【解析】「【重要】楽天銀行からの緊急制限のお知らせ」の正体と偽サイトのIP特定
【調査報告】最新の詐欺メール解析レポート
メールの解析結果：楽天銀行を騙るフィッシング詐欺（2026年2月版） |
最近のスパム動向
今回ご紹介するのは「楽天銀行」を騙るメールですが、その前に最近のスパムの動向について解説します。現在、年度末の引越しや新生活の準備時期を狙い、金融機関の「口座情報の更新」や「異常ログイン」を装う攻撃が非常に活発化しています。特に、公式のロゴや文言を巧妙に模倣し、正規のセキュリティ通知と区別がつきにくい「高品質な偽装」が主流となっています。
|
メール基本情報
| 件名の見出し |
[spam] 【重要】楽天銀行からの緊急制限のお知らせ |
| 送信者 |
“楽天銀行カスタマーサービス" <beahanmorar@wc5772.cn> |
| 受信日時 |
2026-02-27 15:12 |
※件名に[spam]とあるのは、サーバー側で既に危険な送信元ドメイン（.cn）として検知されているためです。送信者のドメイン「wc5772.cn」は楽天銀行とは一切関係がありません。 |
メール本文（再現）
※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。
【重要】異常ログイン検知
aaa@bbb.co.jp 様
平素は楽天銀行をご利用いただき、ありがとうござい います。
⚠ 緊急通知
お 客さまの口座で通常と異なるアクセスが検知されました。
検知 日時：2026-02-27
第三者による不正利用の可能性があるため、一部機能を制限しております。
至急、本人確認 とパスワード再設定をお願いいたします。
本人確認へ
重要：
- 24 時間以内に対応 がない場合、口座利用を停止いたします。
- メール内のリンクが正規のものであることをご確認ください。
- パスワードや個人情報を 第三者に共有しないでください。
何卒ご理解とご 協力のほど、お願い申し上げます。
楽天銀行株式会社 登録金融機関：関東財務 局長(登録)第10号
© 2026 Rakuten Bank, Ltd. |
|
専門的解析レポート
メールのデザインと目的
このメールは非常に「あっさり」としており、署名部分も素っ気ない印象です。しかし、その簡素さが逆に「緊急の事務連絡」を装う心理的効果を生んでいます。犯人の目的は、楽天銀行のログイン認証情報（ID・パスワード・暗証番号）の即時窃取です。宛名が「aaa@bbb.co.jp 様」とメールアドレスの盗用になっている点は、犯人が受信者の氏名すら把握していない「バラマキ型スパム」である決定的な証拠です。
怪しい点と公式サイトの注意喚起
正規の銀行が、中国ドメイン（.cn）から通知を送ることは絶対にありません。楽天銀行公式サイトでも同様の手口に対する注意喚起が強く出されています。
≫ 楽天銀行公式サイトのセキュリティ警告
|
送信元（Received）回線関連情報
以下の情報は、メールヘッダーから抽出された「真の送信元」に関する証拠データです。
| Receivedドメイン |
eu4-mta.wc5772.cn |
| 送信元IPアドレス |
35.149.35.68 |
| ホスティング社名 |
Google Cloud (bc.googleusercontent.com) |
| 国名 |
アメリカ合衆国 (US) |
| ドメイン登録日 |
2026-02-15（解析時点から12日前） |
【判定】 ドメイン登録日が極めて最近である理由は、攻撃発覚後にドメインが凍結されることを見越し、短期間で使い捨てる「短期決戦型」のインフラを構築しているためです。
≫ 送信元IP 35.149.35.68 の解析（ip-sc.net）
|
リンク先サイト回線関連情報
| リンク箇所 |
「本人確認へ」というテキスト部分 |
| リンク先URL |
hXXps://cxrbe.cn/（伏字：防犯のためリンク無効化） |
| リンク先IPアドレス |
104.21.64.122 |
| ホスティング社名 |
Cloudflare, Inc. |
| 国名 |
アメリカ合衆国 (US) |
| サイト登録日 |
2026-02-20（攻撃の1週間前） |
このURLは現在、多くのブラウザでは「真っ白なエラーページ」に見えますが、これはウイルスバスター等のセキュリティ検知を避けるための「隠蔽工作」である可能性が高いです。
≫ リンク先IP 104.21.64.122 の解析（ip-sc.net）
|
まとめと推奨対応
このメールは、登録後まもない「.cn」ドメインから送信された明確な詐欺です。楽天銀行に限らず、銀行から「緊急制限」のメールが来た際は、メール内のリンクは一切触らず、必ず公式アプリや正規ブックマークからログインして状況を確認してください。
≫ 楽天銀行 公式注意喚起ページを再確認する
|
|