インフラエンジニアのブログ

もう日本企業なら何処でもいいから検索して詐欺に使おうとしているかも

【AEON】ご支援に感謝して、10000ポイントを贈呈

平素より、イオンマークのカードをご愛顧いただき、誠にありがとうございます。

この度、会員数3,000万人突破を記念しまして、特別なご案内を差し上げます。

お客様に、10,000円分の永久ポイントをプレゼントいたします。
なお、ポイントには数に限りがございますので、お一人様1回限りの先着順とさせていただきます。

犯罪組織が使っているAIが賢くなっているのか
情報収集して、何度もフィッシングメール出して
引っかかりやすいメールの文面を学習させてると思われ
今後はより小さい企業ても関係なく騙ってくる可能性もあるかと
たまたま自分が使っている無名のサービスだと、まさかこの企業を騙るかとなるかもね

eplusを騙ったフィッシングメールですね
eplus使ったことないし、登録もしてないメールアドレスに届いたので確定なんだけど
よく見るとドメインが全然違うものだった

【e p l u s】重要：アカウント確認が必要です

ドメインなどは一瞬見ただけでは本物と誤認させる方法もあるので
あまりそれを判定基準にすると間違うことがあるから注意

たとえ本物でもメールのリンクを踏まないのが確実です

Apple IDを狙ったフィッシングメールですね
自分のAppleに登録したメールアドレスは別なので確実にフィッシングメールです

Apple IDのご利用に関する確認のお願い（自動配信）

ご利用中のアカウントに関連する登録情報について、一部内容の確認が必要な状態となっております。

以下のような要因が考えられます：

・ ご利用環境の変更

・ 定期的な情報確認プロセス

お手数ではございますが、下記のリンクより登録内容をご確認いただくことをおすすめいたします。

前から多かったApple IDを狙ったフィッシングメールですが
生成AIを使って文面を改善（改悪かな）してきてるから注意です
今後もっと騙しやすく進化してくると思うので
たとえ本物のメールだったとしても、メールのリンクは踏まないようにすべきかも

フィッシングメールですね
有名人と会えると釣りしてます

夏の住人たち
目黒蓮、横浜流星、小関裕太。
浜辺美波、今田美桜、白石麻衣

勝手に有名人の名前使っているのかも

主催：株式会社エウレカ
運営：Pairs サマーヒカリ2026 運営事務局
※当選者には6月6日までに、秘密の場所と合言葉をお送りします。
※ゲストは予告なく変更となる場合がございます。あらかじめご了承ください。

主催が本物か確認すべきだろうけど
検索したら本当にそんな会社があるようで
もしかして会社がやってるサービスか？
でも自分にとってはどっちにしてもフィッシングメールでしかないが（メール登録もしてないし）
ゲストは予告なく変更となる場合があるって
それっぽく書いてあるけど、これ有名人誰も参加しないやつかなw

楽天ポイントクラブからポイントがもらえるとか
期限が5月24まで、急いでQRコードを呼び読み込まなくちゃ

とよくある手口ですね
いつも期限ギリギリ過ぎて、開いた時は時間過ぎてて笑ったこともあるけど
より現実的な日時を指定するようにしてきたかw

QRコードがどこに飛ぶのかわからないけど
明らかにフィッシングだし
何か変なものダウンロードしたら嫌なのでわからんw

電力会社を騙ったフィッシングメール
どこの電力会社かぐらい書いておけよって思うけど
中国人には日本の電力会社の名前知らないかも（東京電力も知らないw）
PayPayはヤバいの広まったの知ってかクレジットカードで払わせようとしている
笑ったのがリンクに説明書かれていて

🔒 ドメイン表示について（防赤対策）
セキュリティシステムにより、リンク先が「警告表示」となる場合がございますが、
本URLは公式認証済みの決済ドメインです。安心してアクセスしてください。

なるほどそうやって騙そうとしてるのかw
わざわざこんな説明文を追加したってことは犯罪組織もドメインが違うことでバレてることを認識しているということw
URLはもちろん偽物だしなw
生成AIに警告表示があっても騙せる文を作ってもらったのかも

楽天の何かが当選したというメールが来ていた
10000万ポイントもらえるとかw

今回は楽天を騙ったけど、これ別に楽天じゃなくても出来る手口なので
今後似たような手口が増える可能性がかるしら注意

今まではリンクをクリックさせようとするのが多かったが
今回はQRコード
QRコードなら見ただけで偽物かどうかわからないので
読み取った時にアクセス先のドメインとか出るはずなのでアクセスする前に確認するようにしてれば防げそうだが
怪しいQRコードは読み込まないのが重要ですね

以前あった手口だと、駅の広告にQRコードが貼られていたとか
本物の上にシールで貼り付けたり簡単に出来るし
外にあるQRコードは怪しいと思うことにすべきですが
メールに添付されたQRコードも怪しいと思うべきでしょうね

今回のメールは他にもおかしな点があったので騙される人は少ないと思うけど
変な日本語とかは生成AI使ったりすれば中国人でも完璧な日本語使える時代になってきてるから注意です

楽天を装った新手の手口というか、PayPayで払えっておかしいだろ
中国人にとってはおかしくないのかも知れないが

楽天カードからの事務連絡（決済お手続きの件）

平素より楽天カードをご利用いただき誠にありがとうございます。

ご請求分の自動引落および再振替いずれも未成立のまま、21,953円の残高が生じております。契約規定および各種監督当局指針に従い、速やかに責任あるご対応を要請いたします。

微妙な金額で払い易くって狙いかな？
PayPayのリンクも細工されてるようですね
個人情報を盗んでからPayPayに飛ばす手口でしょうか？

しかもメーリングリスト使ってる、犯罪組織も手抜きか技術がないから気付いてないのかなw

国税局から催促のメールが来てる
そんな訳あるかってメールだが
時期によっては騙される人がいるってことなんだろうな

■ 納税情報

納税確認番号：****4700

滞納金額：15,500円

本来の納付期限：2026年04月16日

最終納付期限：2026年04月20日（延長不可）

微妙な額でな、これぐらいならと払う人がいるだろうと考えてるんだろうね
もちろんリンクは明らかにフィッシングとわかるアドレスでした

また新しいフィッシングメールが来ていた
今度はヨドバシか
確かにヨドバシのアカウントあるけど別の意味でメールアドレスたしなぁ
それより中国の犯罪集団がヨドバシのことも知っているのか

大手のフィッシングメール出しまくって警戒されるようになったから
今度は日本のまだあまり知られていない（中国人に）まで狙ってくるようになったと
最初のメールだからまだ出来は悪いが
みた感じで明らかに怪しいフィッシングメールとわかるものだったが
今後は改善（改悪）して見た目でわからない本物に近いメールが来る可能性があるので注意ですね

昨日から大量の楽天を狙ったフィッシングメールが増えてます
文面はよく出来ているかな
きっと生成AI使って、どんなメールだとクリックしやすいかやってそう
セキュリティ関連、期限が短い、リンクはホンモノに似せて（今回のはHTMLで書き換えしてるが）
一見単純なテキストメールのように見せて
いろいろな手口使って騙そうとしてるから注意しましょう

さっき来たメールは楽天銀行を狙ったもの
ワンタイム認証がどうとか
多分今後も似たような手口で多くのサービスを真似してくるので気をつけましょう

スパムメール？
【緊急】楽天银行からの制限通知

お客さまのWEBサイトのご利用につきまして、パスワード等の入力相違が続きましたので、2023年8月8日午前2時39分に当社サイトのご利用（WEB、スマートフォン共通）を一時制限させていただきました。

文面からも怪しさしか感じないけど
一応メールのヘッダーを確認すると

Return-Path:
Received: from mizuho.co.jp ([154.204.34.45])

ツッコミどころ満載！
SMBC？どういうこと？
mizuho.co.jp って楽天銀行じゃないの？
多分メールのヘッダーの書き換え（どうやったかわからんけど）をやりすぎて
間違えて偽装したままメール出してしまったようで
ちなみにIPアドレスは香港のようでした

IPアドレスの偽装は難しいからまだそこまではやってないようですが
メールアドレスの偽装（メールサーバーが自動で付与してる）ものの偽装はもう当たり前のようです
メールサーバーを改造しているのかわからんけど、偽装の切り替えは簡単じゃなくて間違えやすいってことなのかなwww

お名前ドットコムを装ったフィッシングメールが来たが
よく出来た文面でヘルプのリンク先は本物だった
これ多分本当のメールを入手してコピーして作っているかと
もう文面で偽物を判断するのは難しいかも？

一応
【重要】お支払い情報の更新をお願いします
のリンク先のドメインが全く違うので騙される人は少ないと思うけど
今後はこのリンク先ももっと偽装（HTMLメールとかでよくある）してくるから注意だね

ヘッダー見ると偽装はされてないみたい
Return-Path:
Received: from asmi.co.jp ([137.220.181.235])

最近増えた中国のヘッダー偽装の手口とは別の組織かも
中国偽装集団はアホなのか楽天やアマゾンに偽装して国税庁の偽装メール出してたけどw

カード会社に成りすましてメールを送りつけてくる事例が増えているようです。
メールのリンクを踏まないように注意しましょう。

メールの本文を見ると、偽装がより巧妙になっているので注意
送り元のドメイン名まで偽装する凝りよう
これって逆引きまで偽装してるってことなのかな？

Return-Path:
Received: from rakuten-card.co.jp ([116.85.31.106])

IPアドレスが中国のアドレスになっている？
fromまで書き換える巧妙さがあるけど
メールの本文はどのカード会社でも同じテンプレートを使ってたようで
今後本文の方ももっと巧妙になってくる可能性が高いので注意しましょう。

怪しいメールが来てたのでメモ

【重要】楽天株式会社から緊急のご連絡

お客様の楽天市場にご登録のクレジットカード情報が第三者によって不正にログインされた可能性がございましたため、セキュリティ保護の観点から緊急の措置としてお客様の楽天会員登録のパスワードをリセットいたしました。
お手数をおかけして申し訳ございませんが、引き続き楽天会員登録をご利用になる場合は、お手続きをお願いいたします。楽天 IDとパスワードでログインしてアカウントを更新してください。

本当だったら問題だけど、とりあえずメールのヘッダーを確認したら
xxxxxxmarunouchi.tokyo.ocn.ne.jp
流石にここから本当のメールが来るとは思えないので、偽装メール確定ですね。
HTMLをちょっと見てみたら、画像などは本物と同じもの？を使ってるようで
文面や画像などで判断してると、間違ってクリックする可能性があるので注意しましょう。

8月、原価請求書です
株式会社アドマック の前田？？？

全く身に覚えのないメール
もちろん前田さんも知らないが、メールのヘッダーを確認したら kim.in.ua のパソコン？から送られているようで
明らかになりすましですね。
本当に存在している会社かどうか知らないけど、犯行集団がどっかで会社名の名簿を仕入れて使っているのかも？
今後も実際に存在している会社や人を勝手に名乗ってクリックさせようとしてくる可能性が高いので注意しましょう。

楽天から、購入してないのに、購入時に配信されるメールが何通か来てる
前にも似たようなメールあったけど、今回は電気屋さんでテレビを購入したことになってるらしい

ぎおん　ヤサカ電気
マサニ電気

うーん、知らん電気屋さんだけど、本当にあるかも知れないが、今回は明らかに偽装メールですね。
ちなみにメールのヘッダーを見ると
gov.uk からのメール出してる。
違うお店なのに、同じパソコン？からメールが送信されてるって、もう完全に詐欺メールじゃん
クリックすると何が起こるかわからないので気をつけましょう。
あと偽装するのは簡単なので、今後もバリエーション増えるので気をつけましょう

クレールオンラインショップで何かを購入したというメールがうちにもきていたけど
普段楽天で使ってないアドレスへのメールだったので、これは怪しいと思い調べたら

注意】楽天市場を装った不審なメールにご注意ください(注文内容ご確認メール)(2018年3月22日)
https://ichiba.faq.rakuten.co.jp/app/answers/detail/a_id/44204/?l-id=top_normal_emergency20180322

と楽天のトップページにもありました。
知らないお店だけど、実際に存在する店舗？を装ってメールを出しているようです。
もしかしたら、実際にこのお店で購入した時に送られるメールを犯人が入手して使っている可能性が高いかと

今後も似たような手口が増える可能性が高いので注意しましょう。
普段使っているお店からのメールでも、今後は注意した方が良いかと思います。
別途ブラウザを起動して、楽天のURLから購入履歴を確認する手順が今後増えそうですね。

fc2って動画でいろいろと問題起こした企業だなぁって思ってたら、動画視聴の請求がきてた。
もちろん見覚えないけど、一度ログオンしたらずっと使っている状態なんだって？
それで３日見続けたことになってる。
そんなシステムありえるのか？
明らかに問題あるんじゃ・・と不正請求メールに文句言っても意味ないか
でもこの請求して結局何がやりたいのか・・頑張って日本語のメール作ったから試しに送ってみてそれで反応を確かめているのかも？
とりあえず fc2 の評判を下げたい？それなら返信メールをたくさん送らせるとかの営業妨害でも狙うとかありそうだけど・・それも失敗してるしww
でも今後もっと精巧な不正請求メールがくる可能性があるので注意しましょう。

--- ここから
貴殿(当該利用会員)はfc2マーケットが管理管轄するWEBページにて、動画、音楽等の無料視聴の為にアカウントを作成し、その際に【xxx@xxx.com】をご自身で入力後、規約に同意をされ動画を視聴されました。
5分の無料視聴完了後、表示された有料動画に移行する案内に対し了承し、有料コンテンツを継続的に閲覧されております。

有料コンテンツ利用を終了する際は、必ずログアウトをして頂く必要があり、1分視聴した場合でも閲覧終了後にログアウトされない場合は、1分100円の料金が発生し、閲覧後から3日間未払いが続いた場合、強制的にアカウント停止処分となります。
現在ですが、アカウント停止処分の状態になっており、3日間分の未払いが発生してる状態になってます。
未納金と遅延損害金を含む合計ご請求額【513,600円】を支払期限内に速やかにお支払い下さい。
ご対応なき場合、然るべき機関において、法的手段を取らさせて頂きます。

--- 中略
＝登録に見覚えがない場合＝

fc2（WEBコンテンツマーケット）に登録をしてない、登録した記憶がない、有料チャンネル(音楽、動画)の視聴の記憶がない、その他間違いである場合、当カスタマーセンターにご連絡を頂きましたら、登録情報の確認並びに本人確認を行うことが可能となっております。
申請された登録情報が一致し、本人確認が完了した場合のみ、【アカウント削除】を行うことができ、fc2を保有する運営元が現在発生してる遅延損害金を含む未納金【513,600円】の債権放棄をします。

債権放棄履行後、遅延損害金を含む未納金【513,600円】の債務は消滅し、データベースに保存されてる登録されてる一切の個人情報を抹消し、登録されましたアカウントのご利用はできませんので、注意下さい。

＝債権放棄を希望する場合＝

現在発生してる遅延損害金を含む未納金【513,600円】の債務消滅、個人情報抹消を希望される場合、回答期限である本通知閲覧後24時間以内に【アカウント削除申請】と本通知に記載し、折り返しカスタマーセンターまでご連絡下さい。
【アカウント削除申請】の確認が取れましたら、カスタマーセンターより登録情報照合等のご連絡を致しますので、速やかに照合等を行って下さい。

最近詐欺メールが巧妙になってきてるので注意しましょう。
特に楽天カードやAppleを騙るメールが最近増えてますが、いくらでも簡単にメールは作れるので他社のシステムでもあり得るので注意しましょう。

お客様のApple ID が、ウェブブラウザからiCloudへのサインインに使用されました。
日付と時間：2017年12月26日 22:08 JST
のブラウザ： Chrome
オペレーティングシステム： Windows

こんな感じのメールが複数のサイトから送信されてきてました。
メールのヘッダーを見ると、海外のパソコン？からのものも多いようです。
Received: from xxx.ip.btc-net.bg (xxx.ip.btc-net.bg
みたいなもの、複数のIPアドレスから同じ文面のメールが送信されているので、リモート操作されている可能性もあるかと
最近はパソコンだけじゃなくルーターなども狙われていて、乗っ取り被害も増えてるそうです。
リモート操作されると、単なる被害者ではなく、下手すると加害者側に入ってしまうので注意しましょう。