【解析】「期間限定ポイント有効期限切れ」は詐欺？偽楽天メールの手口を調査検証

今回ご紹介するのは、私たちの生活に身近な「楽天」を騙（かた）る非常に巧妙なフィッシングメール（本物のサイトにそっくりな偽サイトを作ってIDやパスワードを盗み出す詐欺の手口）です。関連記事もページ末尾に記載のデータベースアーカイブからご覧いただけます。

こうした詐欺メールは、受信して開いた（閲覧した）段階だけであれば、すぐに金銭的な被害が発生するわけではありません。しかし、画像入りのHTMLメール（画像やリンクを配置してWebページのように見せるメール）や、開封通知（メールが開かれたことを発信者に知らせる仕組み）が仕込まれている場合、「このメールアドレスは現在使われている」というアドレス生体通知（持ち主が今もメールをチェックしているという証拠）が相手に渡ってしまいます。

その結果、今後はさらに多くの詐欺メール送信リスト（ターゲットの名簿）へ登録され、迷惑メールが急増する危険性があります。不審なメールは不用意に開かない、もし開いてもリンクをすぐに触らない姿勢が何よりも大切です。大切な家族がトラブルに巻き込まれないよう、ぜひこの記事の内容を家族のLINEグループ等でも共有してあげてくださいね。

【メールの目的および感想】
このメールの最大の目的は、利用者に「せっかく貯まっているポイントが24時間以内に消えてしまう！」という焦り（心理的プレッシャー）を与え、冷静な判断を奪った状態でリンクをクリックさせることです。誘導先で楽天のユーザーIDとパスワード、さらにはクレジットカード情報などを盗み取ることが真の狙いと考えられます。ポイント失効をエサにする手口は非常に卑劣であり、日常的に楽天を使っている人ほど引っかかりやすい危険な内容です。

つまり、このメールはどこか別のサーバーを踏み台にして（乗っ取って）送信されたのではなく、最初から `kuangshakeji.com` という中国系とみられるドメインのサーバーから直接、計画的に配信されたということです。当然、楽天の公式サーバーとは一切関係がありません。

一見すると「サイトがすでに閉鎖されたのか」「サーバーのセキュリティが働いているのか」と思わされますが、これこそが詐欺グループの極めてずる賢い手口である**クローキング（閲覧者の環境によって表示内容を意図的に切り替える不正な隠蔽技術）**の疑いが濃厚です。

クローキングとは、セキュリティ専門家の解析用パソコンや、Googleなどの検索エンジンの巡回ロボット（自動でサイトを検査するプログラム）がアクセスしてきたときには、こうした「システムエラー画面」や「アクセス拒否画面」をダミーとして表示し、健全なサイトを装って検知を逃れようとする防御策です。その一方で、メール内のリンクをスマホで直接タップした「本物のカモ（被害者候補）」がアクセスしてきたときにだけ、本物そっくりの楽天ログイン画面を表示させて騙し取る仕組みです。

つまり、エラー画面が出たからといって「安全なサイトだったんだ」と安心するのは間違いであり、裏ではしっかりと牙を剥いた詐欺サイトが稼働しているということです。

📌 同じ手口の関連記事：【実録】Amazonを騙る詐欺メールも確認されています→こちら