楽天のIDとパスワードのフィッシングが目的のスパムメールを受信しました。
例のごとく、架空の情報を入力し、わざと騙されてみましたので、その手口の全貌を紹介します。
スポンサードリンク
■2019年09月20日に受信した迷惑メール
【重要】カスタマセンタ-からのご案内
【重要】楽天株式会社から緊急のご連絡
下記内容をご確認いただきますよう、何卒お願い伸し上げます。
お客様の楽天市場にご登録のクレジットカード情報が第三者によって不正にログインされた可能性がございましたため、セキュリティ保護の観点から緊急の措置としてお客様の楽天会員登録のパスワードをリセットいたしました。
お手数をおかけして申し訳ございませんが、引き続き楽天会員登録をご利用になる場合は、お手続きをお願いいたします。楽天 IDとパスワードでログインしてアカウントを更新してください。
ここをクリック
上記が問題でない場合は、このメールを無視してください。
今後ともよろしくお願い致します。
楽天市場
発行元：楽天株式会社
スポンサードリンク
■特徴
楽天のIDとパスワードの他、氏名・生年月日などの個人情報からクレジットカード情報まで盗むことを目的としたフィッシング詐欺です。
○わりと日本語がまともなので注意が必要
今まで多かった変な日本語のスパムメールにくらべて、今回の迷惑メールは比較的まともな日本語となっています。
その分、騙されないように十分に注意してください。
ただ、よく見ると「お願い伸し上げます。」(正しくは「お願い申し上げます。」)と漢字が間違っていたり、全体的に日本語表現に不自然さを感じたりと、おかしな部分が少なからず見受けられます。
○楽天からの正規のメールアドレスやURLはすべて「rakuten.co.jp」
また、楽天からのメールアドレスやホームページのURLは、すべて「rakuten.co.jp」というドメインになります。
上記の通り、今回のメールアドレスやURLも、明らかにニセモノということがわかります。
スポンサードリンク
■手口
それでは、今回の楽天偽装のスパムメールを徹底的に調査したいと思います。
○本文リンクをクリックで表示されるのは本物そっくりの偽サイト
まず、メール本文中の「ここをクリック」をクリックすると表示されるのが上記の画面。
これ、偽物サイトです。
本物と全く同じですね。
本物のサイトの画面キャプチャをここで紹介していないのは、全く同じ画面だからです。(2019年9月時点)
ここで、IDとパスワードを入力すると、その時点で詐欺グループに情報が盗まれます。
もし、入力してしまった場合は、至急、対策を取ってください。
それでは、架空のメールアドレスと適当なパスワードで「ログイン」ボタンを押して見ることにしましょう。
スポンサードリンク
○住所、電話番号、メールアドレス等をフィッシング
IDとパスワードを入力して表示される画面がこちらです。
続いての画面で、住所や電話番号など、ほぼすべての個人情報が盗まれてしまいます。
どのようなことに悪用されるのでしょう。
恐ろしい…。
それでは、ここでも架空のデータを入力してみることにします。
スポンサードリンク
○最大の目的、クレジットカード情報をフィッシング
続いて表示される画面がこちらです。
詐欺目的のメインイベント、そう、クレジットカード情報です。
ここでも適当なデータを入力し「完了」をクリックしてみます。
スポンサードリンク
○最後は本物の楽天のページが表示され、すべて終了
そして最後には、なんと、本物の楽天のサイトを表示させて終了となります。
一番上の、黄色でマークしたURLを見れば分かる通り、正真正銘、本物の楽天のトップページです。
スポンサードリンク
■今回のフィッシングで盗まれた情報とその対策
今回のフィッシング詐欺において、もし最後まで入力してしまった場合、盗まれる情報は以下の通りです。
もし「入力してしまった！」と気づかれた場合は、その時点で大至急、対策を取ってください。
○楽天のIDとパスワード
楽天市場でのショッピングはもちろん、楽天グループのその他サービスを同じIDとパスワードで利用している場合はすべてアウトとなります。
たとえば、楽天銀行や、楽天証券など、金融関連のサービスに、楽天市場と同じIDとパスワードを設定している場合、すべてにおいて悪用されると考えた方が良いでしょう。
まずは、大至急、パスワードの変更をしてください。
○氏名、生年月日、住所電話番号等
氏名、生年月日、住所などは変更することは不可能です。
今後の生活において、もし、不安なことが起きたら、すぐに警察に届けてください。
なお、不安であれば、自宅や携帯の電話番号は変更した方が良いでしょう。
○クレジットカード情報
有無をいわず、カード裏面の電話番号に、すぐに電話をし、事情を話してください。
おそらく、すぐに現カードを廃止し、作り変えの対応を取ってくれるはずです。
スポンサードリンク
■まとめ
以上、楽天偽装のフィッシング詐欺の手口を紹介しました。
騙されないように十分注意をしてください。