【楽天ポイント】52,000ポイント進呈中！LINE追加でお受け取りください｜楽天PointClubを騙る詐欺メールの見分け方

HL-META: date=2026-09-30 | brand=楽天 | sender_geo=韓国 | site_geo=アメリカ | spf=pass | dkim=unknown | cloaking=no

9月も今日で最終日。月末の締め作業や、たまったポイントの期限が気になる時期ですね。今日は楽天を名乗る詐欺メールが特に多い一日でした。

その中から、「52,000ポイント」という大きな数字で目を引くメールを調べました。結論から言うと、これは楽天からのメールではありません。LINEの友だち追加は、しないでください。

届いた詐欺メールの本文

同じメールを受け取って検索された方が見比べられるよう、件名と本文は、できるだけそのまま文字にしています。

件名：【楽天ポイント】52,000ポイント進呈中！LINE追加でお受け取りください
差出人：楽天PointClub <info@mail34.leng-shui-ta.com>

RPOINT 楽天ポイントカード
【重要】LINE限定・ボーナスポイント受け取り期限のお知らせ
楽天ポイントカード会員の皆さまへ
------------------------------------------
LINE ユーザー様限定
いつも楽天ポイントカードをご利用いただき、誠にありがとうございます。

日頃の感謝を込めて、LINEをご利用のお客様限定で、特別ボーナスポイントを進呈いたしました。
こちらのポイントは「LINE公式アカウント」を追加いただくことで、ご利用可能となります。

まもなく受け取りの有効期限が迫っておりますので、お早めにLINEよりお受け取りください。

進呈ポイント（未受け取り）
52,000 ポイント
受け取り期限：2026年10月15日まで
[ボタン] LINEを追加してポイントを受け取る >
※タップするとLINEアプリの友達追加画面へ移動します。

※誠に恐れ入りますが、LINEをご利用でない端末からはお受け取りいただけません。

ポイントの主なご利用方法
・楽天市場や提携サービスでのお買い物
・楽天ペイアプリを通じた街のお店での決済
・提携ポイントや各種ギフト券への移行など

【キャンペーンに関する注意事項】
※本キャンペーンはLINE公式アカウントを追加いただいたお客様のみを対象としております。
※本メールはお客様へのご案内として自動送信されています。ご返信いただいても対応できかねます。
※何かご不明な点がございましたら、楽天公式サイトまでお気軽にお問い合わせください。

▲ 実際に届いたメールの画面（件名の先頭の［spam］は受信側で付いた印です）

ほかにも、宛名にお名前がなく誰にでも送れる文面であることや、差出人の表示名が「楽天PointClub」なのに、本文の見出しは「RPOINT 楽天ポイントカード」と、呼び名がそろっていない点も気になります。詐欺師さん、名前くらい統一しましょう。

送信ルートと偽装の判定

メールを送ってきたサーバーのIPアドレスは 8.230.14.204 で、Googleのクラウドサービス上のものでした。データベース上の位置は韓国のソウル特別市です。ただし、クラウド上のサーバーは誰でも借りられるので、この位置が送信者本人の居場所を示すとは限りません。

送信元ドメインの「mail34.leng-shui-ta.com」も、楽天とは何の関係もない名前です。差出人の表示名だけを「楽天PointClub」にして、本物らしく見せています。

※メールヘッダー詳細は個人情報保護のため非掲載

フィッシングサイトを詳しく調べると分かったこと

① メール内のリンク先には、すでに警告が出ていました

メールの赤いボタンのリンク先は hxxps://gansewsj.com でした。ここにアクセスしようとすると、セキュリティソフトがフィッシングサイトとして警告を出しました。

▲ ウイルスバスター クラウドの警告。脅威の種類は「フィッシング」と表示されました

▲ Google Chromeでも「危険なサイト」として警告が表示されました

こうした警告が出たときは、「ブロックしたWebサイトにアクセス」などのボタンは押さず、そのまま画面を閉じれば大丈夫です。

② 詐欺サイトでは、話が「LINEでサポートへ連絡」に変わっていた

今回確認した詐欺サイトは hxxps://cgongseq.com/point/download/ です。楽天ポイントのロゴ風のヘッダーと、「期間限定 ポイントプレゼントキャンペーン」「52,000ポイント プレゼント！」という大きな表示で、本物のキャンペーンページのように作られていました。

▲ 楽天ポイントを装う詐欺サイトの画面（赤いボタンから、LINEでの申し込みへ進ませる作り）

メールには「LINEを追加すれば受け取れる」と書かれていましたが、サイトの説明は少し違っていました。LINEを友だち追加したうえで、オペレーターに申し込みの意思を伝え、そのあとで本人確認をする流れです。

この「本人確認」で何を求められるのかは、当サイトではLINE追加も申し込みも行っていないため確認できていません。ただ、氏名・住所・カード情報・認証コードなどを聞き出す入り口になり得ます。LINEに進まないことが、いちばん安全です。なお、Heartland-Labの確認では、アクセス環境によってページの表示が切り替わる「クローキング」は見られませんでした。

③ 2つのドメインは、同じIPアドレスにありました

メール内のリンク先 gansewsj.com と、詐欺サイトの cgongseq.com は、同じIPアドレス 192.238.160.157 に割り当てられていました。データベース上の位置はアメリカのオクラホマ州です。回線の提供元は Antbox Networks Limited で、ip-sc.netの脅威レベルは「低」でしたが、これは安全を保証するものではありません。

cgongseq.com のドメイン登録も調べました。登録日は2023年11月1日、登録業者は Gname.com Pte. Ltd. で、登録者の情報は非公開でした。登録情報の更新日は、本日9月30日となっていました。

④ メールのHTMLに、中国語のメモ書きが残っていた

メール本文の元データ（HTMLソース）を文字に戻して中身を確認すると、画面には表示されない「コメント」の部分に、簡体字の中国語で書かれたメモが残っていました。

限定标签 (由Android改为LINE)
积分展示框 (修改为 52,000)

日本語にすると、「限定ラベル（AndroidからLINEに変更）」「ポイント表示枠（52,000に修正）」といった意味です。もともとAndroid向けだったひな形を流用し、文言だけをLINEと52,000ポイントに書き換えた跡とみられます。メモ書きは消してから送りましょうね。

届いたら・押してしまったら

• 開かない・追加しない・返信しない。そのまま削除して大丈夫です。
• ポイントの残高が気になるときは、メールのリンクではなく、普段お使いの楽天アプリや、ブックマークしてある公式ページから確認してください。
• LINEを追加してしまっただけなら、その場でブロックして友だちを削除し、トークにはお返事をしないでください。
• 氏名・住所・カード番号・パスワード・認証コードなどを送ってしまった場合は、楽天のパスワード変更とカード会社への連絡を急ぎ、消費者ホットライン「188」や警察相談専用電話「#9110」に相談してください。

巧妙な手口ですから、迷ったり、うっかり反応してしまったりするのは誰にでもあることです。気づいた時点で止まれば、被害は防げます。

Data Provided by Heartland-Lab Security Research Unit

IPアドレスの回線情報は ip-sc.net（IP調査兵団） を参照しています。