楽天カードを騙る詐欺メール「2026年4月お支払い金額」の送信元IPと偽サイト解析

今回ご紹介するのは「楽天カード」を騙るメールですが、その前に最近のスパムの動向を解説します。2026年に入り、新生活や年度替わりの時期に合わせ、カードの「支払い金額確定」を装う手口が激増しています。特に今回のような「4月お支払い金額」という名目は、GW前の出費を意識する利用者の心理を巧みに突いた、極めて悪質なタイミングでのバラ撒きです。

送信元メールアドレス「medix-inc.co.jp」は楽天カードとは一切無関係です。これは実在する企業のドメインが悪用されたか、あるいは送信サーバーが乗っ取られている可能性を示唆しています。

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

【犯人の目的】
本メールの目的は、支払い情報の確認を急がせることで、偽の「楽天e-NAVI」ログインページへ誘導し、カード番号、有効期限、セキュリティコード、および個人情報を盗み取ることです。

【専門的見解と異常点】
このメールには正式な署名が一切なく、文章も文字ばかりで構成されています。特に注目すべきは、本来記載されるべき「お問い合わせ電話番号」がどこにも存在しない点です。また、受信者の名前（宛名）がどこにも記載されておらず、不特定多数へバラ撒かれていることが分かります。

Receivedヘッダーより、送信に使用された信頼性の高いインフラ情報を抽出しました。

この情報は送信に直接利用されたものであり、カッコ内のIPアドレスは信頼できる送信者情報です。So-netの一般回線ホストが利用されており、正規の楽天カードの送信サーバーとは完全に異なります。

⇒ 送信元の回線詳細解析レポート（ip-sc.net）

メール内の「ご利​用明細を確認する」リンク先の詳細データです。

ドメインの取得日が極めて最近である理由は、セキュリティ団体によるブラックリスト登録を逃れるための「使い捨てドメイン」だからです。正規の楽天カードがこのような無意味な英単語の羅列ドメイン（.club）を使用することはありません。

⇒ 誘導先のサイト回線関連情報（ip-sc.net）

調査時点でのリンク先の状態です。

今回のメールは過去の事例と比較しても、本文の構成が非常にシンプルになっており、逆に怪しさが際立っています。楽天カード公式サイトでも、このような支払い案内を装った詐欺への注意喚起が常に出されています。