【解析】「【重要】楽天銀行からの緊急制限のお知らせ」の正体と偽サイトのIP特定

最近のスパム動向

今回ご紹介するのは「楽天銀行」を騙るメールですが、その前に最近のスパムの動向について解説します。現在、年度末の引越しや新生活の準備時期を狙い、金融機関の「口座情報の更新」や「異常ログイン」を装う攻撃が非常に活発化しています。特に、公式のロゴや文言を巧妙に模倣し、正規のセキュリティ通知と区別がつきにくい「高品質な偽装」が主流となっています。

メール基本情報

※件名に[spam]とあるのは、サーバー側で既に危険な送信元ドメイン（.cn）として検知されているためです。送信者のドメイン「wc5772.cn」は楽天銀行とは一切関係がありません。

メール本文（再現）

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

専門的解析レポート

メールのデザインと目的

このメールは非常に「あっさり」としており、署名部分も素っ気ない印象です。しかし、その簡素さが逆に「緊急の事務連絡」を装う心理的効果を生んでいます。犯人の目的は、楽天銀行のログイン認証情報（ID・パスワード・暗証番号）の即時窃取です。宛名が「aaa@bbb.co.jp 様」とメールアドレスの盗用になっている点は、犯人が受信者の氏名すら把握していない「バラマキ型スパム」である決定的な証拠です。

怪しい点と公式サイトの注意喚起

正規の銀行が、中国ドメイン（.cn）から通知を送ることは絶対にありません。楽天銀行公式サイトでも同様の手口に対する注意喚起が強く出されています。
≫ 楽天銀行公式サイトのセキュリティ警告

送信元（Received）回線関連情報

以下の情報は、メールヘッダーから抽出された「真の送信元」に関する証拠データです。

【判定】 ドメイン登録日が極めて最近である理由は、攻撃発覚後にドメインが凍結されることを見越し、短期間で使い捨てる「短期決戦型」のインフラを構築しているためです。

≫ 送信元IP 35.149.35.68 の解析（ip-sc.net）

リンク先サイト回線関連情報

このURLは現在、多くのブラウザでは「真っ白なエラーページ」に見えますが、これはウイルスバスター等のセキュリティ検知を避けるための「隠蔽工作」である可能性が高いです。

≫ リンク先IP 104.21.64.122 の解析（ip-sc.net）

まとめと推奨対応

このメールは、登録後まもない「.cn」ドメインから送信された明確な詐欺です。楽天銀行に限らず、銀行から「緊急制限」のメールが来た際は、メール内のリンクは一切触らず、必ず公式アプリや正規ブックマークからログインして状況を確認してください。

≫ 楽天銀行 公式注意喚起ページを再確認する