詐欺メールの内容
タイトル：カードご利用分キャンセル・キャッシュバック情報到着のお知らせ【楽天カード株式会社】
【迷惑メールの見方】「カードご利用分キャンセル・キャッシュバック情報到着のお知らせ【楽天カード株式会社】」にはご注意を！
フィッシング詐欺メールです。個人情報を入れない様に注意してください。
メール内容（本文）：
楽天カードからのお知らせ
楽天カードご利用分のキャンセル?キャッシュバック情報到着のお知らせ
いつも楽天カードをご愛顧いただき、誠にありがとうございます。
カードご利用分のキャンセル?キャッシュバック情報が到着いたしましたのでご案内いたします。
利用日 利用店名 利用者 金額 精算
予定月
2024/10/28 海外Ｓｕｐｐｏｒｔ．ＳＰ 本人 4,430 円 2024/11
• 上記キャンセル分は、精算予定月のご請求金額からマイナスして調整させていただきます。
• ご請求金額から調整後に差額が発生した場合、差額を口座振替日にご登録口座へご返金させていただきます。口座のご登録がお済でない会員様は、弊社よりご返金先口座確認の書面をお送りいたしますのでご確認ください。
• 同日に複数のご利用分をキャンセル手続きされた場合でも、キャンセル情報の到着は別日となる可能性がございますのでご了承ください。本メールは、キャンセル情報が到着したご利用分から随時配信いたします。
• 「利用日」は弊社にてキャンセル情報の処理を行った日となり、実際にカードをご利用された日とは異なりますのでご了承ください。
• 一部例外として、精算予定月での調整ではなく、請求自体のお取り消しへ変更させていただく場合もございますのでご了承ください。
ご利用キャンセル?キャッシュバック情報の確認方法
毎月お支払い金額変更受付期間（毎月12日以降）に、キャッシュバック?キャンセルされた利用分を調整したご請求金額を表示いたしますので、精算月の12日以降に楽天e-NAVIのご利用明細よりご確認をお願いいたします。
お支払い金額変更受付期間前については、楽天e-NAVIのご利用明細ページ下部の「ご利用キャンセルなど」欄へ表示をしております。
ご利用明細を確認する
※ご利用明細の確認方法は、下記ページの「キャンセルした利用分の確認方法」の項目をご確認ください。
キャンセルした利用分の明細確認方法はこちら＞
動画で確認する場合はこちら＞
楽天カード公式アプリ
明細確認、支出管理も楽々!
楽天カード公式SNSアカウントで
お得な情報を配信中！
弊社からのメールを希望されない会員様へも重要なお知らせとして配信しております。誠に勝手ながらこのお知らせメールの配信停止はいたしかねますので、何とぞご了承ください。メールアドレスの変更は 楽天e-NAVI よりお手続きください。
楽天カードを装った不審なメールにご注意ください。詳しくは フィッシング詐欺の被害にあわないために をご確認ください。
本メールアドレスは配信専用のため、お問い合わせの際は下記のお客様サポートをご確認ください。
個人情報保護方針 ｜ お客様サポート
発行元：楽天カード株式会社
「カードご利用分キャンセル・キャッシュバック情報到着のお知らせ【楽天カード株式会社】」は詐欺メールなので注意してください！
このメールは、詐欺メールです。個人情報などを入力しない様に気をつけてください！
フィッシング詐欺メールの見破り方 - 楽天カードを装った迷惑メールを徹底分析
はじめに
近年、金融機関を装った精巧な迷惑メールによる被害が増加しています。
今回は、実際に確認された楽天カードを装ったフィッシングメールを詳しく分析し、その特徴や見分け方、対処法についてご説明します。
迷惑メールの分析
1. 送信者アドレスの不自然さ
提供されたメールの送信者アドレスを見てみましょう
```
楽天カード株式会社 <myID-raekutan.co.jp@service.hmazk.cn>```
ここには重要な不審点が3つあります
- 正規のドメイン（rakuten.co.jp）ではなく、「hmazk.cn」という中国のドメインが使用されている
- 「rakuten」が「raekutan」と誤って表記されている
- 社名表示と実際のメールアドレスが異なっている
2. リンクURLの不正確性
メール本文中のリンクを確認すると
このURLには以下の問題があります
- 正規のドメインに似せているが、実際は別のドメイン（dgmyjjt.cn）
- 「rakuten」が「raukuetanu」と誤って表記されている
- 複数のドメインを連結させた不自然な構造
3. メール本文の特徴
- 正規のメールを模倣した精巧なデザイン
- 楽天カードのロゴや画像の使用
- 実在する海外利用履歴のキャンセルを装った内容
- 緊急性を煽る表現の使用
迷惑メールの見極めポイント
1. 送信者アドレスの確認
- 正規のドメイン名（@rakuten.co.jp）かどうかを確認
- 表示名と実際のメールアドレスの一致を確認
- 不自然な文字列や記号の混在をチェック
2. URLの検証
- リンク先URLを実際にクリックせずに確認
- 正規のドメインとの微妙な違いに注意
- 複数のドメインが連結された不自然なURLに警戒
3. 本文内容のチェック
- 日本語の不自然さや誤字脱字
- 過度な緊急性の強調
- 個人情報の入力を促す内容
- 実在するサービスを装った説得力のある文面
対処法と防止策
1. 即時の対応
- 不審なメールは開かない
- リンクのクリックは絶対に避ける
- 添付ファイルは開封しない
- 心当たりのない請求や通知は無視する
2. 予防的対策
- スパムフィルターの設定を強化
- メールソフトのセキュリティ機能を活用
- 二要素認証の導入
- 最新のセキュリティソフトの導入と更新
3. 情報セキュリティの強化
- 定期的なパスワード変更
- 重要なサービスごとに異なるパスワードを使用
- セキュリティ関連の最新情報をチェック
- 不審な点があれば該当する企業に直接確認
被害に遭ってしまった場合の対応
1. 該当するカード会社やサービスに直ちに連絡
2. パスワードの即時変更
3. 不正利用や不正アクセスの有無を確認
4. 警察や消費者センターへの相談
5. クレジットカードの利用停止手続き
最新のフィッシング詐欺トレンド
- AIを活用した精巧な文面作成
- 実在の取引履歴を装った説得力のある内容
- スマートフォン向けの最適化された表示
- SNSと連携した多角的な攻撃
まとめ
フィッシング詐欺メールは年々巧妙化しており、見破るためには継続的な警戒が必要です。以下の3つの基本原則を常に意識しましょう
1. 送信元の厳密な確認
2. URLの慎重な検証
3. 不審な場合は公式サイトやアプリから直接確認
また、定期的な情報更新と、セキュリティ対策の見直しも重要です。
不審なメールを受信した場合は、慌てて行動せず、まずは立ち止まって確認することを心がけましょう。
最後に
本記事で解説した内容は、実際の迷惑メールの特徴を基に作成していますが、手口は日々進化しています。
新しい脅威に対応するため、セキュリティ情報のアップデートを欠かさず、不明な点があれば、必ず正規の問い合わせ窓口に確認するようにしましょう。
フィッシング詐欺から身を守るためには、「疑わしい」と感じる直感を大切にし、安全性の確認を怠らないことが重要です。
