楽天ポイント「有効期限が近づいております」は詐欺！本物そっくりのURL表示の裏に隠されたリンク先の正体

ご覧の通り、このメールは楽天を装った真っ赤な偽物です。文中に書かれている「見た目のURL」を信じず、リンクは絶対にタップしないでください。この記事のURLをご家族のLINEグループで共有して注意を呼びかけてください。

• 1. 詐欺メール本文の再現
• 2. 送信ルート及び偽装判定
• 3. フィッシングサイト詳細解析——見た目と実体が食い違う2段階のリンク
• 4. 注意点と対処法

※以下は届いた詐欺メールの本文をそのまま再現したものです。

お客様各位

平素より楽天カードをご愛顧いただき、誠にありがとうございます。

このたび、お客様にご登録いただいております楽天ポイントのうち、一部が
まもなく有効期限を迎えることとなりました。ポイントは期限を過ぎますと、
自動的に無効となりご利用いただけなくなりますので、あらかじめご留意ください。

━━━━━━━━━━━━━━━━━━━━
■ 有効期限の対象ポイントについて
━━━━━━━━━━━━━━━━━━━━

失効予定ポイント数：7,980ポイント
失効予定日：2026年9月3日

━━━━━━━━━━━━━━━━━━━━
■ 今すぐポイントをご確認・ご利用いただく
━━━━━━━━━━━━━━━━━━━━

▼ ポイント交換はこちら
https://www.rakuten-card.co.jp/index.jsp
（※実際のリンク先は表示と異なります。詳しくは後述）

※ログイン後、ポイント交換ページにてお手続きいただけます

━━━━━━━━━━━━━━━━━━━━

期限を過ぎたポイントは再発行できません。お手続きには数分程度かかる
場合がございますので、お時間に余裕を持ってお手続きいただけますと幸いです。

楽天カード ポイントサービスセンター
https://www.rakuten-card.co.jp/

■ 差出人は楽天と無関係の使い捨てドメイン

メールを実際に送信したのはqyfwuzx.comという、意味を持たないランダムな文字列のドメインでした。送信元IPは20.89.52.169で、Microsoft Azure（日本国内のデータセンター）を利用しています。表示上は「楽天カード」を名乗っていますが、実際にメールを送っているのはこの無関係なドメインです。

■ 「楽天の署名」を装う小細工

メールのヘッダー情報の中には、あたかも本物の楽天が発行したかのような電子印鑑（署名情報）が記載されていました。しかし、この印鑑を発行できるのは本来、本物の楽天だけです。実際に送っているのは無関係なqyfwuzx.comなので、この印鑑は正しく検証すれば「偽物」だと分かる仕組みになっています。見た目だけを取り繕うための小細工と考えられます。

💡「ここで！」用語解説：表示されているURLは信用できない

メールの文章として画面に表示されている文字（例：https://www.rakuten-card.co.jp/index.jsp）と、実際にクリックしたときに飛んでいく先（リンク先）は、まったく別のものに設定できてしまいます。これはパソコンやスマホのメールソフトが持つ普通の機能で、悪用しているのは詐欺師側の意図です。発見方法：パソコンでは、リンクの上にマウスカーソルを乗せる（クリックしない）と、画面の左下などに実際の飛び先URLが表示されます。スマートフォンでは、リンクを長押しすると実際のURLがポップアップで確認できます。

■ 第1段：表示は公式URL、実際のリンク先は無関係のドメイン

本文中の「ポイント交換はこちら」というリンクは、画面上にはhttps://www.rakuten-card.co.jp/index.jspという本物のURLが表示されています。ところが実際のリンク先（href）はhxxps://scjjjcsc[.]com/content/sxofleoidlという全く無関係のドメインでした。

▲ このリンクにアクセスすると、Chromeのセーフブラウジング機能が即座に警告を表示した。

■ 第2段：最終的な着地は中国拠点のクラウドサーバー

さらにリダイレクトされた先はhxxps://xwbbb[.]top/jpで、楽天カードそっくりの偽ログイン画面が表示されました。このサイトのサーバーIPは43.133.23.167で、ip-sc.netで確認したところプロバイダー名は「Aceville Pte.ltd」（AS132203／Tencent Cloud）でした。1段目のリンク先scjjjcsc.com（43.167.208.189）についても同じくTencent Cloud（組織名：Shenzhen Tencent Computer Systems Company Limited）と確認されました。地図上は東京都渋谷区と表示されますが、これはTencent Cloudの東京リージョンを使っているためで、実際の運営拠点を示すものではありません。

▲ ウイルスバスター クラウドも同じサイトを「フィッシング」として即座にブロックした。

▲ 最終着地点についても、Chromeが重ねて警告を表示している。

▲ 本物そっくりに作られた楽天カードの偽ログイン画面。ここでID・パスワードを入力すると詐取される。

1. 表示されているURLを鵜呑みにしない：文章として見えているURLと、実際のリンク先は別物である可能性があります。
2. リンクは長押し・マウスオーバーで実際の飛び先を確認する：本文の解説を参考に、クリックする前に確認する習慣をつけてください。
3. ポイントの確認は公式アプリ・ブックマークから：メール内のリンクを使わず、ご自身で登録したブックマークや公式アプリから直接確認してください。
4. セキュリティソフトの警告を無視しない：ChromeやウイルスバスターがブロックしたらすぐSNSで拡散せず、まず引き返してください。
5. 万が一入力してしまったら：直ちに楽天のパスワードを変更し、不審なログイン履歴がないか確認してください。

本レポートの結論

「楽天ポイントの有効期限が近づいております」というこのメールは、楽天と無関係のドメインから送られ、表示されているURLと実際のリンク先が異なる典型的なフィッシング詐欺です。最終的な着地先は中国拠点のクラウドサーバーで、セキュリティソフト2種が独立にブロックしていました。見た目のURLに惑わされず、リンクは長押しやマウスオーバーで実際の飛び先を確認する習慣を、ぜひご家族にも共有してください。