『詐欺メール』楽天証券から『【重要】口座利用に関する年次確認』と、来た件

2025年8月21日

★フィッシング詐欺メール解体新書★

「生成AI」が普及し増々便利になる私たちが生活する世の中。
詐欺師もこれを逃すはずが無く、怪しいメールにも生成AIが浸透しつつあり
最近では片言の日本語ではなく、違和感のない流暢な言葉を使うメールが多くなりました。
このブログは、悪意を持ったメールを発見次第できる限り迅速にご紹介し
一人でも被害者が少なくすることを願い、怪しく危険なメールを見破る方法の拡散や
送信者に関する情報を深堀し注意喚起を促すことが最大の目的です。

もし気が付かずに詐欺サイトログインしてしまった場合は、まず落ち着いてできる限り早く
パスワードの変更やクレジットカードの利用停止を行ってください。

いつもご覧くださりありがとうございます！

☆当サイトでは、今の観点から不審なメールであるかどうかを解析して行きます☆

件名の見出しを確認
メールアドレスのドメインを確認
リンク先のドメインを確認

できる限り分かりやすく説明していいます。
最後までお読みいただても5分～10分程度ですのでごゆっくりご覧ください。

最初に1点だけ以下の件ご了承ください。
本来ならメールの本文を画像でお見せする方が分かりやすいかも知れませんが、全てを画像化してしまうとGoolgeなどのキーワード検索に反映されず、不審なメールを受取って不安で検索される方に繋がらない可能性が高くなります。
できる限り沢山の方に見ていただき情報が拡散できるようにあえて本文を丸々コピペしてテキストにてできるだけ受け取ったメールに近い表現にした上で記載しています。

では、進めてまいります。

本日のトレンド

昨夜一晩で一番多く届けられた怪しいメールをピックアップする『本日のトレンド』
今日はこのメールが選ばれました！

昨日8月20日から急激に増えたこの「楽天証券」を騙る怪しいメール。
日付の変わった20日のAM1:07から始まったこのメールは、最終の20日のPM11:53までに25通が私のところに届いています。
きっと皆さんの所にも届いている事と思いますが、送信者名は全て「楽天証券」ですが、メールアドレスはバラバラですが、恐らくこのアドレスはランダムに作られた偽装アドレス。
一人に同じメールをこんなに送り付けて何がしたいのでしょうか？
私には意味が分かりません。

前書き

折角なのでこのメールの中で一番新鮮なものをチョイスしてご紹介していこうと思います。
さて、どのような内容が書かれているのでしょうか？
では、今回も詳しく見ていくことにしましょう。

以下、そのメールです。
※テキストだけコピペしてありますので、性質上文字化け等はご容赦ください。

メール本文

ここから本文
↓↓↓↓↓↓

件名：[spam] 【重要】口座利用に関する年次確認
送信者： “楽天証券" <afasl@support33.tri3bar.com>

お客様各位

現在、日本国内において楽天証券を装ったフィッシング詐欺が多数確認されております。
お客様の大切な資産を守るため、ログイン履歴と端末情報の自動確認を目的とした簡易チェックをお願いしております。
本件はセキュリティ強化の一環であり、お手続きはログインのみで完了します。
※取引や口座情報の変更等は必要ありません。

対象口座： 楽天証券総合取引口座
確認項目： ログイン・端末情報
対応期限： 2025年8月20日（土）
受付番号： #NO-NQ-V4ANFB

ログインして確認する

※本対応はセキュリティ向上を目的とした予防措置です。
お客様の安心・安全な取引環境の維持にご協力をお願いいたします。

楽天証券セキュリティ対策チーム（自動送信）
© Rakuten Securities, Inc. All Rights Reserved.

↑↑↑↑↑↑
本文ここまで

これらの不審なメールは、皆さんが様々な登録の際に利用したメールアドレスが漏洩し、専門の業者がその漏洩したアドレスを収集たものを入手した詐欺グループが、こういったメールを送っているので、このメールを受取ったのは、私をはじめ「楽天証券」ユーザーばかりではありません。
大量のメールを送った中で、ほんの一部の対象者を狙った数打てば当たる方式の詐欺メールです。

「ログイン履歴と端末情報の自動確認を目的とした簡易チェック」って言っていることがよく意味が分かりません。
まあとにかく何でもいいから理由を付けてリンクに誘い込んで、アカウントのログイン情報を盗み出すのが目的です。

件名の見出しを確認

この件名の見出しには”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは全て迷惑メールと判断されたもの。
うちのサーバーの場合、注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

メールアドレスのドメインを確認

送信者として記載されているメールアドレスのドメイン(@より後ろ)は「support33.tri3bar.com」
ここは送信者がいくらでもウソを書くことができる部分で絶対鵜呑みにしてはいけません。

因みに楽天証券が利用するメールアドレスのドメインは「rakuten-sec.co.jp」です。
故にこのドメイン以外のメールアドレスで届いた同社からのメールは全て偽物と言うことになります。

では、送信者の素性が分かるメールヘッダーの「Receivedフィールド」から情報を探ってみます。
こちらがこのメールのReceivedフィールドです。

Received: from support33.tri3bar.com (245.49.146.34.bc.googleusercontent.com [34.146.49.245])

Receivedのカッコ内は、送信者が利用したサーバーが自身で刻む唯一信頼できる部分で偽装はできません。

ここには『googleusercontent.com』と書かれています。
これはGoogleが提供する各種サービスがコンテンツを配信・ホスティングするために使用されるドメインです。
故にこのメールの送信者は、このサービスを利用してこのメールを送信しているようです。

では、試しにドメイン「support33.tri3bar.com」を割当てているIPアドレスとこのIPアドレスを比較してみましょう。
こちらが「aWebAnalysis」さんで取得したこのドメインに割当てているIPアドレスです。

ほらね！
ReceivedのIPと全然違いますよね、この結果からこの送信者が使ったとされる「support33.tri3bar.com」を使ったメールアドレスは偽装であることが断定できます。
恐らくこのメールの送信者は、アプリケーションを使ってランダムに作られた適当なアカウントを記載したものと思われます。

このReceivedフィールドの末尾にあるIPアドレスからメールの発信地を「IP調査兵団」で導き出してみると、東京都杉並区付近です。

最近この辺りは、これら怪しいメール発信地のトレンドです。

リンク先のドメインを確認

さて、本文の「ログインして確認する」と書かれた部分に付けられた詐欺サイトへのリンクですがURLは以下の通りです。

【h**ps://tigeranion.icu/QQc0yE】
(直リンク防止のため一部の文字を変更してあります)

これまた楽天証券のドメインとは異なるものが利用されていますね。
先程と同様にこのドメインを割当てているIPアドレスを「aWebAnalysis」さんで取得してみます。

このドメインは、現在どのIPアドレスはにも割り当てられていない利用することができないもののようです。

と言う訳で、当然このドメインを使ったサイトは運営できないので、リンク先は接続不可となっています。

一応このドメインの持ち主について「Whois」さんで検索してみると、このような結果が出ました。

大した情報は取得できませんでしたが、このドメインの持ち主は、米国テネシー州の方のようです。

まとめ

楽天証券に限らず、このところ証券会社を騙るメールが非常に多くなっています。
私のように投資に興味のない人間には全く関係ありませんが、ユーザーの方は十分にご注意ください。

恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんのフィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;