『詐欺メール』『【重要】2月26日(水)以降のオンラインサービスログイン時の確認画面表示について【楽天証券】』と、来た件

2025年2月27日

★フィッシング詐欺メール解体新書★

スマホやタブレットが普及し増々便利になる私たちが生活する世の中。
それに比例して増えてくるのが悪質な詐欺行為。
このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし
悪意を持ったメールを発見次第できる限り迅速なご紹介を心掛けています。
もし気が付かずに詐欺サイトログインしてしまった場合は、まず落ち着いてできる限り早く
パスワードの変更やクレジットカードの利用停止を行ってください。

いつもご覧くださりありがとうございます！

☆当サイトでは、今の観点から不審なメールであるかどうかを解析して行きます☆

件名の見出しを確認
メールアドレスのドメインを確認
宛名を確認
リンク先のドメインを確認

できる限り分かりやすく説明していいます。
最後までお読みいただても5分程度ですのでごゆっくりご覧ください。
では、進めてまいります。

前書き

今回は、『楽天証券』に成り済ます不審なメールのご紹介となります。

私、投資に全く興味ないんですけどどうしてこのようなメールが私宛に届くのでしょうか？
先日も届いて、こちらでご紹介しましたが…

以下、そのメールです。
※テキストだけコピペしてありますので、性質上文字化け等はご容赦ください。

メール本文

[spam]：【重要】2月26日(水)以降のオンラインサービスログイン時の確認画面表示について【楽天証券】
送信者：楽天証券 <no-reply@frontiersaves.com>

2月26日（水）以降のログイン時に
＜サイトご利用にあたってのご留意事項＞の確認画面が表示されます。
━━━━━━━━━━

平素は、楽天証券をご愛顧いただき、誠にありがとうございます。

当社ホームページ等でご案内の通り、2025年2月22日の「楽天の証券取引約款」改定において、オンラインサービス約款が変更になります。
2月26日より順次、オンラインサービスログイン時に＜サイトご利用にあたってのご留意事項＞について、確認画面が表示されます。
サイト改善とサービス・利便性の向上を図り、お客様のニーズに応じたサービスや商品をご提供するため、お手数ですが、下記のリンクをアクセスし、回答してください。

h**ps://qdnfk.com

※「今は同意しない」を選択された場合、30日後に確認画面が再表示されます。

━━━━━━━━━━
▼「楽天の証券取引約款」等の一部改定について
https://www.rakuten-sec.co.jp/web/info/info20240209-01.html

▼サイトご利用にあたってのご留意事項
https://www.rakuten-sec.co.jp/web/info/info20160426-01.html
━━━━━━━━━━

〓〓〓〓〓〓〓〓〓〓〓〓〓〓

【1】このメールアドレスは、楽天証券（株）からの発信専用とさせていただいております。このメールの送信元のアドレス宛てに返信することはできません。
【2】銘柄の選択など、投資の最終決定はご自身の判断でなさるようにお願いいたします。
【3】このメールの内容は、お客様限りでご使用ください。メールの内容については楽天証券（株）が著作権を有し、よってそのいかなる部分も、電子的または機械的な方法を問わず、いかなる目的であれ、複製または転送などを行わないようお願いいたします。
【4】送信上の誤処理により、受信される予定でない方に配信されました場合は、送信者までお知らせいただき、受信されましたメール内容は削除していただきますようお願いいたします。
【5】メールによる残高照会などのお問い合わせ、ご伝言などを承ることはできませんので、ご了承ください。
――――――――――――――――――――

＜お問い合わせ先＞
内容により、お問い合わせ先が異なりますので、以下のページよりご確認ください。
▽お問い合わせ一覧
https://faq.rakuten-sec.co.jp/

――――――――――――――――――――
加入協会日本証券業協会、一般社団法人金融先物取引業協会、日本商品先物取引協会、一般社団法人第二種金融商品取引業協会、一般社団法人日本投資顧問業協会
商号等楽天証券株式会社／金融商品取引業者関東財務局長（金商）第195号、商品先物取引業者
――――――――――――――――――――
送信：楽天証券住所はこちら↓
https://www.rakuten-sec.co.jp/
© Rakuten Securities, Inc.

オンラインサービス約款が変更になろうが私には全く関係ありません。
なのでリンクに行ってもログインできないし解凍することもできません。(;^_^A

でも解体新書を名乗っているので、色々紐解いて見ていくことにしますか。

件名の見出しを確認

この件名の見出しには”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに『迷惑メール』フォルダーに勝手に保存されるような仕組みもあります。

メールアドレスのドメインを確認

送信者として記載されているメールアドレスのドメイン(@より後ろ)は『frontiersaves.com』
ここは送信者がいくらでもウソを書くことができる部分で絶対鵜呑みにしてはいけません。
因みに楽天証券が利用するメールアドレスのドメインは『@rakuten-sec.co.jp』です。
故にこのドメイン以外のメールアドレスで届いた同社からのメールは全て偽物と言うことになります。

では、送信者の素性が分かるメールヘッダーの『Receivedフィールド』から情報を探ってみます。
こちらがこのメールのReceivedフィールドがこちらです。

Received: from mail3.frontiersaves.com (unknown [103.41.65.92])

ここの末尾に記載のIPアドレスは、送信サーバーが自身で書き込むもので、偽装することはできません。
ドメイン『mail3.frontiersaves.com』を割当てているIPアドレスとこのIPアドレスを比較してみましょう。
こちらが『aWebAnalysis』さんで取得したこのドメインに割当てているIPアドレスです。

割当てているIPアドレスとReceivedフィールドのIPアドレスが合致したので、この送信者は自身のメールアドレスを偽ることなく何食わぬ顔でこのメールを送信してきたことになります。

このドメインに関する詳しい情報を『Whois』さんで取得してみます。

この情報が正しければ、このドメインの取得者の所在地は日本ですが『State:gao gen ting』ってどこの地域でしょう？何となく中国ぽい地名のようです。

このReceivedフィールドの末尾にあるIPアドレスからメールの発信地を『IP調査兵団』で導き出してみると、香港付近であることが分かりました。

宛名を確認

通常大切なメールの冒頭には『○□△ 様』と言ったように『宛名』が書かれています。
でもこのメールにはその宛名が存在しません。
そりゃそうですよね、このメールの送信者は受信者の情報をメールアドレスしか知らないわけだから宛名なんて書きようがありません。
どうせどこかから漏洩したメールアドレスのリストを入手し、そのメール宛に無選別でこういったメールを送信しているのですから。

リンク先のドメインを確認

さて、本文に直書きされた詐欺サイトへのリンクですが、当然偽装されていて、実際に接続されるサイトのURLは以下の通りです。
【h**ps://sxdhds.com/CPA01X/client/CPA01X01.php】
(直リンク防止のため一部の文字を変更してあります)
これまた楽天証券のドメインとは異なるものが利用されていますね。

先程と同様に『aWebAnalysis』さんでこのドメインを割当てているIPアドレスを取得してみます。