楽天のフィッシングメールのすべて~日々進化する詐欺メールを見分けるポイントと対策

楽天のイメージ

「難易度Cランク」の楽天フィッシングメール

「アカウントの確認をよそおう楽天のフィッシングメール

楽天をよそおうフィッシングメールの例

件名:楽天安全センター
Rakutenお客様
残念ながら、あなたのアカウントを更新できませんでした。これは、カードが期限切れになったか。
請求先住所が変更されたなど、さまざまな理由で発生する可能性があります。
今アカウントを確認できます。
楽天ログイン
なお、24時間以内にご確認がない場合、誠に遺憾ながらアカウントをロックさせていただくことを警告いたします。
パスワードを変更した覚えがない場合は、至急(01)-50-5830-6860までお電話ください。

【解説】当初来ていた楽天の初歩的な詐欺メールです。。

Amazonで使われたフィッシングメールの記載を「楽天に置き換えた」だけの内容で、デザインやレイアウトも崩れていて日本語もかなり稚拙で怪しく、こんなものに引っかかる方はいないと思われます。


楽天カードから「支払い方法の更新」をよそおう楽天フィッシングメール

楽天をよそおうフィッシングメールの例2

件名:楽天カードからのお知らせ
 または
件名:<重要>【楽天市場】お支払い方法のお知らせ
残念ながらあなたのアカウント
楽天会員個人情報を更新できませんでした。これはカード情報が期限切れになったか。請求先住所が変更されたなど、さまざまな理由で発生する可能性があります。
アカウント情報の一部が誤っている故に、お客様のアカウントを維持するため楽天会員個人情報を確認する必要・エあります。今アカウントを確認できます。
続けるにはこちらをクリック
なお、24時間以内にご確認がない場合、誠に勝手ながら、アカウントをロックさせていただくことを警告いたします。どうぞよろしくお願いいたします。メ。
お客様のセキュリティは弊社にとって非常に重要なものでございます。ご理解の程、与路島お願い申し上げます。
・本メール内のお客様の漢字氏名が正しく表記されない場合がございます。ご了承ください。
・弊社からのメールを希望されない会員様へも重要なお知らせとしてお送りしております。
・本メールアドレスは送信専用となり、返信はお受けしておりません。

【解説】かなり進歩しましたが、文字化けやケアレスミスの日本語が多く、怪しいとすぐに気がつきます。
また制限時間まで設けて「ユーザーにボタンクリックさせよう」と誘導がしつこく不自然です。しかし海外から送信のため「漢字の文字化けが出る可能性」を考えて、言い訳まで書かれているなど、かなり手口が進歩しています。


楽天から「アカウント更新依頼」をよそおう楽天フィッシングメール

楽天からのアカウント更新を装うフィシングメール

件名:[楽天]プライムの自動更新設定を解除いたしました!

残念ながら、あなたのアカウントを更新できませんでした。これは、カードが期限切れになったか。
請求先住所が変更されたなど、さまざまな理由で発生する可能性があります。
今アカウントを確認できます。
楽天ログイン
なお、24時間以内にご確認がない場合、誠に遺憾ながら、アカウントをロックさせていただくことを警告いたします。
パスワードを変更した覚えがない場合は、至急(01)-50-5830-6860までお電話ください。
お知らせ:
請求先住所が変更されたなど、さまざまな理由で発生する可能性があります。
今アカウントを確認できます。
楽天ログイン
なお、24時間以内にご確認がない場合、誠に遺憾ながら、アカウントをロックさせていただくことを警告いたします。パスワードを変更した覚えがない場合は、至急(01)-50-5830-6860までお電話ください。
お知らせ:
・パスワードは誰にも教えないでください。
・個人情報と関係がなく、推測しにくいパスワードを作成してください。大文字と小文字、数字、および記号を必ず使用してください。
・オンラインアカウントごとに、異なるパスワードを使用してください。
どうぞよろしくお願いいたします。
Rakuten,Inc.

【解説】文字化けはなくなりましたが、フォントの乱れが残り、あやしい日本語や同じ表現がダブって記載されるなど、「海外からの不正メール」と一目で分かる稚拙なレベルです。