『詐欺メール』楽天から『ご注意ください：アカウント削除予定のお知らせ』と、来た件

件名、差出人にも企業名の無いメール

※ご注意ください！
このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし
悪意を持ったメールを発見次第できる限り迅速にをもっとうにご紹介しています。
このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません！
リンク先は正規サイトを模した偽のコピーサイトで、フォームにアカウント情報や
クレジットカードの入力させそれらの情報を詐取しようとします。
被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合は
ブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう
心掛けてください！
また、気が付かずにログインしてしまった場合は、まず落ち着いてできる限り早く
パスワードの変更やクレジットカードの利用停止を行ってください。

1. ★フィッシング詐欺解体新書★

★フィッシング詐欺解体新書★

なんとも説得力が無いメール

件名だけ見たらどこから送られてきたのか全く分からない『アカウント削除予定のお知らせ』と
書かれたメールが届きました。

開封し中身を見ると、ロゴから『楽天』からであることが分かりました。
更に下の方にスクロールさせてみると『楽天市場カスタマーサポート』とも書かれています。
差出人のメールアドレスを見ると”rakumail.jp”なんてドメインが使われていますが
楽天なら公式ドメインは”rakuten.co.jp”のはずですが…
なんとも説得力が無いメールだこと。

悪意のあるメールなら、いつも件名に『[spam]』と見出しが付けられているはずだけど
このメールは迷惑メールや詐欺メールではないのだろうか？

では、このメールが迷惑メールや詐欺メールではないのかを解体し詳しく見ていきましょう！
まずはプロパティーから見ていきましょう。

件名は『ご注意ください：アカウント削除予定のお知らせ』
ご承知の通り件名欄は、差出人が書き込むものですからいくらでも適当に記入できます。
それにしても『[spam]』って見出しが無いのはなぜでしょうね？

差出人は
『”カスタマーサポート” <example@rakumail.jp>』
皆さんはご存じでしょうか？
この差出人欄は完全に自己申告制で、誰でもウソが書けるフィールド。
ですから、ここは信用できない部分です。

調べてみると”rakumail.jp”は楽天のキャリアメールのようですね。
楽天モバイルに契約すると与えられるメールアドレスのドメインのようです。
考えてみれば、そんなドメインのメールでアカウントに関する内容を送ってくるなんて
おかしいですよね？

どうしてここにYahooと書かれているの？

では、このメールがフィッシング詐欺メールであることを立証していきましょうか！
まず、このメールのヘッダーソースにある”Received”を確認し調査してみます。
私が愛用のThunderbirdの場合、『表示(V)』⇒『メッセージのソース(O)』と進むと見られますよ。

Received：『from yahoo-co-jp.info (unknown [91.149.203.51])』

ん？どうしてこのように”yahoo-co-jp.info”なんてYahooっぽいドメインが書いてあるのでしょう？
もしかしてこの差出人、Yahooの詐欺メールにも関与しているのでしょうか？

ここに”yahoo-co-jp.info”なんて書いてある時点でこのメールはアドレス偽装です。
これは特定電子メール法違反となり処罰の対象とされます。

※特定電子メール法違反
・個人の場合、1年以下の懲役または100万円以下の罰金
・法人の場合、行為者を罰する

”Received”に記載のIPアドレスは、差出人が利用した送信サーバーに割当てられたもの。
これを紐解けば差出人の素性が見えてきます。
このIPアドレスを元に送信に使われたホスト情報とその割り当て地を確認してみます。

送信に利用されたのは、アメリカの『Baxet Group Inc.』と言うプロバイダーです。

位置情報は、IPアドレスを元にしているので、かなりアバウトな位置であることを
ご承知いただいた上でご覧ください。

代表地点としてピンが立てられたのは、『ロンドン』付近です。
ってことは、楽天がわざわざロンドンのメールサーバーを利用して私にこのようなメールを
送ってきたってこと？…ちゃんちゃらおかしいわ。

『トランザクション』なんて難しい言葉を使い、受信者の不安を煽る

では引き続き本文。

大切なお客様へ、

お客様のアカウントが削除される可能性が発生しています。システムは、アカウント内で不正なトランザクションや誤ったコメントを検出しましたが、以前のメールでの確認手続きが行われていないためです。
アカウントのセキュリティとプライバシー保護のため、アカウントを再度有効にするための確認手続きを行っていただく必要があります。
以下のリンクをクリックしてアカウント情報の確認手続きを行って、アカウントを再度有効にしてください。

ログイン
すでに情報を送信済みの場合は、このメールを無視していただいて結構です。もしアカウントが不正使用された可能性やシステムに問題があると疑われる場合は、上記のリンクからアカウント情報を確認してください。

アカウントのセキュリティは私たちにとって最も重要なものです。ご不便とご心配をおかけし申し訳ございませんが、アカウントのセキュリティを保護するために、ご理解とご協力をお願い申し上げます。

何かご不明点やご質問がございましたら、お気軽にお問い合わせください。カスタマーサポートがお手伝いいたします。

安全で便利なオンラインサービスの提供に引き続き努めてまいります。

心より感謝申し上げます。

楽天市場カスタマーサポート

『大切なお客様へ』から始まっていますが、ビジネスメールなら普通は最初に『〇□様』って
宛名を書くでしょ？
それが無いなんてビジネスメールマナーに反しています！
それに『不正なトランザクション』なんて難しい言葉を使い、受信者の不安を煽っていますね。

このメールは詐欺メールですから詐欺サイトへのリンクが付けられています。
そのリンクは『ログイン』って書かれたところに付けられていてリンク先の
Norton『Safe Web』での危険度評価がこちらです。