楽天のフィッシングメールのすべて～日々進化する詐欺メールを見分けるポイントと対策

フィッシングメールや　SMSは激増中！

新型コロナにあわせてフィッシングメールが激増！

2021年6月のフィッシング対策協議会の発表によると、2021年5月のフィッシング報告件数は、前月より9,291件と大きく減少し(▲79%)、トータル35,016 件となりました。
ずっと増加傾向が続いていたなかで、非常に喜ばしいことですが、Appleの新iOSへの移行にともなうプライバシー強化の影響など一時的な減少の可能性もあり、予断を許しません。

フィッシングメールのブランド別の件数では、「Amazon、楽天、三井住友カード、イオンカード、JCB」の順で全体の76.6%を占めています。

Amazonからのフィッシングメールは全体の46.6%と前月より27.3%減少しました。

多くの方がお使いのGmailやOutlookのようなメールサービスや、ご加入のプロバイダーのメールセキュリティサービスの防御効果により、フィッシングメールの大部分は「迷惑メール」として除去されているはずです。

しかし大量のフィッシングメールが送られているため、対策が間に合わず、一見しただけでは見分けの使いない精巧なフィッシングメールがお手元に届く危険性も高まるため、十分な注意が必要です。

■引用：フィッシング対策協議会「2021/05フィッシング報告状況」より

当ブログ関連記事

ヤマトや佐川急便､郵便局の宅配便の不在SMSをクリックしてしまった！～偽SMS被害の対策と対処方法は？

フィッシングの詐欺メールや詐欺SMS(ショートメッセージ)の中で、佐川急便､ヤマト運輸、郵便局(日本郵便)をかたる宅配便の不在通知～「佐川急便よりお荷物のお届けに上がりましたが宛先不明の為持ち帰りました」などの詐欺SMSはうっかりクリックし[…]

【緊急通知】：楽天をよそおう詐欺ショートメッセージ(SMS)も拡大中！

詳細は下記の記事をご参考にしてください

ブログ内の関連記事(新しいウィンドウで開きます)

ヤマトや佐川急便､郵便局の宅配便の不在SMSをクリックしてしまった！～偽SMS被害の対策と対処方法は？

フィッシングの詐欺メールや詐欺SMS(ショートメッセージ)の中で、佐川急便､ヤマト運輸、郵便局(日本郵便)をかたる宅配便の不在通知～「佐川急便よりお荷物のお届けに上がりましたが宛先不明の為持ち帰りました」などの詐欺SMSはうっかりクリックし[…]

フィッシングメールの目的は個人情報の不正取得

目的は手続メールに偽装して個人情報を不正に取得すること

フィッシングメールの一般的な目的は、ユーザーを信じ込ませてメール本文中のurlを自らクリックさせて詐欺サイトに誘導し、

• 個人情報入力させて盗み取る。
• 不正なブログラムをインストールさせる

ことにあります。

楽天をよそおうのフィッシングメールでは、

• 楽天や楽天カードから「【重要】カスタマセンターからのご案内」「【楽天市場】注文内容ご確認（自動配信メール）」などのもっともらしい名目でURLやボタンをクリックさせる
• 楽天サイトに似せた精巧な偽造サイトに誘導し、ユーザー自らに「氏名、住所、クレジットカード情報などの個人情報」を入力させて盗取する

ケースが多いです。

楽天のフィッシングメールはAmazonに比べて少ないが、これからは増加する

フィッシングメールは、ほとんどの場合、海外の犯罪者がしかけてきます。

犯罪者達はフィッシングサイトやフィッシングメールをすべて自作するのではなく、ブラックマーケット(ダークウェブ)で5万円程度からで売られている｢フィッシングサイト作成キット」を使って作っています。

Amazonは全世界で展開するもっとも利用者が多いサービスなので、犯罪者が使える｢作成キット」も多数流通しています。結果としてAmazonをかたるフィシングメールは高度になり、数も多くなります。

楽天は日本国内だけのサービスですので、完成されたキットもまだ無いのでしょう。楽天の詐欺メールは海外の犯罪者がAmazon向けの内容を改造して作ったようなは稚拙な物が目立ちました。

ところが、この頃ではかなり精巧なものが作られるようになり、どんどん進歩している印象です。
次第に楽天を狙うフィッシングメール攻撃は増えていくと思われます。

【楽天市場｜公式ヘルプ】【ご注意ください】楽天市&#225...

【注意】楽天市場を装った不審なメールにご注意ください(注文内容ご確認メール)

楽天市場

 

https://ichiba.faq.rakuten.net/detail/000008055

フィッシング詐欺犯は人の心理を巧みにあやつる

人は誰でも、選択を迫られた際に、

1. 「自分にだけは悪いことは起きないだろう」と楽観(＝楽観バイアス)し、不安や警告を無視する。
2. さらに、すぐに得られる利益や成果を優先して選択してしまう

と、「安易な選択をしてしまう」心理上の弱点を持っています。

この心理を双曲割引(そうきょくわりびき)といいます。

フィッシング詐欺犯は「急がせる｣「脅す」「不安にさせる」「喜ばす」と、様々なテクニックを使って、この双曲割引の心理を悪用しているのです。

楽天のフィッシングメールも同様で、ユーザーは「何か起きてしまっている！」という不安を解決したいばかりに、「怪しいメールではないのか？」という正常な判断を見過ごすしてしまい、被害にあってしまいます。

楽天のフィッシングサイトはこうなっている

精巧なフィッシングサイト偽楽天ログインが作られている

楽天のフィッシングサイトをクリックすると、本物のサイトをコピーした精巧な「楽天会員ログイン」フィッシング詐欺サイトが開きます。

楽天フィッシングサイトは個人情報をすべて抜き取ろうとする

楽天フィッシングサイトは、以下のように次々と「個人情報」と「クレジットカード情報」、そして3Dセキュア情報まで尋ねてきます。

3Dセキュア情報を盗むと、犯人はクレジットカード情報を自由に悪用できてしまいます。

楽天を狙ったフィッシングメールは進化中

まだ日本語の不自然さやレイアウトの崩れが目立つが、次第に巧妙化している

フィッシングメールは、海外から送付されることがほとんどです。

しかし楽天は日本国内だけで運営されるサービスのため、作成キットもあまりで回っていないようで、当初はフィッシングメールには不自然さが目立っていました。
ところが、Amazonへの攻撃は多すぎて飽和状態になリ、対策も進んだためか、犯罪者の関心は楽天に向けられてきました。

結果として最近の楽天フィッシングメールにはかなり精度の高い物が届くようになりました。

楽天の正式メールの文面をコピーして一部を改ざんしたり、本物並みにもっともらしい内容のものもあり、一見しただけでは区別が難しいため十分に注意が必要です。

楽天から届いたフィッシングメールの進化と、見分けるポイント

参考のため、筆者の元に届いた楽天のフィッシングメールを難易度順にご紹介し、フィッシングメールの着実な進歩の様子と、詐欺メールを見分けるポイントをご説明します。

「フィッシングメールだ！」と見分ける難易度を「Ａ(難しい)からＣ(やさしい)」で並べています。

「難易度Cランク」の楽天フィッシングメール

「アカウントの確認をよそおう楽天のフィッシングメール

【解説】当初来ていた楽天の初歩的な詐欺メールです。。

Amazonで使われたフィッシングメールの記載を「楽天に置き換えた」だけの内容で、デザインやレイアウトも崩れていて日本語もかなり稚拙で怪しく、こんなものに引っかかる方はいないと思われます。

楽天カードから｢支払い方法の更新」をよそおう楽天フィッシングメール

【解説】かなり進歩しましたが、文字化けやケアレスミスの日本語が多く、怪しいとすぐに気がつきます。
また制限時間まで設けて「ユーザーにボタンクリックさせよう」と誘導がしつこく不自然です。しかし海外から送信のため「漢字の文字化けが出る可能性」を考えて、言い訳まで書かれているなど、かなり手口が進歩しています。

楽天から｢アカウント更新依頼」をよそおう楽天フィッシングメール

【解説】文字化けはなくなりましたが、フォントの乱れが残り、あやしい日本語や同じ表現がダブって記載されるなど、「海外からの不正メール」と一目で分かる稚拙なレベルです。

「難易度Bランク」の楽天フィッシングメール

｢不正アクセス検知｣をよそおう楽天のフィッシングメール

【解説】前に比べると質が向上しました。。
見え見えの誘導はなくなり、不自然にならないように淡々とユーザーに警告する通知メールに近い内容となっています。

「宛名が氏名でなく、メールアドレスの@の前の部分が入っている｣と言った不自然さや、文字化けがありますが、うっかり反応してしまうユーザーがいるかもしれません。

｢楽天会員情報の変更失敗｣をよそおう楽天のフィッシングメール

【解説】上のメールから確実に進歩した詐欺メールです。
楽天の本物のメールの表現を転用し、デザインも内容も不自然さはありません。「何かまちがってしまったかしら？」と「楽天ログイン」をクリックしてしまうそうですが、飛ばされた先には楽天をコピーした精巧な詐欺サイトが待っています。

「宛名が氏名でない」ことと「一部に文字化け、不自然な日本語」のケアレスミスがあるため見破ることはできますが、近日中に修正されて、危険度が上がると思います。

楽天から｢支払状況の確認」をよそおう楽天からのフィッシングメール

【解説】以前Amazonからの詐欺メールで使われていたものを楽天に流用しています。
よく読むと、フォントや日本語の不自然さはありますが、全体的にはあまり違和感はありません。

この詐欺メールの巧妙なところ「時間をおいて3通ほどのメールが連続して送られる」ことにあります。

たまたま楽天で買い物をしていた方が、うっかり「さっきの買い物についての通知だ」と誤解してしまう危険があります。

｢支払方法の変更のお願い」をよそおう楽天からのフィッシングメール

【解説】実在の楽天市場の店舗よりの通知を装った詐欺メールです。実際の店舗でも､店舗ページの冒頭に「詐欺メールについて」の告知が掲示されていることから、かなり出回った詐欺メールのようです。

かなり巧妙な作りですが、一部にミスがあり、詐欺メールと見分けることができます。
しかしミスを除けば、かなり精度が高く、実店舗名や決済内容まで記載されているため、たまたま楽天で買い物をした方がだまされる危険性が高いメールです。

｢注文内容の確認」をよそおう楽天からのフィッシングメール

【解説】実在する楽天市場の店舗よりの通知を装った詐欺メールです。
多くの日本語の乱れや、別の注文者の名前が記載されているなど、すぐに見破ることができる内容ですが、全体の印象やレイアウトだけ見るともっともらしい内容で、あわてて「自分のご注文ではないか」とだまされる危険があります。
この手のフィシングメールの記載内容は次第に進歩しますので、先を予測して十分にご注意ください。

「難易度Aランク」の楽天フィッシングメール

｢利用規則違反通知」をよそおい､続けて配信される楽天フィッシングメール

【解説】実在の楽天市場からのメール本文を流用した詐欺メールです。「決済が止まっている緊急連絡」をよそおうため、短時間に何通も送信されてくることが特徴です。
一部に日本語の不自然さが残っていますが、全体的に完成度は高くなっています。「楽天ログイン」をクリックすると楽天の偽装サイトに飛び、個人情報を盗み取られます

不正ログイン警告をよそおう楽天フィッシングメール

【解説】これは非常に危険なフィッシングメールです。

上記では若干レイアウトが崩れていますが、スマホの画面で見ると正確に表示されています。

文字だけで、ていねいにログインの確認の段取りが説明されていて、文面からは楽天の正式のメールと区別がつきません。

特に誘導はありませんが、目立つところに一見、正しい楽天と同様のURLが表示されています。

ところが、このURLがくせ者で、見かけは楽天のドメインですが、裏に全く違う詐欺サイトのURLが偽装されて埋め込まれており、うっかれクリックすると、楽天のサービスを偽装されてサイトに飛ばされ、楽天のＩＤとパスワードを盗まれてしまいます。

「パスード変更の確認」をよそおう楽天フィッシングメール

【解説】これも巧みなフィッシングメールです。
フィッシングメールが良く使う「ボタンやイラスト」を入れず文字だけで作られており、一見しただけではフィッシングメールに見えない通知メールを偽装しています。唯一送信元のメールアドレスだけが本物の楽天のアカウント「myinfo@rakuten.co.jp」と異なりますが、楽天の送信元メールアドレスは複数存在していますので、これだけでは判断つきません。
文中のURLのほとんどは実在のものですが、「楽天会員情報の管理画面」へのURLだけがフィシングサイトへの誘導リンクとなっています。

この手の「変更確認」は本サイトにログインすることで容易に真偽を確認できますので、「文中のURLは一切無視して本サイトにログインして真偽を確認する」ようにお願いします。

「情報保護方針の変更により楽天会員が失効した」とかたる楽天フィッシングメール

【解説】レイアウトの崩れと、一部おかしな日本語が見られますが、「楽天ログイン」のボタンは動作せず、電話番号への問合せを狙うところに、大がかりな詐欺グループの狙いが見えます。
実際の楽天サイトにログインすれば容易に見破れますが、高齢者は、ボタンやクリックより、まず電話を信じてしまう傾向があります。
090-3034-1000、090-3034-1100、090-4740-3240ともに多用されている詐欺電話番号ですので決して電話してはいけません。
電話すると言葉巧みに架空の支払などの詐欺に誘導されますので十分にご注意ください。

楽天の詐欺フィッシングメールの被害を避けるにはどうしたら良いか？

楽天にはセキュリティー上の大きな問題点があります。

それを意識して、ユーザーは被害を避ける対策を行いましょう。

楽天の問題点と、対策について詳しくは、当ブログの下記記事をご覧ください。

ブログ内の関連記事(新しいウィンドウで開きます)

しつこい楽天の迷惑メールをブロックしたい！～大量迷惑メールの対策と楽天を安全に利用する方法とは？

迷惑メールの中でも、楽天の迷惑メールは、Amazonについで2番目の多さで、詐欺SMSも増えてきました。ところが楽天はライバルに比べて、二段階認証がないなどセキュリティ対策が甘く、ユーザーは注意が必要なサービスです。ユーザーは楽天迷[…]

まとめ：
楽天市場には、もっと安全対策を期待します。それまでは気をつけて利用してください。

楽天をよそおうフィッシングメールは、他の物と同様ユーザーが注意して対応することで十分に対処はできます。

しかし正直なところ、楽天は、AmazonやYahoo!ショッピングのような同種の大規模ECサービスに比べて、セキュリティ対策が不足していると思わざる得ません。

たとえばAmazonは、「自社がユーザーに送ったメールの内容をアカウントサービスの中でいつでも確認」できます。しかし楽天にはこの機能はありません。

デジタルに不慣れな方もたくさん来訪する、身近な楽天市場だからこそ、ヘルプページももっとわかりやすく「一見して不正メールの事例が確認できる」ような記載にすべきと感じます。

しかし最大の欠点は、「楽天アカウントに二段階認証が用意されていない」事です。

もちろん楽天にも、「不正と思われるログインがあった場合会員に通知するログインアラート」機能はありますし、｢ログイン履歴を確認する｣ことはできますが、不正ログインされて、後から気がついても手遅れです。

二段階認証があれば不正ログイン自体をほぼ完全に防ぐことができます。

ぜひ楽天には日本最大のECサイトにふさわしく、二段階認証など万全のセキュリティ対策を導入していただきたいと思います。

あわせてご覧ください！「Amazonのフィッシングメール」は？

ブログ内の関連記事(新しいウィンドウで開きます)

Amazonフィッシングメールのすべて～進化する詐欺メールのなりすましの手口と対策を知ろう

近年有名ブランドをかたる詐欺･フィッシングメールは激増中ですが、中でもAmazon をかたるフィッシングメールが被害の大部分を占めています。またAmazonになりすました不正なショートメール(SMS)も増えています。しかもフィッシングの[…]

楽天をご利用のシニアの方にもぜひ教えてあげてください。

ブログ内の関連記事(新しいウィンドウで開きます)

高齢者を狙うネット詐欺やサイバー攻撃の対処方法まとめ～フィッシングから警告・押し売り詐欺から高齢者を守る

家にこもってスマホやパソコンを使う時間が増えましたが、その「隙を狙おうとするネット詐欺」も激増しています。特にネットに不慣れなシニア､高齢者の皆さんは大きなリスクにさらされます。シニア･高齢者の皆様が直面しがちな、いろいろな[…]

性的な行為をネタに脅してくる詐欺「セクストーション」とは？

ブログ内の関連記事(新しいウィンドウで開きます)

進化するセクストーション＝性的詐欺の3つの手口と対策、デジタル弱者がだまされる手口を一挙公開！

「人の弱みにつけ込む」詐欺が、オンラインでも多発しています。特に「こんにちは」からはじまって「貴方のデバイスにハッカーがアクセスしています」あなたのオペレーティングシステムにアクセスしました」「恥ずかしい写真をばらまくぞ」などハッキ[…]