【解析】楽天銀行「異常なログインを検知しました」詐欺メールの正体とワードサラダの罠
最新詐欺メール解析レポート
技術リファレンス：楽天銀行を騙るフィッシング事案 |
| 【概況】最近のスパムメール動向 |
今回ご紹介するのは「楽天銀行」を騙るメールですが、その前に最近のスパムの動向を解説します。2026年現在、AIを用いた自動生成技術により、一見すると正規のメールと見分けがつかないほど精巧なデザインが増えています。一方で、セキュリティフィルタの目を盗むために、人間には見えない形で無意味な文字列（ワードサラダ）を埋め込む手法が再流行しており、本件もその典型例と言えます。
|
| 解析対象メールの基本情報 |
| 件名 |
[spam] 【楽天銀行】異常なログインを検知しました |
| 送信者 |
“楽天銀行カスタマーサービス" <mayerdouglas@ib22w2l.cn> |
| 受信日時 |
2026-02-28 11:38 |
| メール本文の忠実な再現（解析用） |
【重要】異常ログイン検知
aaa@bbb.co.jp様
平 素は楽天銀行をご利用いただ き 、 ありかとうご ざいます。
⚠ 緊急 通知
お客さまの口座で通常 と異なるアクセスが検知されました。
検知日時：2026-02-28
第三者に よる不正利用の可能性 があるため、一部機能を制限しております。
至急、本人確認とパスワード再設定をお願いいたします。
本人確認 へ
重要：
● 24時間以内 に対応がない場合、口座利用 を 停 止いたします。
● メール内のリンクが正規のものであることをご確認ください。
● パスワード や個 人 情報を第三者に共有しないでください。
何卒ご理解とご協力のほど、お願い申し上げます。
楽天銀行株式会社 登録金融 機関：関東財務局長(登録)第10号
© 202 6 Rakute n Bank, Lt d.
|
注記：できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。
|
| 裏側に隠された「ワードサラダ」の正体 |
|
|
■ ワードサラダとは？
画像のように、このメールをHTMLからテキスト形式で表示すると「平 ぺ 人 素」「ポ ぽ か き げ テ」といった無意味な文字列が大量に並んでいます。これは、AIや自動プログラムが生成したデタラメな文章であり、メールサーバーの「迷惑メールフィルタ」を混乱させ、正常なメールだと誤認させるために挿入される技術的な工作です。
|
| メールの目的及び解析評価 |
■ 犯人の目的
受信者の不安を煽り、リンク先で銀行のログインID、パスワード、第2暗証番号を盗み取る**「フィッシング詐欺」**が唯一の目的です。
■ 専門的見解
本文内の「平 素」や「停 止」といった不自然な空白、および「2026年」という表記の歪さは、典型的な海外系詐欺グループの特徴です。公式サイト（ https://www.rakuten-bank.co.jp/security/pishing/ ）でも同様の注意喚起が出ています。
|
| Received: 送信元インフラ解析 |
| 送信ドメイン |
jp1-mta.ib22w2l.cn |
| 送信元IPアドレス |
67.247.77.130 |
| ホスティング社 |
BC.GOOGLEUSERCONTENT.COM (Google Cloud) |
| 国名 |
United States (米国) |
| ドメイン登録日 |
2026-02-xx (最近取得) |
※登録日が最近である理由：詐欺専用ドメインは、通報により短期間で閉鎖されるため、常に新しいドメインを使い捨てる必要があります。
本解析の根拠データ:
https://ip-sc.net/ja/r/67.247.77.130 |
| 推奨される対応とまとめ |
本メールは、過去の「楽天銀行」詐欺事例と酷似していますが、ワードサラダの混入密度がより高まっています。宛名に受信者のアドレスをそのまま使う不自然さからも、機械的な大量送信であることは明らかです。
【防御策】
1. 送信元のドメイン（.cn）を即座にブロック。
2. 楽天銀行の公式アプリ経由でログインし、通知を確認する。
→ 楽天銀行公式：フィッシング詐欺に関するご注意 |
|