インフラエンジニアのブログ

楽天ポイントの失効が迫ってるとか嘘のメールでフィッシングするメールか来てました

【お客様ご注意】楽天ポイントの有効期限が近づいております｜ご確認ください

お客様各位

平素より楽天カードをご愛顧いただき、誠にありがとうございます。

このたび、お客様にご登録いただいております楽天ポイントのうち、一部がまもなく有効期限を迎えることとなりました。ポイントは期限を過ぎますと、自動的に 無効となりご利用いただけなくなりますので、あらかじめご留意ください。

━━━━━━━━━━━━━━━━━━━━
■ 有効期限の対象ポイントについて
━━━━━━━━━━━━━━━━━━━━

失効予定ポイント数：7,980ポイント
失効予定日：2026年8月29日

楽天カード info@rakuten.co.jp からメールを出してるように偽装してます
最近はメールアドレスを　まで偽装するメールが減ってたけど
（多分犯罪グループにスキルのある人がいなかったw）
また送信ドレスの偽装をやるグループが動き出したのかも？
メアドで判断してる人は注意しましょう

さっきVポイントのえも来た、文面はほぼ一緒でメアド等は変更してるな
メールのヘッダーの偽装は簡単だからね

ニフティを騙ったフィッシングメールに注意！
ニフティはこの前問題あったから、セキュリティに注意してる人が多いと思うので
それを逆手にとってやってますね

【緊急】システムアップグレードに伴う確認のお願い

平素より@niftyをご利用いただき、誠にありがとうございます。

このたび@niftyでは、より安全・快適にご利用いただくため、メールサービスの基盤システムを全面的にアップグレードいたしました。新システムへの移行に伴い、ご利用中のお客様には個人情報の最終確認をお願いしております。

確認がお済みでない場合、新システム上であなたのアカウントを保持することができず、2026年8月25日（月）をもってメールアカウントを永久停止いたします。一度停止したアカウントは、理由のいかんを問わず再開いたしかねますので、ご注意ください。

【確認期限】 2026年8月10日 23:59まで

アカウント停止とか、8/10とか期限がほぼないとか
焦らせてという手口ですね
中国のネットショップで買わせる為によくやる手口の一つですね

もう日本企業なら何処でもいいから検索して詐欺に使おうとしているかも

【AEON】ご支援に感謝して、10000ポイントを贈呈

平素より、イオンマークのカードをご愛顧いただき、誠にありがとうございます。

この度、会員数3,000万人突破を記念しまして、特別なご案内を差し上げます。

お客様に、10,000円分の永久ポイントをプレゼントいたします。
なお、ポイントには数に限りがございますので、お一人様1回限りの先着順とさせていただきます。

犯罪組織が使っているAIが賢くなっているのか
情報収集して、何度もフィッシングメール出して
引っかかりやすいメールの文面を学習させてると思われ
今後はより小さい企業ても関係なく騙ってくる可能性もあるかと
たまたま自分が使っている無名のサービスだと、まさかこの企業を騙るかとなるかもね

eplusを騙ったフィッシングメールですね
eplus使ったことないし、登録もしてないメールアドレスに届いたので確定なんだけど
よく見るとドメインが全然違うものだった

【e p l u s】重要：アカウント確認が必要です

ドメインなどは一瞬見ただけでは本物と誤認させる方法もあるので
あまりそれを判定基準にすると間違うことがあるから注意

たとえ本物でもメールのリンクを踏まないのが確実です

Apple IDを狙ったフィッシングメールですね
自分のAppleに登録したメールアドレスは別なので確実にフィッシングメールです

Apple IDのご利用に関する確認のお願い（自動配信）

ご利用中のアカウントに関連する登録情報について、一部内容の確認が必要な状態となっております。

以下のような要因が考えられます：

・ ご利用環境の変更

・ 定期的な情報確認プロセス

お手数ではございますが、下記のリンクより登録内容をご確認いただくことをおすすめいたします。

前から多かったApple IDを狙ったフィッシングメールですが
生成AIを使って文面を改善（改悪かな）してきてるから注意です
今後もっと騙しやすく進化してくると思うので
たとえ本物のメールだったとしても、メールのリンクは踏まないようにすべきかも

フィッシングメールですね
有名人と会えると釣りしてます

夏の住人たち
目黒蓮、横浜流星、小関裕太。
浜辺美波、今田美桜、白石麻衣

勝手に有名人の名前使っているのかも

主催：株式会社エウレカ
運営：Pairs サマーヒカリ2026 運営事務局
※当選者には6月6日までに、秘密の場所と合言葉をお送りします。
※ゲストは予告なく変更となる場合がございます。あらかじめご了承ください。

主催が本物か確認すべきだろうけど
検索したら本当にそんな会社があるようで
もしかして会社がやってるサービスか？
でも自分にとってはどっちにしてもフィッシングメールでしかないが（メール登録もしてないし）
ゲストは予告なく変更となる場合があるって
それっぽく書いてあるけど、これ有名人誰も参加しないやつかなw

楽天ポイントクラブからポイントがもらえるとか
期限が5月24まで、急いでQRコードを呼び読み込まなくちゃ

とよくある手口ですね
いつも期限ギリギリ過ぎて、開いた時は時間過ぎてて笑ったこともあるけど
より現実的な日時を指定するようにしてきたかw

QRコードがどこに飛ぶのかわからないけど
明らかにフィッシングだし
何か変なものダウンロードしたら嫌なのでわからんw

PayPay詐欺で、運営に連絡しても返金されないようですね

これシステム的にまずい気もするが
時間が経ってからダメだったならわかるけど

銀行だったら、詐欺で通報あったら口座と凍結して
もしその口座にまだ現金が残っていれば戻ってくる可能性があるのに
（犯罪組織側もそれ知ってるからすぐに出金してしまうので、実際に戻ってくることは少ないが）

PayPayの送金の仕組みの作り方にもよるけど
規約上返金できないからって一律対応は酷いな
まるて犯罪組織側に有利な運営してるみたいだわ

ワンタッチで送金出来るようにした弊害でもありそう
返金の仕組みあったら、ワンタッチ送金の運営側が損することが増えるから

電力会社を騙ったフィッシングメール
どこの電力会社かぐらい書いておけよって思うけど
中国人には日本の電力会社の名前知らないかも（東京電力も知らないw）
PayPayはヤバいの広まったの知ってかクレジットカードで払わせようとしている
笑ったのがリンクに説明書かれていて

🔒 ドメイン表示について（防赤対策）
セキュリティシステムにより、リンク先が「警告表示」となる場合がございますが、
本URLは公式認証済みの決済ドメインです。安心してアクセスしてください。

なるほどそうやって騙そうとしてるのかw
わざわざこんな説明文を追加したってことは犯罪組織もドメインが違うことでバレてることを認識しているということw
URLはもちろん偽物だしなw
生成AIに警告表示があっても騙せる文を作ってもらったのかも

楽天の何かが当選したというメールが来ていた
10000万ポイントもらえるとかw

今回は楽天を騙ったけど、これ別に楽天じゃなくても出来る手口なので
今後似たような手口が増える可能性がかるしら注意

今まではリンクをクリックさせようとするのが多かったが
今回はQRコード
QRコードなら見ただけで偽物かどうかわからないので
読み取った時にアクセス先のドメインとか出るはずなのでアクセスする前に確認するようにしてれば防げそうだが
怪しいQRコードは読み込まないのが重要ですね

以前あった手口だと、駅の広告にQRコードが貼られていたとか
本物の上にシールで貼り付けたり簡単に出来るし
外にあるQRコードは怪しいと思うことにすべきですが
メールに添付されたQRコードも怪しいと思うべきでしょうね

今回のメールは他にもおかしな点があったので騙される人は少ないと思うけど
変な日本語とかは生成AI使ったりすれば中国人でも完璧な日本語使える時代になってきてるから注意です