楽天マルウエア誘導メールが来た「いつも楽天カードをご利用いただきありがとうございます。」

楽天偽装メール

 

楽天カードなんか持っていないのに、更新の案内のメールが届きました。

本文の冒頭には、「こちらをクリックして、ご請求を詳しく説明してください:」などと意味不明な内容が。

 

楽天カードはないし、「ご請求」もしていないし、なにを説明すればよいのかさっぱりわからない意味不明な文章です。

いったい、なにを誰に説明しなければならないのでしょうか?

 

 

今回届いたマルウエア入りの楽天メール

 

メールのタイトル:「カード利用のお知らせ

となっていました。

 

差出人は、「楽天カード株式会社 <myinfo@rakuten.co.jp>

ですが、もちろん

楽天カード株式会社のメールアドレスで

偽装してます。

 

メールサーバサイドでも、セキュリティ-ソフトを導入していますが、すり抜けてきました。

タチが悪いです。

 

下記がメール本文です。

あきらかに危険な部分を加工し、少々修正していますが、概ね下記のような内容のメールです。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
   楽天カードからのお知らせ                    
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
いつも楽天カードをご利用いただきありがとうございます。
---------------------------------------------------------------------
こちらをクリックして、ご請求を詳しく説明してください:
https://member.id.rakuten.co.jp/rms/menufwd/293761 
<ここが危険サイトへのリンク://##.################.###>
※このメールはお客様の会員登録の情報が変更されたことをお知らせする重要なご連絡です。
 ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
ただいま、お客様からの変更処理に基づいて会員登録情報が変更されました。
万が一、本メールの内容に覚えがない場合には以下までお問い合わせください。
-----------------------------
楽天市場 お客様サポートセンター
>電話でのお問い合わせ 
 電話番号: 050-5046-4813
 受付時間: 9:00 ~18:00 (年中無休)
 ※通話料は、お客様負担となります。
>チャットでのお問い合わせ
 受付時間: 9:30 ~翌1:00(年中無休)
>メールでのお問い合わせ
 受付時間: 24時間365日(年中無休)
-----------------------------
変更された情報は、以下のページよりご確認いただけます。
■楽天会員情報の管理画面
https://member.id.rakuten.co.jp/rms/nid/menufwd
【メールアドレスを変更された場合】
セキュリティ確保の観点から、変更前のメールアドレスにもこのメールを
送信させていただいております。
================================================================
※当社の個人情報の取扱いについては「個人情報保護方針」をご覧ください。
https://privacy.rakuten.co.jp/
※本メールは送信専用です。
ご返信いただきましてもお答えできませんのでご了承ください。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■楽天株式会社
z.esbien.net (意味不明のサイト)

こんな内容のメールでした。

 

 

会員でもないのに、「変更処理に基づいて会員登録情報が変更されました。」と書かれています。

私は、会員でないので、絶対に怪しいとわかりますが、会員だったら気になる内容です。

 

カスペルスキーチェックでは、マルウエアサイトへのリンクがある楽天カードからのメールになっていました。

赤文字部分に、マルウエアサイトへのリンクが貼ってあります。

 

他のリンクは安全なように見えましたが、どんな仕掛けがあるかわからないので、リンク先をクリックするのは、かなりの危険を伴います。

 

対策

気になる内容であっても、リンク先を開いてはいけません。

無視するに限ります。

 

もちろん、電話(どこにかかるのか不明)する必要もありませんし、電話してもどこにつながるのかわからず危険ですし、逆に場合によっては相手に迷惑をかけてしまう可能性もあります。

 

 

スポンサーリンク