「【重要】楽天株式会社から緊急のご連絡」というメールを分析する

公開日:2020/3/14 最終更新日:2020/4/3

楽天カードから緊急のご連絡というメールのタイトルで、類似したタイトルになっています。

文面は以下の通りです。

日頃より楽天カードのクレジットカードをご愛顧賜り誠にありがとうございます。

楽天カードでは、会員皆さまのカードご利用内容について、

第三者による不正利用が発生していないかどうかのモニタリングを行っております。

本メールは、現在お客様がお持ちのクレジットカードのご利用内容について、

第三者により不正利用された可能性が高いと、弊社の不正利用検知システムにより

判断いたしましたので、緊急でお送りさせていただいております。

カードのご利用内容について、至急確認したいことがございますので、

下記連絡先までお電話でご連絡をいただきますようお願いいたします。

なお、ご契約のカードは、第三者による不正使用の可能性が高いため、

既にカードのご利用を一旦停止する対応をとらせていただいております。

ご不便とご心配をお掛けしますが、何とぞご理解をいただきますようお願い申し上げます。

クリックしてアカウント確認を入力します

============================================

＜ご連絡先＞

楽天カード株式会社

信用管理グループ　モニタリングチーム

電話番号： 092-303-5631 （受付時間：日本時間9:00 – 21:00）

　 ※海外からの連絡の場合、

81（国コード）-92-303-5631

※海外からコレクトコールでの連絡の場合、

渡航先でのコレクトコール受付電話番号にご連絡いただいた後、

81（国コード）-92-474-9238

をお伝えください。

============================================

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

このメールの送信アドレスは送信専用となっておりますので、　

本メールへのご返信はご遠慮いただきますようお願いいたします。

電話でのご連絡より先に、メールが届く場合がございます。

誠に勝手ながらこのお知らせメールの配信停止はいたしかねます。　

あらかじめご了承ください。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

発行元　　楽天カード株式会社　　

https://www.rakuten-card.co.jp/

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

メールの送信元を調べてみます。

From: "楽天市場" <irfudmfou@mail.rakuten-card.co.jp>
Return-Path: <irfudmfou@mail.rakuten-card.co.jp>

1 2	From: "楽天市場" <irfudmfou@mail.rakuten-card.co.jp> Return-Path: <irfudmfou@mail.rakuten-card.co.jp>

送信者名は楽天市場、送信元メールアドレスはirfudmfou@mail.rakuten-card.co.jpとなっています。

しかしながら、送信元サーバーを調べてみると

Received: from mail.rakuten-card.co.jp (v160-251-1-183.wcb6.static.cnode.io [160.251.1.183])

1	Received: from mail.rakuten-card.co.jp (v160-251-1-183.wcb6.static.cnode.io [160.251.1.183])

160.251.1.183というIPアドレスであることが分かります。

このIPアドレスを調べてみると、

inetnum:        160.251.0.0 - 160.251.255.255
netname:        interQ
descr:          GMO Internet, Inc.
descr:          CERULEAN TOWER,26-1 Sakuragaoka-cho,Shibuya-ku,Tokyo 150-8512,Japan
admin-c:        JNIC1-AP
tech-c:         JNIC1-AP
remarks:        Email address for spam or abuse complaints : abuse@gmo.jp
country:        JP　　　→　（日本）
mnt-by:         MAINT-JPNIC
mnt-lower:      MAINT-JPNIC
mnt-irt:        IRT-JPNIC-JP
status:         ALLOCATED PORTABLE
last-modified:  2018-12-27T02:36:02Z
source:         APNIC

inetnum: 160.251.0.0 - 160.251.255.255

netname: interQ

descr: GMO Internet, Inc.

descr: CERULEAN TOWER,26-1 Sakuragaoka-cho,Shibuya-ku,Tokyo 150-8512,Japan

admin-c: JNIC1-AP

tech-c: JNIC1-AP

remarks: Email address for spam or abuse complaints : abuse@gmo.jp

country: JP　　　→　（日本）

mnt-by: MAINT-JPNIC

mnt-lower: MAINT-JPNIC

mnt-irt: IRT-JPNIC-JP

status: ALLOCATED PORTABLE

last-modified: 2018-12-27T02:36:02Z

source: APNIC

日本のGMOインターネットに割り振られているIPアドレスのようです。

次に誘導先を調べてみます。

<A href="http://rakuten.co.jp.888999etj64ter856jk4trjr8t74jk8k6yr7t48ty86klwr8gh8y7t468kty678[.]buzz/" target=_blank data-saferedirecturl="" data-saferedirectreason="2">

1	<A href="http://rakuten.co.jp.888999etj64ter856jk4trjr8t74jk8k6yr7t48ty86klwr8gh8y7t468kty678[.]buzz/" target=_blank data-saferedirecturl="" data-saferedirectreason="2">