楽天を装う迷惑メールに対する4つの判別方法と正しい対処法
昨今、楽天や楽天ショップの名を騙った迷惑行為が氾濫しており、被害にあったお客様から相談を受けるケースがございます。 このページでは、過去に発生した悪質な詐欺行為の事例や、このような迷惑行為の被害にあわないために気を付けるべきポイントを紹介いたします。 偽装サイトとは?
楽天サービスに対する不正対策-なりすまし・フィッシングメール対策-
| 被害・実例・対策 3-2.
【注意】Apple Idのパスワードを求めるポップアップ、本物と偽物の見分け方 - Iphone Mania
本物と偽物を見分ける4つの方法 すべての迷惑メールに当てはまるわけではありませんが、これまでに確認されている迷惑メールから見えてくる共通点をもとに、楽天による本物のメールと偽物の迷惑メールを見分ける4つの方法をご紹介します。 2-2-1. 楽天に登録していないメールアドレスに届いている 楽天のサービスを何も利用していない人に楽天を名乗るメールが届くのは明らかに不自然です。しかも「アカウントがロックされた」「注文がキャンセルされた」といった内容のメールは顧客に対するものであって、楽天を利用していない人に届くはずがありません。よって、楽天のサービスを利用していない人にこういった文言のメールが届くのは偽物と判断できます。 楽天のサービスを利用している人であっても登録していないメールアドレスに楽天からのメールが届いているのは不自然です。複数のメールアドレスを利用している方のもとに楽天を名乗るメールが届いたら、どのメールアドレスに届いているのかを確認してください。 2-2-2. 楽天サービスに対する不正対策-なりすまし・フィッシングメール対策-. リンクにマウスを重ねると楽天ではないURLが表示される パソコンのみの確認方法ですが、迷惑メールと疑われるメールのリンクボタンにマウスポインタを合わせてみて、明らかに楽天ではないURLが表示されたらそれは偽物です。先ほどご紹介した「楽天カード」を名乗る迷惑メールで「楽天ログイン」ボタンにマウスポインタを合わせると、以下のようになりました。 文字が小さいので読みづらいですが、「と表示されています。「rakuten」の文字列があるので間違いそうになりますが、これは「rakuten-co-jp-xxxxxt」という極めて紛らわしいドメイン名が使用されています。このように偽物であっても本物と見間違うように紛らわしいURLを使っていることも多いので、この方法で見分ける時には細かく観察してください。 2-2-3. 日本語の表現やフォントがおかしい場合がある 日本語の表現やフォントなどから偽物を判別できることがあります。先ほどご紹介した3つのメールにはそれぞれ不審な点があるので、1つずつ見ていきましょう。 まず、1つ目の迷惑メールです。 よく分からない「メ。」という文字が入っていますし、至急かけるようにと誘導している電話番号は日本のものではありません。さらに「までお電話ください」の部分だけフォントが異なります。 2つ目のメールについてですが、こちらは一切改行がなく非常に読みづらいのが最大の不審な点です。また、文字と文字の間に不思議なスペースが何度も入っており、日本語の一般的な文面ではありません。 3つ目のメールについては、ボタンの中にある「楽天ログイン」の文字が中央ではなく微妙に上にずれている点が目につきます。 また、右上にある文言が「キャンセルになりましたな場合」と日本語として意味をなしていません。これも企業から顧客に向けて送るメールとしては不適切なので、偽物と判断しやすいポイントです。 こうした不自然な表記になるのは翻訳ソフトを使っているなどの理由が考えられますが、すべてのメールに該当するわけではないので、ひとつの判別ポイントとして参考にしてください。 2-2-4.
公開日: 2020/5/27 というメールアドレスが、Amazonのフィッシング詐欺に多用されています。 当社の検証記事においても、以下の事案でが用いられています。 「「重要」Аmazon アカウント異常ログインリマインダー」というメールがフィッシング詐欺か検証する 「Amazon. co. jp にご登録のアカウント(名前、パスワード、その他個人情報)」というメールがフィッシング詐欺か検証 「 co. 【注意】Apple IDのパスワードを求めるポップアップ、本物と偽物の見分け方 - iPhone Mania. jp にご登録のアカウント(名前、パスワード、その他個人情報)の確認pknf」というメールがフィッシング詐欺か検証する 「 重要なお知らせ:お支払い方法の情報を更新してください」というメールを分析する 【重要】Аmazon Pay ご請求内容のお知らせ (クレジットカード決済)というフィッシング詐欺メール アカウントへの不正アクセスを騙りサインインを誘導するスタイルが一般的ですが、というメールアドレスから信用してしまうケースもあるようです。 しかしながら実際には当社検証記事にもある通り、Amazonとは全く関係のないサーバーから送信されており、これは偽装されたものです。 メールアドレスだけを見て信用することなく、確実な方法でフィッシング詐欺を見分けるようにしてください。 本来送信サーバーなどをチェックすることで分かりますが、一般にそのような作業を日常的に行うのは困難です。 よってメッセージセンターのご利用をお勧めします。 以下の記事も参考にしてください。 Amazonを騙るフィッシング詐欺メールの確実な見分け方 関連記事 カテゴリ: タグ: 関連記事