『詐欺メール』「[楽天]会員情報変更のお知らせ」と来た件

久しぶりに”楽天”騙りが来た

ずっとAmazon騙りばっかだったのでとても新鮮な感じって言ったら不謹慎でしょうか？

差出人：「myinfo@rakuten.co.jp <myinfo@rakuten.co.jp>」
もちろん偽装アドレス。
ヘッダーの”Return-Path”もアドレスは”myinfo@rakuten.co.jp”と書かれていますが
これもウソですよ！
ヘッダーを見ると”sakura.ne.jp”なんてのが見え隠れするんですけど^^;

件名：「[楽天]会員情報変更のお知らせ（自動配信メール） 8/30/2020 9:52:37 PM 」
“[spam]”ってスパムスタンプ押されてないのでスパムフィルター撃破してきましたね。
その原因は後ろの項で書きますが、これはとても危険です。

ごめんなさいって書くか？

まず、注目するのは”宛名”。
「楽天会員お客様」って、個人情報が更新できないって事はこちらの情報知ってるわけだから
”宛名”は少なくとも登録アカウント名になるはず。
こんな百羽一絡げみたいな”宛名”は絶対にあり得ません！！
したがってこのメールはこの時点で”フィッシング詐欺メール”確定っす！

思わず笑っちゃったけど、ここで”ごめんなさい”使うか？
使うなら”申し訳ございません”でしょ？　大丈夫か？？

そう言えば、件名にタイムスタンプ付いてたけど、文末のこの部分にリンクしているんですね。

”スパムフィルター”回避の原因はコレ？！

これ見てもらっていいですか？赤枠の中を…

これは通常のHTML形式で表示されてたメールの本文をプレーンテキスト形式に切替えた
ものです。

赤枠の中は意味の分からない文字が羅列されています。
これ、ワードサラダと呼ばれるWeb検索エンジンやメールサーバーのスパムフィルタを
混乱さる手段。
これでスパムフィルタたため、このメールにスパムスタンプが押されること無く通過して
来たんですね。

少しだけ冒険旅行へ

では、GO TOしてみますが、ここから先は絶対にマネしないでください。

本文中にある”ログイン”ボタンを押してみると。
完コピのログイン画面が表示されました。
因みに画面内のどのリンクもこのページに戻るようにリンクされていました。
URLは”2fd12c500b14ca25820b2557e441ecf87ff607f6.info”から始まるもの。

でたらめなIDとパスワードを入力しログインボタンを押すと。

続けるボタンを押してみる。
ここももでたらめに入力し先へ進みます。
全て入力し”以下の規約に同意して入力内容を確認する”を押すと個人情報が犯人に詐取
されてしまいます。
因みにこのページのリンクもこのページに戻るようにリンクされていました。

今度はクレカの情報入力画面です。
当然ここも入力し”以下の規約に同意して入力内容を確認する”ボタンを押すことでクレカの
情報まで詐取されてしまいます。

そしてすべて事が終わると”おめでとう！”と一瞬表示されます。
な～んにもめでたくないし…

その後「楽天市場」のトップページに導かれて終了。

最後に「楽天市場」のトップページへつながるものだから、メールを信じ切ってる被害者は
個人情報とクレカの情報を詐取されたとは思いもせず、気付いた時には被害が大きくなって
いるんですね。

私のように最初から疑って掛かるんで何とか見分けられるんですが、スパムスタンプは無いし
ウィルスバスターは反応しないし、とても危険なメールですね。
気を付けましょう！