楽天ペイを騙ったフィッシング詐欺に注意(4)  楽天ペイを騙ったフィッシング詐欺に注意(4)

カテゴリー: フィッシング詐欺メール — Miyoshi @ 18:48:20  

【ご注意ください】楽天ペイアプリを装った不審なメールについて | 楽天ペイアプリ: よくあるご質問

楽天ペイアプリ更新通知届きました。

本文は、
あなたのアカウントはロックされています
と同じです。

1.
楽天ペイアプリ更新通知
※ 画像が Web から取得されるようになっていたので、オフライン表示状態のものです。

Return-path: <support@eventosccputumayo.co>[1]
Delivery-date: Sun, 10 Jan 2021 07:03:07 +0900
Received: from ec2-54-167-229-215.compute-1.amazonaws.com ([54.167.229.215][2])
Sun, 10 Jan 2021 07:03:07 +0900
Received: from visitaputumayo
by panel.ccputumayo.com.co
with local (Exim 4.93) (envelope-from <support@eventosccputumayo.co>) ;
Sat, 09 Jan 2021 17:03:03 -0500
Subject: 楽天ペイアプリ更新通知
X-PHP-Script: eventosccputumayo.co/wp-includes/blocks/columns/SINGLE-MLR.php for 197.25.173.241
X-PHP-Originating-Script: 1001:SINGLE-MLR.php
Date: Sat, 9 Jan 2021 22:03:03 +0000
From: 楽天市場 <support@eventosccputumayo.co>
Content-Transfer-Encoding: 8bit
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname – panel.ccputumayo.com.co
X-AntiAbuse: Originator/Caller UID/GID – [1001 993] / [47 12]
X-AntiAbuse: Sender Address Domain – eventosccputumayo.co
X-Get-Message-Sender-Via: panel.ccputumayo.com.co: authenticated_id: visitaputumayo/from_h
X-Authenticated-Sender: panel.ccputumayo.com.co: support@eventosccputumayo.co
X-Source:
X-Source-Args: /opt/cpanel/ea-php73/root/usr/bin/php-cgi /home2/visitaputumayo/public_html/eventosccputumayo.co/wp-includes/blocks/columns/SINGLE-MLR.php
X-Source-Dir: visitaputumayo.com:/public_html/eventosccputumayo.co/wp-includes/blocks/columns

<html><div>
<div class=”_2zOpJb7ZbCN0X1DoeFyiYw JWNdg1hee9_Rz6bIGvG1c allowTextSelection”>
<div class=”rps_ab5e”>
<div style=”background-color: #ffffff; margin: 0; font-size: 100%; padding: 0;”>
<div style=”width: 100%; max-width: 600px; margin: 0 auto; font-size: 100%; padding: 0;” align=”center”>
<table style=”margin: 0 auto; padding: 0; border: 0; border-collapse: collapse; border-spacing: 0;” width=”96%” cellspacing=”0″ cellpadding=”0″ bgcolor=”#ffffff”>
<tbody>
<tr>
<td style=”padding: 0; margin: 0;”><img style=”border: 0;” src=”https://finance.jp.rakuten-static.com/rpay/img/email/common/spacer01.gif” alt=”” width=”1″ height=”10″ data-imagetype=”External” />[3]</td>
</tr>
<tr>
<th style=”padding: 0; margin: 0;” align=”left” valign=”top”><a style=”color: #1c53a5;” href=”https://www.sachousebuyers.com/wp-content/plugins/ubh/rak/rakk” target=”_blank” rel=”noopener noreferrer” data-auth=”NotApplicable”><img style=”border: 0;” src=”https://finance.jp.rakuten-static.com/rpay/img/email/common/logo.gif” alt=”楽天ペイ” width=”72″ height=”32″ data-imagetype=”External” />[4]</a>[5]</th>
</tr>
</tbody>
</table>
<table style=”padding: 0; border: 0; border-collapse: collapse; border-spacing: 0;” width=”100%” cellspacing=”0″ cellpadding=”0″ bgcolor=”#ffffff”>
<tbody>
<tr>
<th style=”padding: 0; margin: 0; font-size: 105%; font-weight: bold; line-height: 1.8; color: #bf0000; border-bottom: 1px solid #bf0000;” align=”center”>楽天ペイアプリ更新通知</th>
</tr>
</tbody>
</table>
<div style=”margin: 0; font-size: 100%; padding: 0;”><img style=”border: 0;” src=”https://finance.jp.rakuten-static.com/rpay/img/email/common/spacer01.gif” alt=”” width=”1″ height=”15″ data-imagetype=”External” />[3]</div>
<table style=”margin: 0 auto; padding: 0; border: 0; border-collapse: collapse; border-spacing: 0;” border=”0″ width=”96%” cellspacing=”0″ cellpadding=”0″ align=”center” bgcolor=”#ffffff”>
<tbody>
<tr>
<td style=”padding: 0; margin: 0; color: #777777; font-size: 90%; line-height: 1.5;”>お客様各位</td>
</tr>
<tr>
<td style=”padding: 0; margin: 0;”><img style=”border: 0;” src=”https://finance.jp.rakuten-static.com/rpay/img/email/common/spacer01.gif” alt=”” width=”1″ height=”15″ data-imagetype=”External” />[3]</td>
</tr>
<tr>
<td style=”padding: 0; margin: 0; color: #777777; font-size: 90%; line-height: 1.5;”>
<p>楽天ペイをご利用いただきありがとうございます。<br />あなたのアカウントは一時的にロックされています。</p>
<p><span lang=”ja”>お支払い情報を更新してください</span>。</p>
<!– <div id=”tw-target-rmn-container” class=”tw-ta-container hide-focus-ring tw-nfl”> </div> –>
<div class=”tw-ta-container hide-focus-ring tw-nfl”>アカウントの有効期限が切れており、24時間以内に停止されます。 問題を解決するために情報を更新してください。<br />ありがとうございました。</div>
</td>
</tr>
<tr>
<td style=”padding: 0; margin: 0;”>
<p><img style=”border: 0;” src=”https://finance.jp.rakuten-static.com/rpay/img/email/common/spacer01.gif” alt=”” width=”1″ height=”15″ data-imagetype=”External” />[3]</p>
<table class=”mobile_button” contenteditable=”false” border=”0″ cellspacing=”0″ cellpadding=”0″>
<tbody>
<tr>
<td id=”button_text” class=”button_style” style=”font-family: Calibri, Trebuchet, Arial,sans-serif; font-weight: 300; font-stretch: normal; text-align: center; color: #fff; font-size: 1em; background: #c51e16; border-radius: 0px !important; -webkit-border-radius: 0px !important; -moz-border-radius: 0px !important; -o-border-radius: 0px !important; -ms-border-radius: 0px !important; line-height: 1.45em; padding: 7px 15px 8px; padding-bottom: 7px; margin: 0 auto 16px;” align=”center” valign=”middle”><span class=”aloha-editable”><strong><a style=”text-decoration: none; color: #ffff;” href=”https://www.sachousebuyers.com/wp-content/plugins/ubh/rak/rakk” target=”_BLANK” type=”Link”>アカウントを更新する</a>[5]</strong></span></td>
</tr>
</tbody>
</table>
</td>
</tr>
</tbody>
</table>
<table style=”margin: 0 auto; padding: 0; border: 0; border-collapse: collapse; border-spacing: 0;” border=”0″ width=”96%” cellspacing=”0″ cellpadding=”0″ align=”center” bgcolor=”#ffffff”>
<tbody>
<tr>
<td style=”padding: 0; margin: 0;”><img style=”border: 0;” src=”https://finance.jp.rakuten-static.com/rpay/img/email/common/spacer01.gif” alt=”” width=”1″ height=”15″ data-imagetype=”External” />[3]</td>
</tr>
<tr>
<td style=”padding: 0; margin: 0; color: #777777; font-size: 90%; line-height: 1.5;”>またのご利用をお待ちしております。</td>
</tr>
<tr>
<td style=”padding: 0; margin: 0;”> </td>
</tr>
</tbody>
</table>
<div style=”margin: 0; font-size: 100%; padding: 0;”><img style=”border: 0;” src=”https://finance.jp.rakuten-static.com/rpay/img/email/common/spacer01.gif” alt=”” width=”1″ height=”30″ data-imagetype=”External” />[3]</div>
<hr style=”border: 0; width: 100%; height: 1px; background: #bf0000; margin: 0;” />
<div style=”margin: 0; font-size: 100%; padding: 0;”><img style=”border: 0;” src=”https://finance.jp.rakuten-static.com/rpay/img/email/common/spacer01.gif” alt=”” width=”1″ height=”15″ data-imagetype=”External” />[3]</div>
</div>
</div>
</div>
</div>
</div>
</html>

2.

Return-path: <support@eventosccputumayo.co>[1]
Delivery-date: Tue, 02 Feb 2021 09:29:08 +0900
Received: from ec2-54-167-229-215.compute-1.amazonaws.com ([54.167.229.215][2])
Tue, 02 Feb 2021 09:29:08 +0900
Received: from visitaputumayo
by panel.ccputumayo.com.co
with local (Exim 4.93) (envelope-from <support@eventosccputumayo.co>) ;
Mon, 01 Feb 2021 19:29:05 -0500
Subject: 楽天ペイアプリ更新通知
X-PHP-Script: eventosccputumayo.co/wp-includes/blocks/columns/SINGLE-MLR.php for 196.235.167.1
X-PHP-Originating-Script: 1001:SINGLE-MLR.php
Date: Tue, 2 Feb 2021 00:29:05 +0000
From: 楽天市場 <support@eventosccputumayo.co>
Content-Transfer-Encoding: 8bit
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname – panel.ccputumayo.com.co
X-AntiAbuse: Originator/Caller UID/GID – [1001 993] / [47 12]
X-AntiAbuse: Sender Address Domain – eventosccputumayo.co
X-Get-Message-Sender-Via: panel.ccputumayo.com.co: authenticated_id: visitaputumayo/from_h
X-Authenticated-Sender: panel.ccputumayo.com.co: support@eventosccputumayo.co
X-Source:
X-Source-Args: /opt/cpanel/ea-php73/root/usr/bin/php-cgi /home2/visitaputumayo/public_html/eventosccputumayo.co/wp-includes/blocks/columns/SINGLE-MLR.php
X-Source-Dir: visitaputumayo.com:/public_html/eventosccputumayo.co/wp-includes/blocks/columns

<a style=”color: #1c53a5;” href=”https://essentialoilindonesia.com/wp-content/plugins/apikey/rak/rakk” target=”_blank” rel=”noopener noreferrer” data-auth=”NotApplicable”><img style=”border: 0;” src=”https://finance.jp.rakuten-static.com/rpay/img/email/common/logo.gif” alt=”楽天ペイ” width=”72″ height=”32″ data-imagetype=”External” />[4]</a>[6]

<a style=”text-decoration: none; color: #ffff;” href=”https://essentialoilindonesia.com/wp-content/plugins/apikey/rak/rakk” target=”_BLANK” type=”Link”>アカウントを更新する</a>[6]

(上記以外 1通目と同じ)

楽天ペイを騙ったフィッシング詐欺に注意(4)b に続く。

Notes:
  1. eventosccputumayo.co からの送信になっています ^ ^
  2. 54.167.229.215 / ec2-54-167-229-215.compute-1.amazonaws.com | アメリカ合衆国 (us) ^ ^
  3. https://finance.jp.rakuten-static.com/rpay/img/email/common/spacer01.gif から画像を読み込んでいます ^ ^ ^ ^ ^ ^ ^
  4. https://finance.jp.rakuten-static.com/rpay/img/email/common/logo.gif から画像を読み込んでいます ^ ^
  5. 注意:リンク先 www.sachousebuyers.com ^ ^
  6. 注意:リンク先 essentialoilindonesia.com ^ ^
見たよ!と言って頂けると管理人が喜びます :
このエントリーをはてなブックマークに追加
Pocket
↓応援ありがとうございます♪ ランキング参加中↓
にほんブログ村 スパム・迷惑メール  ブログランキング参加中!

コメントはまだありません。

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です。
初めての方は、こちら をお読み下さい。

○ 

Facebook Comment

♪ 
リンク:
Screenshot of support.pay.rakuten.net