楽天を騙るフィッシングメール 件名”[楽天]ログインしましたか？(2020/1/9 3:49)” というメールが届きました。

以下、届いたメールです。



宛名が具体的名称ではなく、メールアドレスとなっており、フィッシングメールの典型的なパターンです。

また発信ドメインも楽天とは無関係であることが一目でわかります。

さらに、カウント情報を確認せよ、と言ってクリックさせようと貼り付けてあるリンクは 秘匿性の低い http であり、内容も楽天を偽装していますが、やたら長いもので詐欺サイトに繋がるように仕組んでいると思います。

このメールのインターネットヘッダーで、もう少し調べてみると、IPアドレス 133.18.200.147 から送られてきたことが分かりました。



更にこのIPアドレスを調べてみると、京都から送られてきたようです。



ここにあるホスト名 " kagoya.net" は、レンタルサーバーであり、楽天がレンタルサーバーからメールを送ってくるはずはないですね。。。

フィッシングメールも調べてみると、色々なことが分かってきます。