【緊急連絡】[楽天市場]情報の有効期限が切れ、アカウントの使用が停止されました. というメールがフィッシング詐欺かを検証する


公開日: 最終更新日:

【緊急連絡】[楽天市場]情報の有効期限が切れ、アカウントの使用が停止されました. というメールがフィッシング詐欺か検証します。

お客様のアカウントは楽天e-NAVI を更新できませんでした、お客様のアカウントを維持する為、楽天e-NAV 情報を更新する必要があります、といった内容です。

メール本文は以下の通り。

 楽天e-NAVI お客様へ 

お客様のアカウントは楽天e-NAVI を更新できませんでした。原因はカードが期限切れになったか。請求先住所が変更されたなど、様々な理由で発生する可能性があります。

アカウント情報の一部が誤っている為、お客様のアカウントを維持する為、楽天e-NAV 情報を更新する必要があります。

楽天e-NAVI ログイン 

なお、24時間以内にご確認がない場合、誠に遺憾ながら、アカウントをロックさせていただくことを警告いたします。

パスワードを変更した覚えがない場合は、至急(03)-5757-5252までお電話ください。

お知らせ: 

パスワードは誰にも教えないでください。 

個人情報と関係がなく、推測しにくいパスワードを作成してください。大文字と小文字、数字、および記号を必ず使用してください。 

オンラインアカウントごとに、異なるパスワードを使用してください。

どうぞよろしくお願いいたします。 

楽天e-NAVI 

© 1996-2022, rakuten.co.jp, Inc. or its affiliates

楽天からのメールがフィッシング詐欺かを検証。メール画像

まずは送信元を確認してみます。

 送信元は楽天カード株式会社を名乗っています。メールアドレスもReturn-Pathともにmail.rakuten-card.co[.]jpとなっています。

送信元のサーバーも調べてみます。

という218.2.71[.]116というIPアドレスが出てきました。

このIPについて調べてみると、中国・上海のサーバーを経由して送られてきたものでした。

次にメール本文中にあるリンクの遷移先について調べてみます。

メール本文をbase64でデコードしてソースを表示すると、

 となっており、https://rebrand[.]ly/605abeが遷移先であることが分かります。

このURLは短縮されたものです。

これを展開すると、URLはhttps://geography541[.]com/jp.phpでした。

geography541[.]comのwhois情報を調べてみると、

 レジストラはGoDaddyという世界各国で有名なドメインサービスの業者です。

登録者の情報はプライバシーサービスで隠されています。

安全を担保したうえで、このURLにアクセスしてみます。

すると、

楽天からのメールがフィッシング詐欺かを検証。遷移先画面1

このように、楽天カードのログイン画面をコピーした偽のサイトが運用されていました。

続いて入力すると

楽天からのメールがフィッシング詐欺かを検証。遷移先画面2

さらに

楽天からのメールがフィッシング詐欺かを検証。遷移先画面3

このように、支払い方法情報の更新を求められ、すぐにカード番号やセキュリティコードの入力を求められます。

IPアドレスは107.150.11[.]107です。

IPアドレスはQUADRANETという米国のホスティングサービス会社のものでした。

 【緊急連絡】[楽天市場]情報の有効期限が切れ、アカウントの使用が停止されました. というメールはフィッシング詐欺

【緊急連絡】[楽天市場]情報の有効期限が切れ、アカウントの使用が停止されました. というメールはフィッシング詐欺です。

このメールは楽天カードの公式ドメインからではなく、中国のサーバーから送信されています。

またリンクの遷移先は米国ホスティングサービスのもので、楽天カードのログイン画面を模した偽のサイトです。

くれぐれもアカウント情報や個人情報、クレジットカード情報などを入力しないようご注意ください。

関連するこの記事も読まれています

2022.11.21 →【楽天カード株式会社】アカウントが停止される可能性がございます。というメールがフィッシング詐欺かを検証する

2022.11.12 →[楽天]あなたのアカウントを確認 【アカウントのご使用は制限されています】ログイン通知 .ログイン日時: 21:16:50 利用アプリ: [Microsoft Edge Windows 10] IPアドレス: 189.44.198.191 というメールがフィッシング詐欺かを検証する

2022.11.08 →【緊急連絡】[楽天市場]情報の有効期限が切れ、アカウントの使用が停止されました. というメールがフィッシング詐欺かを検証する

2022.10.11 →【アカウントのご使用は制限されています】ログイン通知 .ログイン日時: 10:40:50 利用アプリ: [Microsoft Edge Windows 10] IPアドレス:98.207.6.115 というメールがフィッシング詐欺か検証する

2022.10.04 →【楽天カード】ご利用のアカウントを一時保留いたしました というメールがフィッシング詐欺か検証する

2022.08.02 →楽天のサービスと誤認させる仮想通貨取引プラットフォームのフィッシング詐欺がFacebook広告で増加中

2020.10.03 →【重要】あなたのアカウントは盗難の危険にさらされていますという楽天からのメールがフィッシング詐欺か検証する

2020.07.21 →【あなたのアカウントは異常行為で制限されています。】という楽天からのメールがフィッシング詐欺か検証する

2020.07.21 →「楽天会員情報を更新してください」というメールがフィッシング詐欺か検証する

2020.07.21 →[楽天]ログインしましたか?(2020/7/21 **:**)というメールがフィッシング詐欺か検証する

関連記事



カテゴリ:
タグ:,,,,



関連記事