詐欺|【重要】アカウントのロックを解除、情報を更新してください。[メールコード●●]|楽天名乗る違法取引通知

ポク太郎です。

注意喚起として迷惑メール情報を連投します。

中国政府による新型コロナウィルスばら撒きを受け巣ごもり需要増大。それに伴い詐欺師の活動も活発に→大量の詐欺メールがばら撒かれております。中国政府の国策と予想します。

単純故に通常は迷惑メールフィルタがブロック。が、大量故に稀にすり抜け稀に届く状態常に意識してるわけでない状態に受信者が陥いることに。

つまり大量に出回るAmazonLINEとは別のマイナーなものほど思わず触ってしまう危険性大。なので頭の片隅に常に置いて下さい。


最初に~フィッシング詐欺への心構え

本投稿はフィッシング詐欺に関わる、誤解を招いてはいけない重要な内容ですので、知るべき情報を別ページに準備してあります。

  • 心構え
  • 見分け方
  • 対処の仕方
  • リンクを触ってしまった場合の対処

をご確認下さい。

『【重要】アカウントのロックを解除、情報を更新してください。[メールコード●●]』

詐欺師執筆の楽天メール文章

閲覧者が誤って触らないようにする部分、詐欺師が暗号的に使えそうな部分は伏字●。ただし、執筆した詐欺師の著作権をしっかりと尊重するため“引用”内に。

【重要なお知らせ】違法取引の取り扱いに関する通知

楽天市場のお客様
アカウント 受信者メアド は​​最近、多数の偽のトランザクションと悪意のあるコメントを生成しました。また、アカウントには複数のリモートログイン操作レコードがあり、システムはこのアカウントが盗まれた疑いがあります。このアカウントは現在ブロックされています。システムは近い将来このアカウントを削除し、違反記録を司法当局に提出します。アカウントのロックを解除するには、アカウント情報を時間内に送信してください。すでに送信している場合は、このメールを無視してください。
アカウントが盗まれたのですか、それともシステムに問題がありましたか?確認のためにアカウント情報を送信し、アカウントを再度有効にしてください。
検証関連情報

お客様のセキュリティは弊社にとって非常に重要なものでこさいます。ご理解の程、よろしくお願い申し上げます。

[●●]
発行元 : 楽天グループ株式会社
© Rakuten Group, Inc.[メールコード●●]

引用:詐欺師発信のメール『【重要】アカウントのロックを解除、情報を更新してください。[メールコード●●]』[2022年3月]

メール特徴・詐欺師IP・ドメイン情報

楽天を騙る詐欺メール
送信者欄表示Rakuten <nbcb@service.lflff.cn>←中国ドメイン。
送信元IP109.166.39.77
service.lflff.cn←中国ドメイン。
偽装リンクの場所・転送先「検証関連情報」ボタン
●●●.workers.dev/←自動生成サイト。
特記事項違法取引の記録をネタにログイン情報を盗もうとする詐欺。「誰にも相談するなよ」という魂胆が見え見えの中国人詐欺。詐欺師がそう言う場合は堂々と消費者庁、警察に届け出ましょう。

『【重要】アカウントのロックを解除、情報を更新してください。メール番号:●●』

詐欺師執筆の楽天メール文章

【重要なお知らせ】違法取引の取り扱いに関する通知

楽天市場のお客様
いくつかのメールを送信しました,確認が取れていません。アカウントの一部の機能が制限されています。大変お手数ですが、24時間内にアカウントを登録内容を確認する必要があります。但しこの期日過ぎても確認取れない場合にはアカウントを一時停止させて頂くことがありますので、アカウントのご利用確認にご協力をお願い致します。御了承ください。

確認関連情報

お客様のセキュリティは弊社にとって非常に重要なものでこさいます。ご理解の程、よろしくお願い申し上げます。

[●●]
発行元 : 楽天グループ株式会社
メール番号:●●
© Rakuten Group, Inc.

引用:詐欺師発信のメール『【重要】アカウントのロックを解除、情報を更新してください。メール番号:●●]』[2022年2月]

メール特徴・詐欺師IP・ドメイン情報

楽天を騙る詐欺メール
送信者欄表示Rakuten <xhu@service.axnob.cn>←中国ドメイン。
送信元IP45.11.3.95
service.axnob.cn←中国ドメイン。
偽装リンクの場所・転送先「検証関連情報」ボタン
●●●.workers.dev←自動生成サイト。
特記事項先述の違法取引の記録ネタの別文章タイプ。

『[楽天]アカウントは無効になっており、違法な記録はまもなくアップロードされます。[メールコード●●]

詐欺師執筆の楽天メール文章

【重要なお知らせ】違法取引の取り扱いに関する通知

楽天市場のお客様
アカウント 受信者メアド は​​最近、多数の偽のトランザクションと悪意のあるコメントを生成しました。また、アカウントには複数のリモートログイン操作レコードがあり、システムはこのアカウントが盗まれた疑いがあります。このアカウントは現在ブロックされています。システムは近い将来このアカウントを削除し、違反記録を司法当局に提出します。アカウントのロックを解除するには、アカウント情報を時間内に送信してください。すでに送信している場合は、このメールを無視してください。
アカウントが盗まれたのですか、それともシステムに問題がありましたか?確認のためにアカウント情報を送信し、アカウントを再度有効にしてください。
検証関連情報

お客様のセキュリティは弊社にとって非常に重要なものでこさいます。ご理解の程、よろしくお願い申し上げます。

[●●]
発行元 : 楽天グループ株式会社
© Rakuten Group, Inc.[メールコード●●]

引用:詐欺師発信のメール『[楽天]アカウントは無効になっており、違法な記録はまもなくアップロードされます。[メールコード●●]』[2022年1月]

メール特徴・詐欺師IP・ドメイン情報

楽天を騙る詐欺メール
送信者欄表示Rakuten <jplgp@service.tqfxwd.cn>←中国ドメイン。
送信元IP45.11.3.95
hostwindsdns.com←Googleで検索すると“迷惑メールのホスト!”。
偽装リンクの場所・転送先「検証関連情報」ボタン
●●●.workers.dev←自動生成サイト。
特記事項違法取引の記録ネタの一番最初に発見されたプロトタイプ。過激な表題だったのを後で和らげたようです。過激すぎなことによる楽天、その他公的機関への直接相談を抑えたい意図が見て取れます。詐欺師、しっかりとPDCAを回し業務改善に取り組んでおります。

本物の楽天が注意喚起してるページがこちら。

【知るべきこと】アクセスの多いページにはウクライナ・ロシアを故郷とする迷惑メール用宛先収集ボットが多数巡回しに来ます。本ページが名前を使われた企業のメアドを伏字●としてるのはそのため。ボットが確実に収集するよう詐欺師のメアドを表内明記してるのもそのため。
皆様、奮って本サイトの閲覧お願い致します。

有名大企業を名乗る迷惑メールコレクション
銀行・カード「ゆうちょ銀行」を名乗る詐欺師
銀行・カード「三菱UFJ銀行」を名乗る詐欺師
銀行・カード「三井住友カード」を名乗る詐欺師
銀行・カード「新生銀行系列アプラス」を名乗る詐欺師
銀行・カード「JCBカード」を名乗る詐欺師
銀行・カード「AMERICAN EXPRESS」を名乗る詐欺師
交通サービス「JR東日本えきねっと」を名乗る詐欺師
交通サービス「東日本高速道路ETCサービス」を名乗る詐欺師
ネット「Amazon」を名乗る詐欺師
ネット「楽天」を名乗る詐欺師 本物の「楽天カード」
ネット「AUかんたん決済」を名乗る詐欺師
ネット「GMOお名前.com」を名乗る詐欺師
ネット「メルカリ」を名乗る詐欺師

コメント

タイトルとURLをコピーしました