今回はamazonではなく楽天を騙る詐欺メールが到着しました。
「あなたのアカウントを更新できませんでした。これは、カードが期限切れになったか。」
とのことで72時間後にアカウントがロックされてしまうようです。
脅迫です。（笑）
こちらも楽天では使っていないメールアドレス宛に送信されているので詐欺メールかな？
【楽天】あなたのアカウントを更新できませんでした。
今回の楽天を騙る詐欺メール「あなたのアカウントを更新できませんでした。これは、カードが期限切れになったか。」
の文面は以下のようなもの。
楽天を騙る詐欺メール
楽天安全センター
Rakutenお客様
残念ながら、あなたのアカウントを更新できませんでした。これは、カードが期限切れになったか。
請求先住所が変更されたなど、さまざまな理由で発生する可能性があります。
今アカウントを確認できます。
楽天ログイン
なお、72時間以内にご確認がない場合、誠に遺憾ながら、アカウントをロックさせていただくことを警告いたします。
パスワードを変更した覚えがない場合は、至急（01)-50-5830-6860までお電話ください。お知らせ:
· パスワードは誰にも教えないでください。
· 個人情報と関係がなく、推測しにくいパスワードを作成してください。大文字と小文字、数字、および記号を必ず使用してください。
· オンラインアカウントごとに、異なるパスワードを使用してください。
どうぞよろしくお願いいたします。
Rakuten，Inc.
猶予期間は72時間、さあ行動を起こしてご確認下さい!! って感じですね。
やっぱり、どことなく変な日本語の感じがプンプンします。
身に覚えがなければ電話しろとありますが、恐くて電話できません!!
身に覚えないし…。
リンクをクリックするとどうなる？
リンクは楽天ログインの赤いボタンだけなので、クリックしてみると
やはり警告表示となりますね
ブラウザでブロックされてしまいます。
ただし、今回はリンクそのものは生きていて
インク先のアドレスは https://rakuten.co.jp.yrqsoszd.cn
cn
rakuten.co.jpが入っててもっともらしく見えますが
本当のドメインは yrqsoszd.cn になります。
最後の2文字が恐怖の cn そう、中国に割り当てられるドメインです。
詐欺確定!!
送信元を探ってみました
念のため送信元を探してみます。
Return-Path:<fuwu@qiaomeicianbao.cn>
送信元アドレスは fuwu@qiaomeicianbao.cn です。
Received:from hod (unknown [164.155.65.27]) by qiaomeicianbao.cn (Postfix) with ESMTPA id 39A14EDEA9 for <●●●@●●●>; Sun, 30 Aug 2020 07:51:18 +0800 (CST)
それらしきグローバルIPアドレスで住所検索してみると米国シカゴですね。ホントかな？
詐欺メールなのでご注意を
とりあえずフィッシング詐欺メールなのは間違いありません。
今回はリンク先が生きていますのでうっかり個人情報などを入力しないようお気お付けください。
コメント