【公開】「楽天PointClub」を騙る恐怖のフィッシングメール！その危険度と調査結果を報告

今日も僕たちの元に、思わずドキッとしてしまうような怪しいメールの情報が飛び込んできました。
「おトクなポイントが消えちゃうかも！？」なんて言われたら、誰だって焦って確認したくなりますよね。
でも、ちょっと待ってください。その焦りこそが、悪い人たちの狙い（罠）なんです。

今回も手抜きなしで、裏側で何が起きているのかを専門家目線で徹底的に解剖していきます！
専門的な難しい部分も、カッコの中で分かりやすく解説していくので安心して最後までついてきてくださいね。

ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。
被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

しかし、よく観察すると怪しいポイントが見えてきます。
宛名が「ABCDE 様」となっていますが、これは受信したメールアドレスの `@` より前の文字列（アカウント部分）を自動でコピペして当てはめただけです。本物の楽天からのメールであれば、会員登録時にあなたが登録した「本名（フルネーム）」が正しく記載されるはずですよ。

つまり、「綺麗で本物っぽいデザインだけど、宛名がメールアドレスの使い回しで雑な作りになっている」ということです。

【送信者のドメインとIPアドレスの照合】
送信元のメールアドレスに記載されているドメイン（`smtp.yonkez.com`）のIPアドレス（インターネット上の住所）を解析したところ、ヘッダーに刻印されている発信元のIPアドレス【35.219.181.71】と完全に一致しました。

これにより、送信元アドレスの偽装（他のサーバーを乗っ取って名前だけすり替える手法）ではなく、この「35.219.181.71」というサーバーそのものからダイレクトに悪意あるメールが送られてきたことが判明しました。

つまり、「楽天とは1ミリも関係のない海外のクラウドサーバーから直接放たれた攻撃メールである」ということです。

偽の誘導先URL： h**ps://login.ws90.cn/?DeKmOKd8Moid&type=rakuten

末尾に「`type=rakuten`（楽天タイプ）」というパラメータ（命令の印）が付いており、楽天のユーザーを狙い撃ちにしていることが一目で分かりますね。

クローキング（覆面偽装）とは、アクセスしてきた相手が「一般のユーザー」か「セキュリティ会社の調査員（ロボット）」かを判別し、調査員だと分かると「何もありませんよ、ただのエラーです」と安全なページ（ファイアウォール画面など）を見せて正体を隠す、極めて悪質な騙しのテクニックのことです。

つまり、「私たちが調査しようとするとエラー画面に化けて、一般の無防備な人を騙すときだけ本物の偽ログイン画面を出現させる二面性を持っているということです」。

万が一、怪しいリンクを押してしまい、パスワードやクレジットカード番号を入れてしまった場合は、すぐに以下の公式窓口を参考にして、カードの利用停止やパスワード変更の手続きを急いで行いましょう。

【常に最新の公式注意喚起情報はこちら】
➔ 【楽天市場公式】ヘルプ・お問い合わせ：楽天を偽装したサイト・メール等
➔ 【楽天カード公式】フィッシング詐欺の被害にあわないために

何かを確認したいときは、メールのリンクからではなく、スマホの「公式アプリ」を開くか、あらかじめブラウザに登録しておいた「お気に入り（ブックマーク）」から公式サイトへアクセスするのが一番安全で確実な防衛策ですよ！

ネットの悪い人たちは、私たちの「ちょっと得したいな」「損したくないな」という優しい心の隙間をいつでも狙っています。
一人でも多くの人がこの知識を持って、騙されない世界を作っていきたいと心から願っています。

身近な人が騙されてからでは手遅れです。
この記事のURLをコピーして、家族のLINEグループで『これ気をつけて！』と共有してあげてください。