https://blog.zjapan.net/ ソーシャルゲームのインフラ担当者だったころの思い出を書いて行こうかと思います。いろいろあったし、記録として参考になりそうなこともあったので残そうかと最近はフィッシングメールが増えてきているので、その報告と対策も ja https://blog.zjapan.net/article/521784303.html パスキーを狙ったフィッシングかな？【要対応】次世代認証（パスキー）への移行のお願い｜SBI証券SBI証券株式会社次世代認証（パスキー）へのアップグレードのお願いお客様各位平素は格別のご高配を賜り、厚く御礼申し上げます。このたび、当社オンラインサービスの安全性向上を目的として、次世代認証システム（パスキー）への移行を実施いたします。これに伴い、お客様のログイン環境のアップグレードが必要となりました。対象口座総合取引口座更新項目MFA／パスキーの有効化更新期限2026年10月15.. スパムメール zjapan 2026-10-14T09:54:47+09:00
【要対応】次世代認証（パスキー）への移行のお願い｜SBI証券

SBI証券株式会社
次世代認証（パスキー）への
アップグレードのお願い

お客様各位

平素は格別のご高配を賜り、厚く御礼申し上げます。

このたび、当社オンラインサービスの安全性向上を目的として、次世代認証システム（パスキー）への移行を実施いたします。これに伴い、お客様のログイン環境のアップグレードが必要となりました。

対象口座
総合取引口座
更新項目
MFA／パスキーの有効化
更新期限
2026年10月15日 23:59

証券会社に登録してないメールに来たメールなので確実にフィッシングメールなんですが
メールの中身見るとそれっぽいメールになっている
メールアドレスやリンクが明らかにおかしいので騙される人は少ないと思うが
パスキー設定済みでも攻撃する方法を開発している可能性があるので注意しましょう ]]> https://blog.zjapan.net/article/521714095.html 楽天ペイからセキュリティ強化という怪しいメールが明らかにフィッシングメールのわかるものですね楽天ペイ：セキュリティ強化​に伴うアプリ導入のお願い（Android端末対象⁠）楽天ペイ​RAKUTEN PAY — Securi‍ty Notic‌e⁠〓 セキュリティSECUR​I‍TY‍ NOT‌ICE2026年​10月1日　発行‍楽天ペイ セキュリテ​ィ管理部!ア‍カウント保護アプ‌リの導入が必要です対応期限：2026年10月8日（木）— 期限‍を過ぎます⁠とロ​グイン‌.. スパムメール zjapan 2026-10-05T11:11:26+09:00 明らかにフィッシングメールのわかるものですね

楽天ペイ：セキュリティ強化​に伴うアプリ導入のお願い（Android端末対象⁠）

楽天ペイ​
RAKUTEN PAY — Securi‍ty Notic‌e⁠
〓 セキュリティSECUR​I‍TY‍ NOT‌ICE
2026年​10月1日　発行‍楽天ペイ セキュリテ​ィ管理部
!
ア‍カウント保護アプ‌リの導入が必要です
対応期限：2026年10月8日（木）— 期限‍を過ぎます⁠とロ​グイン‌が制限されます
楽天ペ⁠イ ご利用​の​お客様
平素より⁠楽天ペイをご利用いた​だき、誠にありがと⁠うございます。
このたび、お客様のアカウントの安全性を高める目的で、Android端末をご利用のお客様を対象として、本人確認アプリ「楽天アカウント保護‌」の導入をお願いしております。
恐れ入りますが、2026年10月8日⁠（木）ま​でにお手続きいただきますよう⁠、お願い申し上げ​ます。
手続​き⁠対​象情報
対‌象サービス 楽​天ペイ
導入アプ‍リ 楽天アカ‌ウント保護（An​droid‍版）
対応期​限 2026年10月​8日（木）
未対応時の影響 対象‍アカウン⁠トへのログ‍インが‌制限されます

AIで作った文章かな？

✓インス​トール前に、提供元が「楽⁠天グループ株式会社」であることを必ずご確認‍ください。

と書かれてるが、これってアプリの提供元も偽装したってこと？
配信サイトを見たわけじゃないので確認してないけど
本物に似せて騙す手口の開発を続けているようなので
もしかしたらそういう偽装もしてるのかも？
]]> https://blog.zjapan.net/article/521694768.html 先日佐川急便で情報漏れがあったばかりだから佐川急便からのメールというだけで注意してたw【佐川急便】お荷物のお届けについて（ご不在のため持ち戻り）No.━━━━━━━━━━━━━━━━━━━━佐川急便━━━━━━━━━━━━━━━━━━━━お客様平素より佐川急便をご利用いただき、誠にありがとうございます。━━━━━━━━━━━━━━━━━━━━■ お荷物のお届けについて━━━━━━━━━━━━━━━━━━━━2026年10月1日（水）に商品の配達を試みましたが、ご不在のためお届.. スパムメール zjapan 2026-10-02T13:11:52+09:00 佐川急便からのメールというだけで注意してたw

【佐川急便】お荷物のお届けについて（ご不在のため持ち戻り）No.

━━━━━━━━━━━━━━━━━━━━
佐川急便
━━━━━━━━━━━━━━━━━━━━

お客様

平素より佐川急便をご利用いただき、誠にありがとうございます。

━━━━━━━━━━━━━━━━━━━━
■ お荷物のお届けについて
━━━━━━━━━━━━━━━━━━━━

2026年10月1日（水）に商品の配達を試みましたが、ご不在のためお届けすることができませんでした。

━━━━━━━━━━━━━━━━━━━━
■ 再配達のお手続き
━━━━━━━━━━━━━━━━━━━━

下記リンクより、再配達の日時をご指定ください。

▼ 再配達のお申し込みはこちら

このメールだと個人情報を使ってないから、多分佐川急便から漏れた個人情報使ってないかも？
今後は、名前や商品やお店の情報、届け日など具体的に書いてあったとしても
佐川急便から漏れた情報を使っている可能性があるので注意です
より本物ぽいものでも慌ててリンクをクリックしないようにしましょう
]]> https://blog.zjapan.net/article/521435144.html 楽天ポイントの失効が迫ってるとか嘘のメールでフィッシングするメールか来てました【お客様ご注意】楽天ポイントの有効期限が近づいております｜ご確認くださいお客様各位平素より楽天カードをご愛顧いただき、誠にありがとうございます。このたび、お客様にご登録いただいております楽天ポイントのうち、一部がまもなく有効期限を迎えることとなりました。ポイントは期限を過ぎますと、自動的に 無効となりご利用いただけなくなりますので、あらかじめご留意ください。━━━━━━━━━━━━━━━━━━━━■.. スパムメール zjapan 2026-08-28T12:22:21+09:00
【お客様ご注意】楽天ポイントの有効期限が近づいております｜ご確認ください

お客様各位

平素より楽天カードをご愛顧いただき、誠にありがとうございます。

このたび、お客様にご登録いただいております楽天ポイントのうち、一部がまもなく有効期限を迎えることとなりました。ポイントは期限を過ぎますと、自動的に 無効となりご利用いただけなくなりますので、あらかじめご留意ください。

━━━━━━━━━━━━━━━━━━━━
■ 有効期限の対象ポイントについて
━━━━━━━━━━━━━━━━━━━━

失効予定ポイント数：7,980ポイント
失効予定日：2026年8月29日

楽天カード info@rakuten.co.jp からメールを出してるように偽装してます
最近はメールアドレスを　まで偽装するメールが減ってたけど
（多分犯罪グループにスキルのある人がいなかったw）
また送信ドレスの偽装をやるグループが動き出したのかも？
メアドで判断してる人は注意しましょう

さっきVポイントのえも来た、文面はほぼ一緒でメアド等は変更してるな
メールのヘッダーの偽装は簡単だからね ]]> https://blog.zjapan.net/article/521312342.html ニフティを騙ったフィッシングメールに注意！ニフティはこの前問題あったから、セキュリティに注意してる人が多いと思うのでそれを逆手にとってやってますね【緊急】システムアップグレードに伴う確認のお願い平素より@niftyをご利用いただき、誠にありがとうございます。このたび@niftyでは、より安全・快適にご利用いただくため、メールサービスの基盤システムを全面的にアップグレードいたしました。新システムへの移行に伴い、ご利用中のお客様には個人情報の最終確認をお願いしております。確認がお.. スパムメール zjapan 2026-08-09T10:16:43+09:00 ニフティはこの前問題あったから、セキュリティに注意してる人が多いと思うので
それを逆手にとってやってますね

【緊急】システムアップグレードに伴う確認のお願い

平素より@niftyをご利用いただき、誠にありがとうございます。

このたび@niftyでは、より安全・快適にご利用いただくため、メールサービスの基盤システムを全面的にアップグレードいたしました。新システムへの移行に伴い、ご利用中のお客様には個人情報の最終確認をお願いしております。

確認がお済みでない場合、新システム上であなたのアカウントを保持することができず、2026年8月25日（月）をもってメールアカウントを永久停止いたします。一度停止したアカウントは、理由のいかんを問わず再開いたしかねますので、ご注意ください。

【確認期限】 2026年8月10日 23:59まで

アカウント停止とか、8/10とか期限がほぼないとか
焦らせてという手口ですね
中国のネットショップで買わせる為によくやる手口の一つですね
]]> https://blog.zjapan.net/article/520772917.html もう日本企業なら何処でもいいから検索して詐欺に使おうとしているかも【AEON】ご支援に感謝して、10000ポイントを贈呈平素より、イオンマークのカードをご愛顧いただき、誠にありがとうございます。この度、会員数3,000万人突破を記念しまして、特別なご案内を差し上げます。お客様に、10,000円分の永久ポイントをプレゼントいたします。なお、ポイントには数に限りがございますので、お一人様1回限りの先着順とさせていただきます。犯罪組織が使っているAIが賢くなっているのか情報収集して.. スパムメール zjapan 2026-05-25T16:30:24+09:00
【AEON】ご支援に感謝して、10000ポイントを贈呈

平素より、イオンマークのカードをご愛顧いただき、誠にありがとうございます。

この度、会員数3,000万人突破を記念しまして、特別なご案内を差し上げます。

お客様に、10,000円分の永久ポイントをプレゼントいたします。
なお、ポイントには数に限りがございますので、お一人様1回限りの先着順とさせていただきます。

犯罪組織が使っているAIが賢くなっているのか
情報収集して、何度もフィッシングメール出して
引っかかりやすいメールの文面を学習させてると思われ
今後はより小さい企業ても関係なく騙ってくる可能性もあるかと
たまたま自分が使っている無名のサービスだと、まさかこの企業を騙るかとなるかもね
]]> https://blog.zjapan.net/article/520772599.html eplusを騙ったフィッシングメールですねeplus使ったことないし、登録もしてないメールアドレスに届いたので確定なんだけどよく見るとドメインが全然違うものだった【e p l u s】重要：アカウント確認が必要ですドメインなどは一瞬見ただけでは本物と誤認させる方法もあるのであまりそれを判定基準にすると間違うことがあるから注意たとえ本物でもメールのリンクを踏まないのが確実です スパムメール zjapan 2026-05-25T15:38:19+09:00 eplus使ったことないし、登録もしてないメールアドレスに届いたので確定なんだけど
よく見るとドメインが全然違うものだった

【e p l u s】重要：アカウント確認が必要です

ドメインなどは一瞬見ただけでは本物と誤認させる方法もあるので
あまりそれを判定基準にすると間違うことがあるから注意

たとえ本物でもメールのリンクを踏まないのが確実です ]]> https://blog.zjapan.net/article/520765104.html Apple IDを狙ったフィッシングメールですね自分のAppleに登録したメールアドレスは別なので確実にフィッシングメールですApple IDのご利用に関する確認のお願い（自動配信）ご利用中のアカウントに関連する登録情報について、一部内容の確認が必要な状態となっております。以下のような要因が考えられます：・ ご利用環境の変更・ 定期的な情報確認プロセスお手数ではございますが、下記のリンクより登録内容をご確認いただくことをおすすめいたします。前から多かったApple IDを狙っ.. スパムメール zjapan 2026-05-24T16:06:11+09:00 自分のAppleに登録したメールアドレスは別なので確実にフィッシングメールです

Apple IDのご利用に関する確認のお願い（自動配信）

ご利用中のアカウントに関連する登録情報について、一部内容の確認が必要な状態となっております。

以下のような要因が考えられます：

・ ご利用環境の変更

・ 定期的な情報確認プロセス

お手数ではございますが、下記のリンクより登録内容をご確認いただくことをおすすめいたします。

前から多かったApple IDを狙ったフィッシングメールですが
生成AIを使って文面を改善（改悪かな）してきてるから注意です
今後もっと騙しやすく進化してくると思うので
たとえ本物のメールだったとしても、メールのリンクは踏まないようにすべきかも
]]> https://blog.zjapan.net/article/520742014.html フィッシングメールですね有名人と会えると釣りしてます夏の住人たち目黒蓮、横浜流星、小関裕太。浜辺美波、今田美桜、白石麻衣勝手に有名人の名前使っているのかも主催：株式会社エウレカ運営：Pairs サマーヒカリ2026 運営事務局※当選者には6月6日までに、秘密の場所と合言葉をお送りします。※ゲストは予告なく変更となる場合がございます。あらかじめご了承ください。主催が本物か確認すべきだろうけど検索したら本当にそんな会社があるようでもしかして会社がやってるサービスか？でも自分にとっ.. スパムメール zjapan 2026-05-22T15:19:16+09:00 有名人と会えると釣りしてます

夏の住人たち
目黒蓮、横浜流星、小関裕太。
浜辺美波、今田美桜、白石麻衣

勝手に有名人の名前使っているのかも

主催：株式会社エウレカ
運営：Pairs サマーヒカリ2026 運営事務局
※当選者には6月6日までに、秘密の場所と合言葉をお送りします。
※ゲストは予告なく変更となる場合がございます。あらかじめご了承ください。

主催が本物か確認すべきだろうけど
検索したら本当にそんな会社があるようで
もしかして会社がやってるサービスか？
でも自分にとってはどっちにしてもフィッシングメールでしかないが（メール登録もしてないし）
ゲストは予告なく変更となる場合があるって
それっぽく書いてあるけど、これ有名人誰も参加しないやつかなw ]]> https://blog.zjapan.net/article/520728449.html 楽天ポイントクラブからポイントがもらえるとか期限が5月24まで、急いでQRコードを呼び読み込まなくちゃとよくある手口ですねいつも期限ギリギリ過ぎて、開いた時は時間過ぎてて笑ったこともあるけどより現実的な日時を指定するようにしてきたかwQRコードがどこに飛ぶのかわからないけど明らかにフィッシングだし何か変なものダウンロードしたら嫌なのでわからんw スパムメール zjapan 2026-05-20T18:13:28+09:00 期限が5月24まで、急いでQRコードを呼び読み込まなくちゃ

とよくある手口ですね
いつも期限ギリギリ過ぎて、開いた時は時間過ぎてて笑ったこともあるけど
より現実的な日時を指定するようにしてきたかw

QRコードがどこに飛ぶのかわからないけど
明らかにフィッシングだし
何か変なものダウンロードしたら嫌なのでわからんw ]]> https://blog.zjapan.net/article/520724517.html PayPay詐欺で、運営に連絡しても返金されないようですねこれシステム的にまずい気もするが時間が経ってからダメだったならわかるけど銀行だったら、詐欺で通報あったら口座と凍結してもしその口座にまだ現金が残っていれば戻ってくる可能性があるのに（犯罪組織側もそれ知ってるからすぐに出金してしまうので、実際に戻ってくることは少ないが）PayPayの送金の仕組みの作り方にもよるけど規約上返金できないからって一律対応は酷いなまるて犯罪組織側に有利な運営してるみたいだわワンタッチで送金出来る.. 日記 zjapan 2026-05-20T09:17:27+09:00
これシステム的にまずい気もするが
時間が経ってからダメだったならわかるけど

銀行だったら、詐欺で通報あったら口座と凍結して
もしその口座にまだ現金が残っていれば戻ってくる可能性があるのに
（犯罪組織側もそれ知ってるからすぐに出金してしまうので、実際に戻ってくることは少ないが）

PayPayの送金の仕組みの作り方にもよるけど
規約上返金できないからって一律対応は酷いな
まるて犯罪組織側に有利な運営してるみたいだわ

ワンタッチで送金出来るようにした弊害でもありそう
返金の仕組みあったら、ワンタッチ送金の運営側が損することが増えるから ]]> https://blog.zjapan.net/article/520718549.html 電力会社を騙ったフィッシングメールどこの電力会社かぐらい書いておけよって思うけど中国人には日本の電力会社の名前知らないかも（東京電力も知らないw）PayPayはヤバいの広まったの知ってかクレジットカードで払わせようとしている笑ったのがリンクに説明書かれていて〓 ドメイン表示について（防赤対策）セキュリティシステムにより、リンク先が「警告表示」となる場合がございますが、本URLは公式認証済みの決済ドメインです。安心してアクセスしてください。なるほどそうやって騙そうとしてるのかw.. スパムメール zjapan 2026-05-19T13:40:00+09:00 どこの電力会社かぐらい書いておけよって思うけど
中国人には日本の電力会社の名前知らないかも（東京電力も知らないw）
PayPayはヤバいの広まったの知ってかクレジットカードで払わせようとしている
笑ったのがリンクに説明書かれていて

〓 ドメイン表示について（防赤対策）
セキュリティシステムにより、リンク先が「警告表示」となる場合がございますが、
本URLは公式認証済みの決済ドメインです。安心してアクセスしてください。

なるほどそうやって騙そうとしてるのかw
わざわざこんな説明文を追加したってことは犯罪組織もドメインが違うことでバレてることを認識しているということw
URLはもちろん偽物だしなw
生成AIに警告表示があっても騙せる文を作ってもらったのかも
]]> https://blog.zjapan.net/article/520622633.html 楽天の何かが当選したというメールが来ていた10000万ポイントもらえるとかw今回は楽天を騙ったけど、これ別に楽天じゃなくても出来る手口なので今後似たような手口が増える可能性がかるしら注意今まではリンクをクリックさせようとするのが多かったが今回はQRコードQRコードなら見ただけで偽物かどうかわからないので読み取った時にアクセス先のドメインとか出るはずなのでアクセスする前に確認するようにしてれば防げそうだが怪しいQRコードは読み込まないのが重要ですね以前あった手口だと、駅の広告に.. スパムメール zjapan 2026-05-07T10:40:21+09:00 10000万ポイントもらえるとかw

今回は楽天を騙ったけど、これ別に楽天じゃなくても出来る手口なので
今後似たような手口が増える可能性がかるしら注意

今まではリンクをクリックさせようとするのが多かったが
今回はQRコード
QRコードなら見ただけで偽物かどうかわからないので
読み取った時にアクセス先のドメインとか出るはずなのでアクセスする前に確認するようにしてれば防げそうだが
怪しいQRコードは読み込まないのが重要ですね

以前あった手口だと、駅の広告にQRコードが貼られていたとか
本物の上にシールで貼り付けたり簡単に出来るし
外にあるQRコードは怪しいと思うことにすべきですが
メールに添付されたQRコードも怪しいと思うべきでしょうね

今回のメールは他にもおかしな点があったので騙される人は少ないと思うけど
変な日本語とかは生成AI使ったりすれば中国人でも完璧な日本語使える時代になってきてるから注意です ]]> https://blog.zjapan.net/article/520518540.html 楽天を装った新手の手口というか、PayPayで払えっておかしいだろ中国人にとってはおかしくないのかも知れないが楽天カードからの事務連絡（決済お手続きの件）平素より楽天カードをご利用いただき誠にありがとうございます。ご請求分の自動引落および再振替いずれも未成立のまま、21,953円の残高が生じております。契約規定および各種監督当局指針に従い、速やかに責任あるご対応を要請いたします。微妙な金額で払い易くって狙いかな？PayPayのリンクも細工されてるようですね個人情報を盗んでから.. スパムメール zjapan 2026-04-24T16:56:36+09:00 中国人にとってはおかしくないのかも知れないが

楽天カードからの事務連絡（決済お手続きの件）

平素より楽天カードをご利用いただき誠にありがとうございます。

ご請求分の自動引落および再振替いずれも未成立のまま、21,953円の残高が生じております。契約規定および各種監督当局指針に従い、速やかに責任あるご対応を要請いたします。

微妙な金額で払い易くって狙いかな？
PayPayのリンクも細工されてるようですね
個人情報を盗んでからPayPayに飛ばす手口でしょうか？

しかもメーリングリスト使ってる、犯罪組織も手抜きか技術がないから気付いてないのかなw ]]> https://blog.zjapan.net/article/520458383.html 国税局から催促のメールが来てるそんな訳あるかってメールだが時期によっては騙される人がいるってことなんだろうな■ 納税情報納税確認番号：****4700滞納金額：15,500円本来の納付期限：2026年04月16日最終納付期限：2026年04月20日（延長不可）微妙な額でな、これぐらいならと払う人がいるだろうと考えてるんだろうねもちろんリンクは明らかにフィッシングとわかるアドレスでした スパムメール zjapan 2026-04-16T17:08:07+09:00 そんな訳あるかってメールだが
時期によっては騙される人がいるってことなんだろうな

■ 納税情報

納税確認番号：****4700

滞納金額：15,500円

本来の納付期限：2026年04月16日

最終納付期限：2026年04月20日（延長不可）

微妙な額でな、これぐらいならと払う人がいるだろうと考えてるんだろうね
もちろんリンクは明らかにフィッシングとわかるアドレスでした
]]>