楽天を装ったフィッシング詐欺メール
受信日時 ： 2021年3月23日
送信者 ：楽天市場 <order@rakuten.co.jp>
ReturnPah : <Rakuten@sayo.com>
件名 : お支払い方法の情報を更新
本文 ：
Rakutenお客様
残念ながら、あなたのアカウント を更新できませんでした。これは、カードが期限切れになったか。
請求先住所が変更されたなど、さまざまな理由で発生する可能性があります。
今アカウントを確認できます。
楽天ログイン
なお、24時間以内にご確認がない場合、誠に遺憾ながら、アカウントをロックさせていただくことを警告いたします。
パスワードを変更した覚えがない場合は、至急（01)-50-5830-6860までお電話ください。
お知らせ:
· パスワードは誰にも教えないでください。
· 個人情報と関係がなく、推測しにくいパスワードを作成してください。大文字と小文字、数字、および記号を必ず使用してください。
· オンラインアカウントごとに、異なるパスワードを使用してください。
どうぞよろしくお願いいたします。
Rakuten，Inc.
楽天アカウントの更新エラーを装った詐欺メールです。
「楽天ログイン」からのリンク先は
「rakuten.co.jp.rakutenenvip.xyz」
URLの頭は「rakuten.co.jp」ですが、「/」なしで「～.xyz」と続きます。
要するに楽天のURLではなくて、誰でも取得できる「xyz」という、いわば詐欺グループ御用達ドメインです。
送信元アドレスも一見楽天のそれですが、エラー返信先のReturnPathは「Rakuten@sayo.com」という謎のアドレスに返されます。
「sayo.com」をぐぐってみたら、どうやらフリーコールサービスのようです。
メールに記載されたIP電話の連絡先電話番号となにか関連があるのでしょうか。
いずれにせよ、その文章も含めて詐欺要素満載の迷惑メールです。
届いたら即座に削除してください。
くれぐれもリンク先を訪れたり、電話したりしないようにお願いします。
以下の記事で、本物の楽天から来たメールと偽物のメールの違いの一例をご紹介しています。よろしければ御覧ください。
