「あなたのアカウントは異常行為で制限されています」という楽天からのメールがフィッシング詐欺か検証する

公開日:2020/6/25

「あなたのアカウントは異常行為で制限されています」という楽天からのメールがフィッシング詐欺か検証します。

アカウントに異常があるので利用規則に合致するように異常を解除して欲しいといった内容です。

メールの本文は以下の通り。

あなたのアカウントは異常行為で制限されています

Windows XP SP2をご利用で画像が表示されない方へ

楽天からのご挨拶です、

お客様のアカウントの保護を重視しております。

あなたのアカウントに異常な行動があることを確認しました。

あなたのアカウントが楽天の利用規則に合致するように、

アカウントの異常の詳細を確認して、異常を解除してください。

お客様の会員情報

ご登録いただいたユーザ ID：example@example.com

異常を確認し、解除する

※アカウントの異常を削除しないと、アカウントの使用と販売活動を停止する可能性があります。

※画面の指示に従って解除を続けてください。

ご理解ありがとうございます！

■このメールは送信専用メールアドレスから配信されています。ご返信いただいてもお答えできませんのでご了承ください。

■個人情報の取扱いについては個人情報保護方針をご覧ください。

■ご登録に心あたりがない場合、ご質問等のある方は、こちらのヘルプページご参照のうえ、お問い合わせフォームからご連絡ください。

楽天市場 | 楽天グループ一覧 | 総合案内所 | ランキング | ヘルプ | 個人情報保護方針

© Rakuten, Inc.

まず、メールヘッダーから送信元を調べてみます。

From: "【楽天】" <myaccount@cendendc.best>
Return-Path: <myaccount@cendendc.best>

1 2	From: "【楽天】" <myaccount@cendendc.best> Return-Path: <myaccount@cendendc.best>

送信者名は楽天となっていますが、送信元メールアドレスもReturn-pathもともに myaccount@cendendc.best となっており、楽天のものではありません。

そこで送信元サーバーを調べてみます。

Received: from 150-95-198-131 (v150-95-198-131.a0f1.g.tyo1.static.cnode.io [150.95.198.131])

1	Received: from 150-95-198-131 (v150-95-198-131.a0f1.g.tyo1.static.cnode.io [150.95.198.131])

このIPアドレス（150.95.198.131）は日本のものでした。

inetnum:        150.95.128.0 - 150.100.255.255
netname:        JAPAN150
country:        JP　　　→　（日本）
descr:          Japan Network Information Center
admin-c:        JNIC1-AP
tech-c:         JNIC1-AP
status:         ALLOCATED PORTABLE
notify:         hostmaster@nic.ad.jp
mnt-by:         MAINT-JPNIC
mnt-irt:        IRT-JPNIC-JP
last-modified:  2017-03-13T12:37:56Z
source:         APNIC

inetnum: 150.95.128.0 - 150.100.255.255

netname: JAPAN150

country: JP　　　→　（日本）

descr: Japan Network Information Center

admin-c: JNIC1-AP

tech-c: JNIC1-AP

status: ALLOCATED PORTABLE

notify: hostmaster@nic.ad.jp

mnt-by: MAINT-JPNIC

mnt-irt: IRT-JPNIC-JP

last-modified: 2017-03-13T12:37:56Z

source: APNIC

次にメール本文中のボタンの誘導先を調べてみます。

 href="https://id.rakuten.co.jp.doinwors.best/certification_account?ssl=**************&secure************">

1	href="https://id.rakuten.co.jp.doinwors.best/certification_account?ssl=************&secure**********">

となっており、これも楽天ではなく doinwors.best のサブドメインです。

IPアドレスは173.82.168.176でした。

これは米国のIPアドレスです。

OrgName:        MULTACOM CORPORATION
OrgId:          MULTA
Address:        16654 Soledad Canyon Rd #150
City:           Canyon Country
StateProv:      CA
PostalCode:     91387
Country:        US　　　→　（アメリカ合衆国）
RegDate:        2005-03-23
Updated:        2017-01-28
Ref:            https://rdap.arin.net/registry/entity/MULTA