インフラエンジニアのブログ

もう日本企業なら何処でもいいから検索して詐欺に使おうとしているかも

【AEON】ご支援に感謝して、10000ポイントを贈呈

平素より、イオンマークのカードをご愛顧いただき、誠にありがとうございます。

この度、会員数3,000万人突破を記念しまして、特別なご案内を差し上げます。

お客様に、10,000円分の永久ポイントをプレゼントいたします。
なお、ポイントには数に限りがございますので、お一人様1回限りの先着順とさせていただきます。

犯罪組織が使っているAIが賢くなっているのか
情報収集して、何度もフィッシングメール出して
引っかかりやすいメールの文面を学習させてると思われ
今後はより小さい企業ても関係なく騙ってくる可能性もあるかと
たまたま自分が使っている無名のサービスだと、まさかこの企業を騙るかとなるかもね

eplusを騙ったフィッシングメールですね
eplus使ったことないし、登録もしてないメールアドレスに届いたので確定なんだけど
よく見るとドメインが全然違うものだった

【e p l u s】重要：アカウント確認が必要です

ドメインなどは一瞬見ただけでは本物と誤認させる方法もあるので
あまりそれを判定基準にすると間違うことがあるから注意

たとえ本物でもメールのリンクを踏まないのが確実です

Apple IDを狙ったフィッシングメールですね
自分のAppleに登録したメールアドレスは別なので確実にフィッシングメールです

Apple IDのご利用に関する確認のお願い（自動配信）

ご利用中のアカウントに関連する登録情報について、一部内容の確認が必要な状態となっております。

以下のような要因が考えられます：

・ ご利用環境の変更

・ 定期的な情報確認プロセス

お手数ではございますが、下記のリンクより登録内容をご確認いただくことをおすすめいたします。

前から多かったApple IDを狙ったフィッシングメールですが
生成AIを使って文面を改善（改悪かな）してきてるから注意です
今後もっと騙しやすく進化してくると思うので
たとえ本物のメールだったとしても、メールのリンクは踏まないようにすべきかも

フィッシングメールですね
有名人と会えると釣りしてます

夏の住人たち
目黒蓮、横浜流星、小関裕太。
浜辺美波、今田美桜、白石麻衣

勝手に有名人の名前使っているのかも

主催：株式会社エウレカ
運営：Pairs サマーヒカリ2026 運営事務局
※当選者には6月6日までに、秘密の場所と合言葉をお送りします。
※ゲストは予告なく変更となる場合がございます。あらかじめご了承ください。

主催が本物か確認すべきだろうけど
検索したら本当にそんな会社があるようで
もしかして会社がやってるサービスか？
でも自分にとってはどっちにしてもフィッシングメールでしかないが（メール登録もしてないし）
ゲストは予告なく変更となる場合があるって
それっぽく書いてあるけど、これ有名人誰も参加しないやつかなw

楽天ポイントクラブからポイントがもらえるとか
期限が5月24まで、急いでQRコードを呼び読み込まなくちゃ

とよくある手口ですね
いつも期限ギリギリ過ぎて、開いた時は時間過ぎてて笑ったこともあるけど
より現実的な日時を指定するようにしてきたかw

QRコードがどこに飛ぶのかわからないけど
明らかにフィッシングだし
何か変なものダウンロードしたら嫌なのでわからんw

PayPay詐欺で、運営に連絡しても返金されないようですね

これシステム的にまずい気もするが
時間が経ってからダメだったならわかるけど

銀行だったら、詐欺で通報あったら口座と凍結して
もしその口座にまだ現金が残っていれば戻ってくる可能性があるのに
（犯罪組織側もそれ知ってるからすぐに出金してしまうので、実際に戻ってくることは少ないが）

PayPayの送金の仕組みの作り方にもよるけど
規約上返金できないからって一律対応は酷いな
まるて犯罪組織側に有利な運営してるみたいだわ

ワンタッチで送金出来るようにした弊害でもありそう
返金の仕組みあったら、ワンタッチ送金の運営側が損することが増えるから

電力会社を騙ったフィッシングメール
どこの電力会社かぐらい書いておけよって思うけど
中国人には日本の電力会社の名前知らないかも（東京電力も知らないw）
PayPayはヤバいの広まったの知ってかクレジットカードで払わせようとしている
笑ったのがリンクに説明書かれていて

🔒 ドメイン表示について（防赤対策）
セキュリティシステムにより、リンク先が「警告表示」となる場合がございますが、
本URLは公式認証済みの決済ドメインです。安心してアクセスしてください。

なるほどそうやって騙そうとしてるのかw
わざわざこんな説明文を追加したってことは犯罪組織もドメインが違うことでバレてることを認識しているということw
URLはもちろん偽物だしなw
生成AIに警告表示があっても騙せる文を作ってもらったのかも

楽天の何かが当選したというメールが来ていた
10000万ポイントもらえるとかw

今回は楽天を騙ったけど、これ別に楽天じゃなくても出来る手口なので
今後似たような手口が増える可能性がかるしら注意

今まではリンクをクリックさせようとするのが多かったが
今回はQRコード
QRコードなら見ただけで偽物かどうかわからないので
読み取った時にアクセス先のドメインとか出るはずなのでアクセスする前に確認するようにしてれば防げそうだが
怪しいQRコードは読み込まないのが重要ですね

以前あった手口だと、駅の広告にQRコードが貼られていたとか
本物の上にシールで貼り付けたり簡単に出来るし
外にあるQRコードは怪しいと思うことにすべきですが
メールに添付されたQRコードも怪しいと思うべきでしょうね

今回のメールは他にもおかしな点があったので騙される人は少ないと思うけど
変な日本語とかは生成AI使ったりすれば中国人でも完璧な日本語使える時代になってきてるから注意です

楽天を装った新手の手口というか、PayPayで払えっておかしいだろ
中国人にとってはおかしくないのかも知れないが

楽天カードからの事務連絡（決済お手続きの件）

平素より楽天カードをご利用いただき誠にありがとうございます。

ご請求分の自動引落および再振替いずれも未成立のまま、21,953円の残高が生じております。契約規定および各種監督当局指針に従い、速やかに責任あるご対応を要請いたします。

微妙な金額で払い易くって狙いかな？
PayPayのリンクも細工されてるようですね
個人情報を盗んでからPayPayに飛ばす手口でしょうか？

しかもメーリングリスト使ってる、犯罪組織も手抜きか技術がないから気付いてないのかなw

国税局から催促のメールが来てる
そんな訳あるかってメールだが
時期によっては騙される人がいるってことなんだろうな

■ 納税情報

納税確認番号：****4700

滞納金額：15,500円

本来の納付期限：2026年04月16日

最終納付期限：2026年04月20日（延長不可）

微妙な額でな、これぐらいならと払う人がいるだろうと考えてるんだろうね
もちろんリンクは明らかにフィッシングとわかるアドレスでした