystem.jp は 神奈川県横浜市で中古車の販売や買い取りなどを行っている モーターシステム株式会社 でオフィシャルに使用しているドメインなのに、楽天カード からのメールのドメインに何でこれを使っているの?? 

 

一発でアウトだってわかるじゃん。バカじゃねーの?!・・・ ww

 

はクリックを促すためのリンクですが、この文字列に設定されているリンク先のアドレスを確認してみると、https://www.rakuten-co.jp.byreewfwefewfgn8wef6fwef.cyv83.com/ のURLが登録されていました。

 

www.rakuten-co.jp.byreewfwefewfgn8wef6fwef.cyv83.com と云うURLの発信先を調べてみると、IP アドレスが 107.179.33.13 で、アメリカのカリフォルニア州ロスアンゼルス にあるデバイスに InfoAroundTheTown と云うISPが割り当てしたアドレスのようです。

 

www.rakuten-co.jp.byreewfwefewfgn8wef6fwef.cyv83.com は、このアドレスを使用しているか、このアドレスが割り当てられたデバイスに接続して使用してるみたいですね。

 

メールのヘッダーを確認してみると "huftrvxnl@motorsystem.jp" が送信者のようなので、 差出人(送信者)名 (huftrvxnl@motorsystem.jp) と合致しています。

 

メールのヘッダーから送信元を確認すると motorsystem.jp から送信されていて、送信元のIP アドレスを確認すると 152.32.191.180 で、香港のHong Kong SAR にあるデバイスに UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED と云うISPが割り当てしたアドレスのようです。

 

香港 (=中国) ではICANNから割り振られたグローバルIPアドレス(152.32.191.180)に実際にオフィシャルで モーターシステム株式会社 が使用している motorsystem.jp と云うドメインを紐づけて使用することができるようですね。

 

このメールの送信者は、このデバイスを使用しているか、このアドレスが割り当てられたデバイスに接続して送信してるみたいですね。

 

本メールの中ほどにクリックを促すためのリンク "楽天市場ログイン" がありますが、アカウントの確認をおこなうのであれば、楽天カードの楽天e-NAVIで確認するのが正しいので、楽天市場へ誘導するような記述がある時点でインチキな詐欺メールだと分かりますよね。ww

 

楽天カードでも "楽天カードからメールでクレジットカード番号やポイントカード番号を聞き取ることはありません。入力を求められたら入力を控えるようお願いいたします。" と注意喚起しています。

 

また、この様なメールを受け取っても安易にリンク先ホームページにアクセスしたり、アクセス先のホームページにパスワード等を入力したりせずに、絶対にクリックしないで即削除しましょう。

 

どうしても気になるのであれば、https://www.rakuten-card.co.jp/ に直接アクセスして確認しましょう。