【閲覧注意】楽天カードを騙る「PayPay限定納付」の罠！スマホ限定の巧妙な詐欺サイトを徹底解剖【実録レポート】

【実録】[spam] 【納付要請】楽天カード支払額のご確認 を公開！スマホ限定の巧妙な罠を暴く

【調査報告】最新の詐欺メール解析レポート

送信者に関する情報：送信元アドレスが「ricoh.co.jp」となっており、楽天カードとは一切無関係な企業のドメインが盗用されています。これは典型的ななりすましメールです。

ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

メールの目的及び解説

この犯人の目的は、「PayPayマネーによる直接送金」、あるいは「楽天IDの窃取」です。楽天カードが公式にPayPay限定の支払いを求めることは絶対にありません。また、「法的訴訟」や「差押」という単語を使い、ユーザーの恐怖を煽り、冷静な判断を失わせることを意図しています。イメージカラーは本物を模していますが、署名や公式連絡先が一切記載されていない点は決定的な矛盾です。

【送信元】メール回線関連情報

Received: from xipjwxr4.com (xipjwxr4.com [34.186.179.239])
これは送信に利用した情報であり、カッコ内のIPアドレスは信頼できる送信者情報です。

Google Cloudを利用するのは、犯人が自身の足跡を消すためにGoogleの巨大なクラウドインフラを「隠れ蓑」として悪用している決定的な証拠です。犯人は自分のパソコンから直接メールを送っているのではなく、クラウド上の仮想サーバーを使い捨ての「発信基地」として利用しています。この「匿名性の高いインフラの私物化」こそが、現代の組織的なフィッシング詐欺の典型的な手口です。

[送信元の根拠データ：ip-sc.net解析ページ]

【警告】リンク先サイトの異常な挙動

リンク箇所：「PayPay限定納付へ」ボタン
誘導先URL：hxxps://eveno-rakutem[.]jp[.]boresuer[.]com/myrakuten/*** (一部伏字)

【サイトの状態】スマートフォンでQRコードを読み取ってください、と表示される危険なページ

このページは、閲覧者のデバイスがPCであると判断すると「PCでは続行できません」と表示し、スマホでのQR読み取りを強制します。これはPCのウイルス対策ソフトによる自動巡回を回避するための卑劣な仕掛けです。

絶対にQRコードをスキャンしてはいけません！

サイト回線関連情報

URLが危険なポイント：正規の「rakuten-card.co.jp」ではなく、不自然に長いサブドメインを使用しています。登録から数日しか経っていないドメインは、詐欺サイト特有の「使い捨て」の証拠です。

[本レポートの根拠データ：詐欺サイト拠点詳細]

まとめ：犯行予告に騙されないで

今回のケースは、過去の事例と比較しても「スマホ限定表示」という技術的な逃走経路を確保しており、非常に悪質です。楽天カード公式でも、不審なメールやSMSに対する注意喚起が随時更新されています。必ず公式サイトをブックマークし、そこからログインするようにしてください。

楽天カード公式：不審なメールに関する重要なお知らせ

身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて！』と共有してあげてください。