楽天市場・楽天カードをかたるフィッシング、件名「【緊急連絡】[楽天市場]情報の有効期限が切れ、アカウントの使用が停止されました.」などの不審なメールに注意

　楽天市場および楽天カードをかたるフィッシングの報告が増えているとして、フィッシング対策協議会が情報を公開した。誘導先のフィッシングサイトは11月10日15時時点で稼働中であるため、引き続き注意が必要だ。

　フィッシングメールの件名は以下のものが確認されているが、ほかの件名が使われている可能性もある。

• 【楽天市場】アカウントの支払い方法を確認できず、注文をキャンセルできません.
• 【楽天市場】アカウントの支払い方法を確認できず、注文を出荷できません.
• 【楽天市場】情報の有効期限が切れ、アカウントの使用が停止されました.
• 【緊急連絡】[楽天市場]情報の有効期限が切れ、アカウントの使用が停止されました.

　メール本文は以下の内容が確認されており、アカウントを維持するためとして、リンク先へのアクセスを促している。

楽天e-NAVIお客様へ

お客様のアカウントは楽天e-NAVIを更新できませんでした。原因はカードが期限切れになったか。請求先情報が変更されたなど、様々な理由で発生する可能性があります。

アカウント情報の一部が誤っている為、お客様のアカウントを維持する為、楽天e-NAV情報を更新する必要があります。

（フィッシング対策協議会の緊急情報より一部抜粋。原文ママ）

メールの内容の例（フィッシング対策協議会の緊急情報より）

　誘導先は「楽天e-NAVI」のログイン画面を装ったウェブサイトで、IDとパスワードの入力を求められる。入力してログインの操作をすると、クレジットカード情報の入力画面へと切り替わる。

誘導先のフィッシングサイトの画面（フィッシング対策協議会の緊急情報より）

　フィッシングサイトのURLは、以下のものが確認されている。このほかのドメイン名やURLが使われる可能性もあるため注意が必要だ。

メール内のURL

https://rebrand.ly/●●●●
hxxp://viajep●●●●.com/jp
hxxp://airben●●●●.com/jp

転送先のURL

https://allpic●●●●.com/jp.php
https://austri●●●●.com/jp.php
https://bigcit●●●●.com/jp.php
https://bivoua●●●●.com/jp.php
https://chefbe●●●●.com/jp.php
https://cluben●●●●.com/jp.php
https://creati●●●●.com/jp.php
https://geogra●●●●.com/jp.php
https://global●●●●.com/jp.php
https://headli●●●●.com/jp.php
https://heryer●●●●.com/jp.php
https://insanf●●●●.com/jp.php
https://jgccas●●●●.com/jp.php
https://khambe●●●●.com/jp.php
https://leggat●●●●.com/jp.php
https://lularo●●●●.com/jp.php
https://minere●●●●.com/jp.php
https://mommar●●●●.com/jp.php
https://nyxcos●●●●.com/jp.php
https://ogreen●●●●.com/jp.php
https://pareto●●●●.com/jp.php
https://ready-●●●●.com/jp.php
https://sanagr●●●●.com/jp.php
https://squeez●●●●.com/jp.php
https://thediy●●●●.com/jp.php
https://threes●●●●.com/jp.php
https://tplwjs●●●●.com/jp.php
https://videow●●●●.com/jp.php
https://xxcys●●●●.com/jp.php

　フィッシング対策協議会は、フィッシングサイトは本物の画面をコピーして作成することが多く、見分けることは非常に困難だと指摘する。その上で、日頃からサービスへログインする際は、メールやSMS内のリンクではなく、いつも利用しているスマートフォンの公式アプリやブラウザーのブックマークなどからアクセスするよう促している。