auPAYを騙る詐欺メール

スクリーンショット

こちらです。

 

 

ちゃんとHTMLメールを組んで送ってきてますね。

わりと面倒くさいんですよ、あれって。

 

タイトル

【無効化のお知らせ】期限切れポイントにご注意

 

送信者アドレス

KDDI.Point <KDDI_Point.aN8D.mail@optimum.net>

 

auって言ってたのにKDDIとか書くあたり、あんまなんも考えてない。

 

 

本文

【重‌‌要】ポイント有効‌‌期限のお知ら‌‌せ
平素よりau PAYサービスをご利用いただき、誠にありがとうございます。

現在、𝟽𝟻𝟷𝟸𝟷ポイン‌‌トが未使用となっており、2025年08月10日をもって失効予定です。

有効期限内にポイントをご利用いただきますよう、お願い申し上げます。干扰符‌号

ポイン‌‌トを使う
※有効期限を過ぎたポイントは失効し、以後ご利用いただけませんのでご注意ください。
au PAYお客様サポート
0120-907-866（通話料無料）
受付時間：9:00～20:00
利用規約 プライバシーポリシー

©2025 KDDI CORPORATION

 

 

本文では表示されていませんでしたが、コピペすると謎の文字列が出てきました。

なんぞこれ。

 

干扰符‌号

 

 

リンク

なかなかすごいことになってますなー。

hotmailとか.shopとか、KDDIにもauにもまったく関係ないURLです。

 

 

ツッコミどころ

ほとんどなかった。

メールの作りはよくできてるんですよね。

 

いきなり7万ポイントも増えるわけがありませんし、こういう大げさなウソは「ええっ、そりゃたいへんだ、早く使わなきゃ」とかならないですよ。普段のポイントの増減を見てたらね。

 

忘れてた感が強いものとして、リマインド的に送ってくるものにしてはよくできてるかもしれませんけども、リアリティが足りないと思いました。

 

みなさん、騙されませんようご注意ください。

 

楽天証券を騙る詐欺メール

スクリーンショット

こちらです。

 

タイトル

【限定公開】北尾吉孝×楽天証券「資産3倍株」ついに一般解禁

 

この北尾さんという方は、証券会社を騙る詐欺メールでよく名前が出てくる人です。

まあ有名人ではありますが、こいうい使われ方するとは思ってもいなかったんじゃないでしょうか。

 

 

送信者アドレス

service@rakuten-sec.co.jp

 

これはちゃんとしっかり偽装されてますね。

 

 

本文

楽天証券をご利用いただき、誠にありがとうございます。このたび、特別なご案内がございます。
日本金融界の第一人者「北尾 吉孝」氏が  、実際に保有している『資産3倍候補銘柄』3選を、本日よりごく一部の個人投資家様に初公開いたします。
  🔶 公開理由：
現在の日本は：インフレによる現金価値の下落・円安による資産の目減り・貯金だけでは生活が守れない 、こうした状況下で、資産運用を“先延ばし”にした人から 、経済的に取り残されていく時代に突入しています。
─────────────────────────────
この3銘柄リストは、  
楽天証券×北尾吉孝チームが共同分析の上、  
LINE限定で配信しております。
▶️ 配信対象者：先着50名（すでに41名登録済）
▼ 今すぐLINEで受け取る

■ご利用確認はこちら

※枠が埋まり次第、配信は終了します。  
─────────────────────────────
🔔 実際に成果が出ています：

▼ 事例①（57歳・会社員）  
「北尾推奨の1銘柄で4ヶ月後に +63.2%」  
→ 運用額を100万→163万に拡大中

▼ 事例②（64歳・専業主婦）  
「月1万円から始めて、半年で約2.1倍」  
→ 今ではご主人と二人で追加投資
-------------------------------------------------------------
■国内株式のリスクと費用について
■国内株式 国内ETF／ETN 上場新株予約権証券（ライツ）
【株式等のお取引にかかるリスク】
株式等は株価（価格）の変動等により損失が生じるおそれがあります。上場投資信託（ETF）は連動対象となっている指数や指標等の変動等、上場投資証券（ETN）は連動対象となっている指数や指標等の変動等や発行体となる金融機関の信用力悪化等、上場不動産投資信託証券（REIT）は運用不動産の価格や収益力の変動等、ライツは転換後の価格や評価額の変動等により、損失が生じるおそれがあります。※ライツは上場および行使期間に定めがあり、当該期間内に行使しない場合には、投資金額を全額失うことがあります。
https://www.rakuten-sec.co.jp/web/info/info20250716-01.html
【信用取引にかかるリスク】
信用取引は取引の対象となっている株式等の株価（価格）の変動等により損失が生じるおそれがあります。信用取引は差し入れた委託保証金を上回る金額の取引をおこなうことができるため、大きな損失が発生する可能性があります。その損失額は差し入れた委託保証金の額を上回るおそれがあります。
【株式等のお取引にかかる費用】
国内株式の委託手数料は「ゼロコース」「超割コース」「いちにち定額コース」の3コースから選択することができます。
https://www.rakuten-sec.co.jp/web/info/view_document.html
〔ゼロコース（現物取引）〕
約定金額にかかわらず取引手数料は0円です。
但し、原則として当社が指定するSOR（スマート・オーダー・ルーティング（※1））注文 のご利用が必須となります。（当社が指定する取引ツールや注文形態で発注する場合を除きます。）
ゼロコースをご利用される場合には、当社のSORやRクロス（※2）の内容を十分ご理解のうえでその利用に同意いただく必要があります。
※1 SORとは、複数市場から指定条件に従って最良の市場を選択し、注文を執行する形態の注文です。
※2 「Rクロス」は、楽天証券が提供する社内取引システム（ダークプール（※3））です。
※3 ダークプールとは、証券会社が投資家同士の売買注文を付け合わせ、対当する注文があれば金融商品取引所の立会外市場(ToSTNeT)に発注を行い約定させるシステムをいいます。
https://www.rakuten-sec.co.jp/web/bond/jbond/
〔ゼロコース（信用取引）〕
約定金額にかかわらず取引手数料は0円です。
但し、原則として当社が指定するSORのご利用が必須となります。（当社が指定する取引ツールや注文形態で発注する場合を除きます。）
https://www.rakuten-sec.co.jp/web/nisa/
※1日の取引金額合計は、前営業日の夜間取引と当日の日中取引を合算して計算いたします。
※一般信用取引における返済期日が当日の「いちにち信用取引」、および当社が別途指定する銘柄の手数料は0円です。これらのお取引は、いちにち定額コースの取引金額合計に含まれません。
-------------------------------------------------------------
📩 楽天証券株式会社  
https://www.rakuten-sec.co.jp/  
金融商品取引業者：関東財務局長（金商）第195号  
加入協会：日本証券業協会、一般社団法人金融先物取引業協会
© Rakuten Securities, Inc.

 

 

 

リンクボタン

 

 

 

ツッコミどころ

  🔶 公開理由：

 

なんかキラキラした絵文字入ってんね。

 

🔔 実際に成果が出ています：

 

なんかアホな絵文字入ってんね。

 

▶️ 配信対象者：先着50名（すでに41名登録済）

 

少なっ!

楽天証券のユーザーってこんなに少なかったっけ？ ていうくらい少なっ!!

 

 

▼ 事例①（57歳・会社員）  
「北尾推奨の1銘柄で4ヶ月後に +63.2%」  
→ 運用額を100万→163万に拡大中

（笑）

具体的に銘柄言ってみ？

こんなもん言ったもん勝ち。

それと、追加で金突っ込んだらナンボでも63.2%になるよ？

 

 

▼ 事例②（64歳・専業主婦）  
「月1万円から始めて、半年で約2.1倍」  
→ 今ではご主人と二人で追加投資

追加で資金を入れたら投資額は簡単に2.1倍になるよね。

ねえねえ、マジでヌルくない？

 

 

X-Mailer

X-Mailer:⁨Foxmail 6, 13, 102, 15 [cn]⁩

 

ホント、わかりやすいアルね。

 

有名人が推奨する銘柄詐欺メールは、楽天証券以外にいくつかありますので、うかつにポチったりしないようにしましょう。

もあこんなアホな詐欺メールにひっかかる人はいないと思いますけれど、念のためお伝えする次第です。

日本郵政株式会社を騙る、アホすぎた詐欺メール

スクリーンショット

スクリーンショットはこちら。

 

 

 

タイトル

日本郵政株式会社：確認が必要

 

全ての詐欺メールが、これくらいバカだったら助かるのにねえ。

こういうタイトルのメールは詐欺ですから、

ああ、このメールは詐欺なんだなあ、みつを

とか思いながら読むのがいいと思います。

 

タップとかクリックとか必要ありません。

アホがメール送ってきたわゲラゲラー、なんて言って共有するといいんじゃないでしょうか。

 

 

送信者アドレス

dmail-zshgtkvx@service.peisqc.cn

 

うむ、わかりやすいトップドメインアルよ。

助かるアルね。

あの人たちはタダみたいな価格で使えると思うアル。シランケド。

 

 

X-Mailer

X-Mailer:⁨Foxmail 6, 13, 102, 15 [cn]⁩

うむ、わかりやすいアルよ。

助かるアルね。

 

 

本文

ここにあります

今回は日本郵便株式会社が「お世話になりました」を使用しました。

ご要望の内容によっては、資料に記載されている情報に誤りがある場合がございます。別のメッセージを送信する前に、私の希望を確認するためにもう一度メッセージをお送りします。

以下の確認リンクからバッチ番号を確認し、間違いがあれば修正してください。

アカウント情報の一部が間違っているため、アカウントを維持するにはアカウント情報を確認する必要があります。アカウントにログインし、次の情報を更新してください

確認する

ご協力ありがとうございます。

日本郵便株式会社

弊社からのメールをご希望されない場合は、こちらから登録解除をお願いいたします。

 

 

ツッコミどころ

ありすぎて困る（笑）どうしよう。

 

 

ここにあります

まずこれがわからんよね。

なにがあるんだよ。

 

 

今回は日本郵便株式会社が

今回は、という導入が新鮮です。

どこで学びましたか？

 

 

「お世話になりました」を使用しました。

なにその機能。

ウケる。

これがなんのことかわかる人いる？

なんかお礼を伝えるサービスでもあんの？

 

というわけで検索してみたら、

 

 

なんだよ、結構出てくるじゃないか。

Google1ページ目にある記事では、少なくとも2024年6月からあるようみたいです。

アップデートしていないのか。

 

 

ご要望の内容によっては、資料に記載されている情報に誤りがある場合がございます。別のメッセージを送信する前に、私の希望を確認するためにもう一度メッセージをお送りします。

資料を送るから確認してね、という内容らしいんですよ。

何を言ってるのかわかんないですけれども、不安を煽って資料請求させたいみたいですね。

よかったよ、キミが日本語ド下手で。

 

 

以下の確認リンクからバッチ番号を確認し、間違いがあれば修正してください。

 

バッチ番号というものを、おそらく多くの一般人は使いません。

頑張って考えたんだろうけれど、無駄たったね。

 

 

アカウント情報の一部が間違っているため、アカウントを維持するにはアカウント情報を確認する必要があります。

 

おい、突然どうした？

いきなりアカウント情報が間違ってるとか言い始めたけど、それは最初に書くべき重要情報じゃないか。

順番遅いぞ、なにやってんの？

 

 

アカウントにログインし、次の情報を更新してください

確認する

ご協力ありがとうございます。

日本郵便株式会社

弊社からのメールをご希望されない場合は、こちらから登録解除をお願いいたします。

 

アカウントにログインし、次の情報を更新してくださいと書く場合、ボタンの言葉は「確認する」じゃないアルね。

 

 

リンク

「確認する」のリンクはこんなかんじ。

末尾はあれアルね。

 

「弊社からのメールをご希望されない場合は、こちらから登録解除をお願いいたします。」のこちらは

x-webdoc://32E0DF37-514B-4B30-B986-C43E6A5A4F1C#

になっていました。

 

 

ヘッダ

Received:⁨from century21.com.tw (43.165.133.44) by service.peisqc.cn id hifvog0001ga for <当方のメールアドレス>; Wed, 6 Aug 2025 21:21:06 -0400 (envelope-from <dmail-zshgtkvx@service.peisqc.cn>)⁩

⁨

探ってみたら台湾とか中国とか出るんですけど、43.165.133.44のipアドレスは東京らしいんですよ。

でも送信はUTC-400。

なんでしょうねこれは。

ヘッダ情報は偽装できるという話もありますので、まあ話半分程度に見ておくことにしましょうか。

 

NHKプラスを騙る詐欺メール

8月4日から7日にかけて、かなりの数を受信しましたので、記載しておきます。

 

タイトル

  • NHK受信料定期支払い情報の更新について
  • NHK受信料定期支払い情報更新のお願い

いまのところ、2種類あるようです。

 

本文

**********************************************************************

このメールはNHK受信料定期クレジットカード決済に関する重要なお知らせです。

このメールに心当たりのない場合や、ご不明な点がある場合は、

下記お問い合わせ先へご連絡ください。（このメールへの返信はできません）

**********************************************************************

お世話になっております。

いつもNHKの放送をご視聴いただき、ありがとうございます。

お客様のNHK受信料の定期クレジットカード決済が失敗しました。

原因としては、クレジットカードが使用停止状態になった、またはクレジットカード会社がNHKの定期支払いをサポートしていないことが考えられます。

【更新手続きのお願い】

お手数ですが、下記リンクから新しいクレジットカード情報をご入力いただき、更新手続きをお願いいたします。

お支払い情報の更新ページはこちらからアクセスしてください：

𝚑𝚝𝚝𝚙://𝚠𝚠𝚠.𝚗𝚑𝚔-𝚌𝚜.𝚓𝚙/𝚓𝚞𝚜𝚑𝚒𝚗𝚛𝚢/𝙰𝚞𝚝𝚑𝙼𝚊𝚒𝚕𝙸𝚗𝚙𝚞𝚝.𝚍𝚘?𝚖𝚞=%Y8EXYcGE%𝟸𝙵𝙿𝚊𝚢𝙲𝚛𝚎𝚍𝚒𝚝𝙲𝚘𝚗𝚝𝚒𝚗𝚞𝚎𝙼𝚘𝚟𝚎.𝚍𝚘

【更新手続きの期限】

2025年08月06日 23:59 までに手続きを完了してください。

期限を過ぎると、NHKサービスの視聴に影響が出る場合がありますので、早急にご対応いただけますようお願いいたします。

------------------------

「NHKプラス」のご利用はこちら

𝚝𝚝𝚙𝚜://𝚙𝚕𝚞𝚜.𝚗𝚑𝚔.𝚓𝚙/

------------------------

【お問い合わせ】

何かご不明点がございましたら、下記のお問い合わせフォームよりご連絡ください。

𝚑𝚝𝚝𝚙𝚜://𝚠𝚠𝚠.𝚗𝚑𝚔-𝚘𝚗𝚍𝚎𝚖𝚊𝚗𝚍.𝚓𝚙/𝚒𝚗𝚚𝚞𝚒𝚛𝚢/

または、下記のナビダイヤルをご利用ください。

【ナビダイヤル】 ０５７０－０９９－０３３

ナビダイヤルをご利用になれない場合は ０５０－３７８６－５００７

午前９時～午後５時（土・日・祝も受付）

※１２月３０日午後５時～１月３日はご利用いただけません。

------------------------

【ナビダイヤル】０５７０－０７７－０７７

ナビダイヤルをご利用になれない場合は０５０－３７８６－５００３

午前９時～午後６時（土・日・祝も受付）

※１２月３０日午後５時～１月３日はご利用いただけません。

------------------------

Copyright NHK (Japan Broadcasting Corporation) All rights reserved.

 

リンク

 

𝚑𝚝𝚝𝚙://𝚠𝚠𝚠.𝚗𝚑𝚔-𝚌𝚜.𝚓𝚙/𝚓𝚞𝚜𝚑𝚒𝚗𝚛𝚢/𝙰𝚞𝚝𝚑𝙼𝚊𝚒𝚕𝙸𝚗𝚙𝚞𝚝.𝚍𝚘?𝚖𝚞=%Y8EXYcGE%𝟸𝙵𝙿𝚊𝚢𝙲𝚛𝚎𝚍𝚒𝚝𝙲𝚘𝚗𝚝𝚒𝚗𝚞𝚎𝙼𝚘𝚟𝚎.𝚍𝚘

と書かれている部分には、下記のようなリンクが張られています。

 

NHKじゃありませんね。

そのほかは普通でした。

決済部分のみ、詐欺サイトへ誘導するようです。

 

 

ツッコミどころ

お支払い情報の更新ページ

𝚑𝚝𝚝𝚙://𝚠𝚠𝚠.𝚗𝚑𝚔-𝚌𝚜.𝚓𝚙/𝚓𝚞𝚜𝚑𝚒𝚗𝚛𝚢/𝙰𝚞𝚝𝚑𝙼𝚊𝚒𝚕𝙸𝚗𝚙𝚞𝚝.𝚍𝚘?𝚖𝚞=%Y8EXYcGE%𝟸𝙵𝙿𝚊𝚢𝙲𝚛𝚎𝚍𝚒𝚝𝙲𝚘𝚗𝚝𝚒𝚗𝚞𝚎𝙼𝚘𝚟𝚎.𝚍𝚘

 

お問い合わせフォーム

𝚑𝚝𝚝𝚙𝚜://𝚠𝚠𝚠.𝚗𝚑𝚔-𝚘𝚗𝚍𝚎𝚖𝚊𝚗𝚍.𝚓𝚙/𝚒𝚗𝚚𝚞𝚒𝚛𝚢/

 

nhk-csとnhk-ondemandが混在しています。

 

------------------------

「NHKプラス」のご利用はこちら

𝚝𝚝𝚙𝚜://𝚙𝚕𝚞𝚜.𝚗𝚑𝚔.𝚓𝚙/

------------------------

 

ttps://から始まるURL。

古い掲示板文化みたいですね。

 

それから行間のなさもツッコミどころと言えるでしょう。

 

送信者アドレス

確認できているものは、以下の通りです。

  • NHKプラス <nhk_plus.dDzx.nhkplus.updateservice.maildDzx@suumo.jp>
  • NHKプラス <nhkplus.updateservicecPTd@point.recruit.co.jp>
  • NHKプラス <nhk_plus.JLZk.nhkplus.updateservice.mailJLZk@lucida-shoes.com>
  • NHKプラス <nhk_plus.yprb.nhkplus.updateservice.mailyprb@club-royal.tokyo>
  • NHKプラス <nhk_plus.yLuc.nhkplus.updateservice.mailyLuc@pfwe.com>
  • NHKプラス <nhk_plus.9gl6.nhkplus.updateservice.mail9gl6@hotpepper.jp>
  • NHKプラス <nhk_plus.HbDZ.nhkplus.updateservice.mailHbDZ@hotpepper.jp>
  • NHKプラス <nhkplus.updateserviceKdjd@uadc.com>
  • NHKプラス <nhkplus.updateservice8Wqj@yuanlindiaosu.net>
  • NHKプラス <nhkplus.updateservicewxWN@reivs.com>
  • NHKプラス <nhkplus.updateservicey0uX@centrum.cz>
  • NHKプラス <nhkplus.updateserviceMlcQ@madarasz.net>
  • NHKプラス <nhk_plus.fHKh.nhkplus.updateservice.mailfHKh@fc2.xxx>
  • NHKプラス <nhk_plus.I6dy.nhkplus.updateservice.mailI6dy@mm.mitsui-shopping-park.com>
  • NHKプラス <nhk_plus.0mm6.nhkplus.updateservice.mail0mm6@ruum.me>
  • NHKプラス <nhk_plus.F4f6.nhkplus.updateservice.mailF4f6@cell.com>
  • NHKプラス <nhk_plus.ymon.nhkplus.updateservice.mailymon@creema.jp>
  • NHKプラス <nhk_plus.VKfn.nhkplus.updateservice.mailVKfn@accounts.nintendo.com>

まだまだ増えそうですね。

任天堂、スーモ、リクルートなど、NHKと無関係のものが多く偽装されていますので騙されることはないと思いますが。

スマホの場合は詳しく見るのが難しい方もおられるでしょうから、記載しておきます。

 

送信者の確認はPCからがおすすめです。

 

それにしても有名な企業のドメインをしっかり網羅しているところなどは、かなり研究されているようです。

デバイス認証およびFIDO認証設定変更リクエストの確認について、という詐欺メール

スクリーンショットはこちら。

 

 

タイトル

デバイス認証およびFIDO認証設定変更リクエストの確認について

 

 

送信者アドレス

mail.wwwin-sbisecojpxfEC@tiscali.it

 

トップドメインがイタリアになっていますが、SBIとはどういったご関係でしょうか？

 

 

本文

いつも𝐒𝐁𝐈証券をご利用いただき、誠にありがとうございます。

お客様より「デバイス認証」および「FIDO認証」の設定変更リクエストを受け付けましたが、本人様からの確実な確認が取れなかったため、一部機能を制限させていただいております。

このリクエストについて、追加の確認をお願い申し上げます。下記のリンクから設定変更を進めていただけますので、早急にご確認をお願いいたします。

 

【認証設定の確認】

𝗁𝗍𝗍𝗉𝗌://𝗌𝖾𝖺𝗋𝖼𝗁.𝗌𝖻𝗂𝗌𝖾𝖼.𝖼𝗈.𝗃𝗉/𝗈𝗇𝗍𝗋𝗈𝗅𝖨𝖣=𝖶𝖯𝖫𝖤𝖳𝗅𝗀𝖱𝟢𝟢𝟣𝖢𝗈𝗇𝗍𝗋𝗈𝗅

ご確認後、再設定が完了した場合、完了のお知らせをお送りいたします。

 

本メールの停止や変更等について

本メールの停止や変更等につきましてはこちらよりご確認ください

https://search.sbisec.co.jp/v2/popwin/info/account/email.html

 

発行：株式会社𝐒𝐁𝐈証券 金融商品取引業者、商品先物取引業者

https://www.sbisec.co.jp/

ご連絡先はこちらよりご確認ください

https://search.sbisec.co.jp/v3/ex/ml_240404other033838.html

 

 

Copyright (C) SBI SECURITIES Co., Ltd. ALL Rights Reserved.

 

リンク関係

これは合っているみたい。

 

 

 

 

トップドメインは.shop。

URLの始まりがhttps://wwwin-になっていて、ここから詐欺サイトへ誘導するみたい。

 

 

 

これは調べてません。

触らない、がベスト。

 

 

これも合っているみたい。

 

 

これは調べてません。

触らない、がベスト。

 

ツッコミどころ

ツッコミどころはあまりないんですが、

 

本人様からの確実な確認が取れなかったため

 

「ご本人様」と書くのではないか。

「確実な確認が取れない」の意味がわからない。

それぐらいです。

 

一番のツッコミどころはイタリアのドメインで届いているというところでしょう。

騙されないように気をつけましょうね。