【楽天 Rakuten】重要なお知らせは偽物か？MISSING_MAILBOX送信元と詐欺インフラを特定

会員様へ 誠に残念ながら、当社に登録されている請求情報に誤りがあったため、お支払い情報の確認に問題が発生しました。 その結果、あなたの会員資格は一時的に一時停止されています。 サブスクリプションを引き続きお楽しみいただくために、請求情報を更新してください。 お手数が、できるだけお早めに下記のリンクから詳細を更新してください。これを行わない場合、アカウントが閉鎖される可能性があります。   支払い情報を更新する ご不明な点がございましたら、楽天カスタマーサポートまでお問い合わせください。

【メールの目的・検証】

犯人の目的： クレジットカード情報の窃取、および楽天会員ID/パスワードの強奪です。
署名の不備： アップロード画像には具体的な電話番号の記載がありません。通常、正規の楽天メールには詳細な署名と公式サイトへの誘導が含まれますが、本メールは「不備」を強調してリンクへ誘導することのみに特化しています。ロゴを使用して本物らしく見せていますが、日本語の重複（一時的に一時停止）など、技術的な稚拙さが目立ちます。

これは送信に利用した情報であり、カッコ内のIPアドレスは信頼できる送信者情報であることを明記します。

■ リンク先サイトの状態：
【以下、リンク先の稼働状況画像】

現在、このサイトは「Page not found」を表示しており、リンク先は稼働していません。これは、攻撃用ページが既に削除されたか、特定の環境（スマホのみ等）以外ではエラーを出すスクリプトが組まれている可能性があります。

【重要】登録日に対するコメント：
ドメイン自体は2023年に登録されていますが、今回のようなフィッシング攻撃に利用される直前に、サブドメインや動的リンクが生成されるケースが多発しています。古いドメインを乗っ取って「信頼度」を偽装する手口です。