【危険】楽天銀行「3,600ポイント獲得確定」メールは詐欺！送信元IPと偽サイトを公開

最近のスパム動向

2026年現在、金融機関を装うスパムメールは、従来の「不正アクセス通知」から、今回のような「還元ポイントの進呈」を装うものへシフトしています。利用者の警戒心を解き、自発的に偽サイトへアクセスさせる手法が主流となっており、注意が必要です。

前書き

本レポートでは、楽天銀行を装った不審なメールの構造と、誘導先ドメインの裏側を技術的に詳しく解説します。

件名・送信者情報

メールの感想と推奨される対応

非常に高い完成度で本物を模倣していますが、そもそも銀行が「カードの利用状況」を理由に「ログインするだけでポイント付与」という安易な誘導を行うことはありません。これはフィッシング詐欺の典型です。

メールのデザインと危険なポイント

正規の楽天銀行から届くメールアドレス（@rakuten-bank.co.jp）を偽装していますが、後述する通信ヘッダーを解析すると、全く無関係のサーバーから送信されていることが分かります。

Received(送信者情報)の解析

以下のデータは、このメールが経由した「真の送信元」を示す証拠です。

※このIPアドレスは、SMTPプロトコルに基づいた信頼できる送信元データです。楽天銀行のサーバーではありません。

リンク先サイトの技術データ

「3,600ポイントを受け取る」ボタンのリンク先を解析しました。

現在、ウイルスバスターやGoogleによるブロックは確認されませんでしたが、ページは「404 Error」を表示しています。これは特定のアクセス（スマホのみ、または特定の地域のみ）以外を弾くフィルターが設定されている可能性があります。

誘導先の詐欺サイト（フィッシング）画面

※リンク先が稼働中の場合、楽天銀行のログイン画面を完全にコピーしたページが表示され、IDやパスワードを盗み取ります。

まとめ

本件は、過去の事例と比較しても「ポイント進呈」という餌の提示が非常に具体的で、騙されやすい構成です。楽天銀行の公式サイトでも同様の手口への注意喚起がなされています。