『詐欺メール』「楽天安全異常」と来た件(笑)

「楽天安全異常」って日本語がめっちゃんこじゃない？

あっ、”めっちゃんこ”ってもしかしてこれ、名古屋しか通じないか…？？
俺が日本語おかしいのか？(爆笑)
まぁニュアンスでお分かりですよね？

さて、今回も初タイトルのフィッシング詐欺メールをご紹介したいと思います。
とは言っても文面はよく見かける内容ですね。

差出人：「Rakuten <account-update@rakuten.co.jp>」
ちゃんと楽天のドメイン使っていますね、でもここはいくらでも偽装できる箇所なので
鵜呑みにしてはいけませんよ！
ヘッダーの”Return-Path”と”Message-ID"にも”rakuten.co.jp”が使わrていましたが
厳密に言うと、ここも偽装可能なので疑ってかかってください！

件名：「[spam] 楽天安全異常」
はい、しっかり”spam”スタンプが押されていますので詐欺メール確定です♪
それにしてもおかしな件名、安全なのか異常なのか？？

不自然さ満載

本文でまず気付くのは冒頭の”宛名”
”Rakutenお客様”となっています。
このような特定のアカウントに送られるメールでこのような抽象的な宛名のメールは
やっぱりおかしいです。
普通は”アカウント名”もしくは”氏名”が書かれているはず。
っと言う事は、送信元はこちらの”アカウント名”も”氏名”も知らない証拠。
故に、詐欺師からのメールが確定です！

そしてこの手のメールにありがちな”句読点”の間違い。
日本語って難しいですよね～　特に日本人じゃない方たちには(笑)

で、赤線部分はどー見ても不自然な怪しげな中華フォントが使われています。
ここだけ太字で強調していますが、中華フォントにする意味があるのでしょうか？

はいっ、”.xyz”

このメールで危険な個所は、当然「楽天ログイン」と青文字で書かれているリンク箇所。
ここが詐欺被害の入口となるので絶対に押してはいけません！！

マネしない事をお約束に調査のために冒険に出掛けてみます。

いつものようにバスターが遮断してくれました。
でも、調査調査！

承知の上で先へ進むと。
再び遮断されてしまいました。

因みにリンク先のURLは”accounthelpcentorsytasbdvhmasbjsadbfnhmbiufawsystems.xyz/”
出ました恐怖の格安99円ドメイン”.xyz”
奴らの特徴でもある使い捨てドメインです。

先へ進むとサイトはまだ存在していした。

もうここから先はお分かりですよね(笑)

アカウント情報詐取 ⇒ 個人情報詐取 ⇒ クレカ情報詐取 ⇒ 正規楽天サイトへ飛ばされる

こういった手順で事は進めらていきます。
最後に正規サイトへ飛ばされることで、騙された被害者はロックが解除されたと思い込んで
安心してしまい被害が拡大してしまいます。

ここへたどり着くまでに詐欺メールと判断できるいくつかのヒントが隠されています。
こういったヒントを見逃すことないように知識を付けておくことが大切です。
皆さん、くれぐれも被害に遭わないようにお気を付けください。