楽天カードを騙ったフィッシング詐欺に注意(84)

最終更新日 : 2021年5月27日木曜日

楽天カードを騙ったフィッシング詐欺に注意(84)

カテゴリー: フィッシング詐欺メール — Miyoshi @ 2021年3月19日金曜日 19:27:29

Rakutten から件名の無いメールが届きました。
らくってんって。

本文は、
「 今すぐあなたのアカウントを確認してください. 」（弊社のモニタリングにより。版）
とほぼ同じですが、
場所が読めない。（そして、翻訳かけたところで場所でも無い）

1.
(no subject)
※ 画像が Web から取得されるようになっていたので、オフライン表示状態のものです。

Return-path: <no-reply@roode.shop>^[1]
Delivery-date: Sat, 19 Dec 2020 01:31:39 +0900
Received: from hwsrv-817221.hostwindsdns.com ([23.238.42.179]^[2] helo=mail0.roode.shop)
Sat, 19 Dec 2020 01:31:39 +0900
From: “Rakutten” <no-reply@roode.shop>
Subject:
Date: Sat, 19 Dec 2020 00:31:22 +0800^[3]

<!DOCTYPE HTML PUBLIC “-//W3C//DTD HTML 4.0 Transitional//EN”>
<HTML><HEAD>
<META content=”text/html; charset=UTF-8″ http-equiv=Content-Type>
<META name=GENERATOR content=”MSHTML 11.00.10570.1001″></HEAD>
<BODY>
<STYLE>
font{
line-height: 1.6;
}
ul,ol{
padding-left: 20px;
list-style-position: inside;
}
</STYLE>

<DIV
style=’FONT-SIZE: 14px; FONT-FAMILY: 微软雅黑^[4],Verdana,”Microsoft Yahei”,SimSun,sans-serif; LINE-HEIGHT: 1.6′>
<DIV></DIV>
<STYLE>
font{
line-height: 1.6;
}
ul,ol{
padding-left: 20px;
list-style-position: inside;
}
</STYLE>

<DIV
style=’FONT-SIZE: 14px; FONT-FAMILY: 微软雅黑,Verdana,”Microsoft Yahei”,SimSun,sans-serif; LINE-HEIGHT: 1.6′>
<DIV></DIV>
<DIV>
<DIV>
<TABLE class=container style=”MAX-WIDTH: 710px; WIDTH: 100%” cellSpacing=0
cellPadding=0 border=0>
<TBODY>
<TR>
<TD bgColor=#ffffff width=700 align=left>
<TABLE cellSpacing=0 cellPadding=0 border=0>
<TBODY>
<TR></TR></TBODY></TABLE>
<TABLE style=”BORDER-BOTTOM: #ebebeb 2px solid” cellSpacing=0
cellPadding=0 border=0>
<TBODY>
<TR>
<TD width=700>
<TABLE style=”MAX-WIDTH: 700px; WIDTH: 100%” cellSpacing=0
cellPadding=0 width=”100%” border=0>
<TBODY>
<TR class=firstRow>
<TD class=logo height=50 width=”35%”><A
href=”https://www.rakuten-card.co.jp/?scid=mi_rkc_oo_htmlml_logo10001″
target=_blank><IMG border=0 alt=楽天カード株式会社
src=”https://img.card.jp.rakuten-static.com/corp/pc/common/mail/rc-logo_Card_175x32@2x.png”
width=175 height=32>^[5]</A>^[6]</TD>
<TD class=logo vAlign=middle width=”65%”
align=right>楽天カードからのお知らせ</TD></TR></TBODY></TABLE></TD></TR></TBODY></TABLE>
<TABLE style=”MAX-WIDTH: 700px; WIDTH: 100%” cellSpacing=0 cellPadding=0
border=0>
<TBODY>
<TR>
<TD><IMG border=0
src=”https://img.card.jp.rakuten-static.com/corp/pc/common/mail/spacer.gif”
height=4>^[7]</TD></TR>
<TR>
<TD align=right><A style=”COLOR: #0055ac”
href=”https://r10.to/hve4Nm”
target=_blank>楽天カードアプリ</A>^[8] ｜ <A style=”COLOR: #0055ac”
href=”https://www.rakuten-card.co.jp/e-navi/?scid=mi_rkc_oo_htmlml_headlogin10001″
target=_blank>楽天e-NAVI</A>^[6]</TD></TR>
<TR>
<TD></TD></TR></TBODY></TABLE>
<TABLE style=”WIDTH: 100%” cellSpacing=0 cellPadding=0 border=0>
<TBODY>
<TR class=firstRow>
<TD style=”TEXT-ALIGN: center; LINE-HEIGHT: 1.5em”>
<H1 style=”FONT-SIZE: 24px; LINE-HEIGHT: 36px”> </H1></TD></TR>
<TR>
<TD><IMG border=0
src=”https://img.card.jp.rakuten-static.com/corp/pc/common/mail/spacer.gif”
height=24>^[7]</TD></TR>
<TR>
<TD>私のアドレス様<BR><BR>
<H3
style=”FONT-VARIANT: normal; WORD-SPACING: 0px; TEXT-TRANSFORM: none; FONT-WEIGHT: normal; COLOR: rgb(0,0,0); FONT-STYLE: normal; WIDOWS: 1; LETTER-SPACING: normal; TEXT-INDENT: 0px; -webkit-text-stroke-width: 0px”>
<H2
style=”FONT-FAMILY: 微软雅黑, Verdana, ‘Microsoft Yahei’, SimSun, sans-serif; FONT-VARIANT: normal; WHITE-SPACE: normal; WORD-SPACING: 0px; TEXT-TRANSFORM: none; FONT-WEIGHT: normal; COLOR: rgb(0,0,0); PADDING-BOTTOM: 0px; FONT-STYLE: normal; PADDING-TOP: 0px; PADDING-LEFT: 0px; WIDOWS: 1; MARGIN: 0px; LETTER-SPACING: normal; PADDING-RIGHT: 0px; BACKGROUND-COLOR: rgb(255,255,255); TEXT-INDENT: 0px; -webkit-text-stroke-width: 0px”><FONT
style=”LINE-HEIGHT: 1.6″
size=3>弊社のモニタリングにより。普段と違う不審なログインが見つかり。誰かがお客様のいつもお使いになった支払方法を変更しようとしていたそうです<BR></FONT><BR></H2>
<H3
style=”FONT-FAMILY: 微软雅黑, Verdana, ‘Microsoft Yahei’, SimSun, sans-serif; FONT-VARIANT: normal; WHITE-SPACE: normal; WORD-SPACING: 0px; TEXT-TRANSFORM: none; FONT-WEIGHT: normal; COLOR: rgb(0,0,0); PADDING-BOTTOM: 0px; FONT-STYLE: normal; PADDING-TOP: 0px; PADDING-LEFT: 0px; WIDOWS: 1; MARGIN: 0px; LETTER-SPACING: normal; PADDING-RIGHT: 0px; BACKGROUND-COLOR: rgb(255,255,255); TEXT-INDENT: 0px; -webkit-text-stroke-width: 0px”><FONT
style=”LINE-HEIGHT: 1.6″ size=3>ログイン日時：2020/12/19
0:31:35<BR><BR>IPアドレス：<BR><BR>デバイス：   <BR><BR>場所：          8.与你相遇在秋高气爽的重阳，想你在初冬漫漫的圣诞，吻你在青草已绿的春天，只想轻轻的问你—重阳给我一次美好的约会，好吗?</FONT></H3>
<P
style=”FONT-FAMILY: 微软雅黑, Verdana, ‘Microsoft Yahei’, SimSun, sans-serif; FONT-VARIANT: normal; WHITE-SPACE: normal; WORD-SPACING: 0px; TEXT-TRANSFORM: none; FONT-WEIGHT: normal; COLOR: rgb(0,0,0); PADDING-BOTTOM: 0px; FONT-STYLE: normal; PADDING-TOP: 0px; PADDING-LEFT: 0px; WIDOWS: 1; MARGIN: 0px; LETTER-SPACING: normal; PADDING-RIGHT: 0px; BACKGROUND-COLOR: rgb(255,255,255); TEXT-INDENT: 0px; -webkit-text-stroke-width: 0px”> </P>
<H3
style=”FONT-FAMILY: 微软雅黑, Verdana, ‘Microsoft Yahei’, SimSun, sans-serif; FONT-VARIANT: normal; WHITE-SPACE: normal; WORD-SPACING: 0px; TEXT-TRANSFORM: none; FONT-WEIGHT: normal; COLOR: rgb(0,0,0); PADDING-BOTTOM: 0px; FONT-STYLE: normal; PADDING-TOP: 0px; PADDING-LEFT: 0px; WIDOWS: 1; MARGIN: 0px; LETTER-SPACING: normal; PADDING-RIGHT: 0px; BACKGROUND-COLOR: rgb(255,255,255); TEXT-INDENT: 0px; -webkit-text-stroke-width: 0px”><FONT
style=”LINE-HEIGHT: 1.6″
size=3>会員個人情報を確認する必要があります。今アカウントを確認できます。</FONT></H3><BR>
<TABLE
style=”BORDER-TOP: #c2e6c2 1px solid; BORDER-RIGHT: #c2e6c2 1px solid; WIDTH: 100%; BORDER-BOTTOM: #c2e6c2 1px solid; COLOR: #047205; PADDING-BOTTOM: 16px; PADDING-TOP: 16px; PADDING-LEFT: 16px; BORDER-LEFT: #c2e6c2 1px solid; LINE-HEIGHT: 24px; PADDING-RIGHT: 16px; BACKGROUND-COLOR: #f4fbf4; border-radius: 4px”
cellSpacing=0 cellPadding=0 border=0>
<TBODY>
<TR>
<TD>
<H2 style=”FONT-SIZE: 20px; LINE-HEIGHT: 30px” align=center><A
href=”https://rokeccfd.roode.xyz”>続けるにはこちらをクリック</A>^[9]</H2></TD></TR></TBODY></TABLE></H3></TD></TR></TBODY></TABLE>
<TABLE style=”MAX-WIDTH: 700px; WIDTH: 100%” cellSpacing=0 cellPadding=0
border=0>
<TBODY>
<TR>
<TD>
<P> </P></TD></TR>
<TR>
<TD><FONT color=white></FONT></TD></TR>
<TR>
<TD>なお、24時間以内にご確認がない場合、誠に勝手ながら、アカウントをロックさせていただくことを警告いたします。どうぞよろしくお願いいたします。メ。
</TD></TR>
<TR>
<TD>   
お客様のセキュリティは弊社にとって非常に重要なものでございます。ご理解の程、よろしくお願い申し上げます。<STRONG>
</STRONG></TD></TR>
<TR>
<TD
style=”MAX-WIDTH: 700px; HEIGHT: auto; WIDTH: 100%; VERTICAL-ALIGN: top; TEXT-ALIGN: right”> </TD></TR></TBODY></TABLE>
<HR
style=”BORDER-TOP-STYLE: solid; BORDER-LEFT-STYLE: solid; HEIGHT: 0px; BORDER-TOP-COLOR: rgb(235,235,235); BORDER-BOTTOM-STYLE: solid; BORDER-LEFT-COLOR: rgb(235,235,235); BORDER-BOTTOM-COLOR: rgb(235,235,235); BORDER-RIGHT-STYLE: solid; BORDER-RIGHT-COLOR: rgb(235,235,235)”>

<TABLE style=”MAX-WIDTH: 700px; WIDTH: 100%; BACKGROUND-COLOR: #f7f7f7″
cellSpacing=0 cellPadding=0 bgColor=#f7f7f7 border=0>
<TBODY>
<TR class=firstRow>
<TD><IMG border=0
src=”https://img.card.jp.rakuten-static.com/corp/pc/common/mail/spacer.gif”
height=48>^[7]</TD></TR>
<TR>
<TD width=700 align=center>発行元：<A style=”COLOR: #0055ac”
href=”https://www.rakuten-card.co.jp/?scid=mi_rkc_oo_htmlml_kctop10001″
target=_blank>楽天カード株式会社</A>^[6] </TD></TR>
<TR>
<TD><IMG border=0
src=”https://img.card.jp.rakuten-static.com/corp/pc/common/mail/spacer.gif”
height=32>^[7]</TD></TR>
<TR>
<TD style=”TEXT-ALIGN: center”><IMG style=”VERTICAL-ALIGN: middle”
alt=””
src=”https://img.card.jp.rakuten-static.com/corp/pc/mail/auto/common/rakutencard-app.png”
width=32 height=32>^[10]    楽天カードアプリ</TD></TR>
<TR>
<TD><IMG border=0
src=”https://img.card.jp.rakuten-static.com/corp/pc/common/mail/spacer.gif”
height=8>^[7]</TD></TR>
<TR>
<TD style=”TEXT-ALIGN: center”>
<TABLE style=”MARGIN-LEFT: auto; MARGIN-RIGHT: auto” cellSpacing=0
cellPadding=0 border=0>
<TBODY>
<TR>
<TD><IMG style=”VERTICAL-ALIGN: middle” alt=””
src=”https://img.card.jp.rakuten-static.com/corp/pc/mail/auto/common/rakutencard-app_icon_1.png”
width=20>^[11]    <SPAN
style=”FONT-SIZE: 12px”>アプリではカンタン明細確認</SPAN></TD></TR>
<TR>
<TD><IMG style=”VERTICAL-ALIGN: middle” alt=””
src=”https://img.card.jp.rakuten-static.com/corp/pc/mail/auto/common/rakutencard-app_icon_2.png”
width=20>^[12]    <SPAN
style=”FONT-SIZE: 12px”>指紋認証でラクラクログイン</SPAN></TD></TR>
<TR>
<TD><IMG style=”VERTICAL-ALIGN: middle” alt=””
src=”https://img.card.jp.rakuten-static.com/corp/pc/mail/auto/common/rakutencard-app_icon_3.png”
width=20>^[13]    <SPAN
style=”FONT-SIZE: 12px”>手軽な操作でサクサクご利用</SPAN></TD></TR></TBODY></TABLE></TD></TR>
<TR>
<TD><IMG border=0
src=”https://img.card.jp.rakuten-static.com/corp/pc/common/mail/spacer.gif”
height=8>^[7]</TD></TR>
<TR>
<TD style=”TEXT-ALIGN: center”><SPAN class=cardApp><A
style=”COLOR: #0055ac” href=”https://r10.to/hv3aua”
target=_blank><IMG border=0 alt=””
src=”https://img.card.jp.rakuten-static.com/corp/pc/mail/auto/common/App_Store.png”
height=40>^[14]</A>^[15]    <A style=”COLOR: #0055ac”
href=”https://r10.to/hb6u35″ target=_blank><IMG border=0 alt=””
src=”https://img.card.jp.rakuten-static.com/corp/pc/mail/auto/common/google-play.png”
height=40>^[16]</A>^[17]</SPAN></TD></TR>
<TR>
<TD><IMG border=0
src=”https://img.card.jp.rakuten-static.com/corp/pc/common/mail/spacer.gif”
height=48>^[7]</TD></TR></TBODY></TABLE></TD></TR></TBODY></TABLE></DIV></DIV>
<STYLE type=text/css>
<!– body,h1,h2,h3,h4,h5,h6,div,table,img,ul,li {
margin: 0;
padding: 0
}
table.container {
padding: 0 5px;
}
@media all and (max-width: 480px) {
td.logo {
width: 100%;
height: auto;
display: block;
margin: 10px 0;
text-align: left;
}
span.cardApp {
display: block;
margin: 8px 0
}
li {
margin: 8px 0;
}
}
–>

</STYLE>
<!–😀–></DIV><!–😀–></DIV></BODY></HTML>

追加
2.

Return-path: <no-reply@seatrl.work>^[18]
Delivery-date: Sat, 06 Feb 2021 09:52:57 +0900
Received: from hwsrv-819781.hostwindsdns.com ([104.168.163.132]^[19] helo=mail0.seatrl.work)
Sat, 06 Feb 2021 09:52:57 +0900
From: 你的名字^[20] <no-reply@seatrl.work>
Subject:
Date: Sat, 6 Feb 2021 08:51:04 +0800^[3]

ログイン日時：2021/2/6
8:51:08<BR><BR>IPアドレス：128.262.229.14<BR><BR>デバイス：   iphone 12<BR><BR>場所：          ほっかいどう

<A
href=”https://rakutent.piuexa.com”>続けるにはこちらをクリック</A>^[21]

Notes:

roode.shop からの送信になっています ^
23.238.42.179 / client-23-238-42-179.hostwindsdns.com | アメリカ合衆国 (us) ^
日本だと通常+0900ですね ^ ^
Microsoft YaHei という中国語フォントだそうです ^
https://img.card.jp.rakuten-static.com/corp/pc/common/mail/rc-logo_Card_175x32@2x.png から画像を読み込んでいます ^
www.rakuten-card.co.jp 内ページへのリンク ^ ^ ^
https://img.card.jp.rakuten-static.com/corp/pc/common/mail/spacer.gif から画像を読み込んでいます ^ ^ ^ ^ ^ ^ ^
https://r10.to/hve4Nm →
https://www.rakuten-card.co.jp/service/app/?scid=mi_rkc_oo_htmlml_headapp へのリンク ^
注意：リンク先 rokeccfd.roode.xyz ^
https://img.card.jp.rakuten-static.com/corp/pc/mail/auto/common/rakutencard-app.png から画像を読み込んでいます ^
https://img.card.jp.rakuten-static.com/corp/pc/mail/auto/common/rakutencard-app_icon_1.png から画像を読み込んでいます ^
https://img.card.jp.rakuten-static.com/corp/pc/mail/auto/common/rakutencard-app_icon_2.png から画像を読み込んでいます ^
https://img.card.jp.rakuten-static.com/corp/pc/mail/auto/common/rakutencard-app_icon_3.png から画像を読み込んでいます ^
https://img.card.jp.rakuten-static.com/corp/pc/mail/auto/common/App_Store.png から画像を読み込んでいます ^
https://r10.to/hv3aua →
https://c00.adobe.com/v3/1e0358d8-9193-4407-a7aa-4541e9fc95e7/start?a_dl=5bf500f2fff2832c237bab52&scid=su_795 →
https://itunes.apple.com/jp/app/le-tiankado/id570105907?mt=8 →
https://apps.apple.com/jp/app/le-tiankado/id570105907 へのリンク ^
https://img.card.jp.rakuten-static.com/corp/pc/mail/auto/common/google-play.png から画像を読み込んでいます ^
https://r10.to/hb6u35 →
https://c00.adobe.com/v3/31027bfced60993575f3c793daf601f2a184f2cf8f3e0c5353d9050a8bef79e8/start?a_dl=5bf4feb9fff2832c237bab46&scid=su_795 →
https://play.google.com/store/apps/details?id=jp.co.rakuten.kc.rakutencardapp.android へのリンク ^
seatrl.work からの送信になっています ^
104.168.163.132 / hwsrv-832878.hostwindsdns.com | アメリカ合衆国 (us) ^
Google翻訳にかけると

あなたの名前

となりました ^
注意：リンク先 rakutent.piuexa.com ^