「楽天（市場）」を装ったフィッシング…詐欺メールに注意！

フィッシング対策協議会では、「楽天をかたるフィッシング(2020/02/28)」が発生として注意を促しています。

2020/02/28 14:00 現在において、フィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中とのことです。

フィッシングメールの件名と内容

以下は一例になるかと思いますので、いくつかのバリエーションが存在すると思って対処してください。

フィッシング対策協議会にある３つのサンプルを見てみると、ところどころ変な表現になっています。

1つ目のサンプルでは、機械翻訳みたいな日本語表現になっています。

お客様の楽天市場にご登録のクレジットカード情報が第三者によって不正にログインされた可能性がございましたため……

このような出だしになっていますが、「ご登録のクレジットカード情報が第三者によって不正にログインされた可能性」ってどういうことでしょう。

もし言うなら「第三者の不正ログインにより、ご登録のクレジットカード情報を閲覧された可能性」というような感じでしょうか？

引き続き楽天会員登録をご利用になる場合は、お手続きをお願いいたします。

「楽天会員登録をご利用になる場合」ってどういう日本語ですか？

きちんと読むと、変な機械訳のような文章だとすぐにわかります。

2つ目のサンプルでは、一般的には使わないような表現になっています。

アカウント情報の一部が間違っている故に、お客様のアカウントを維持するため楽天会員個人情報を確認する必要・ェあります。今アカウントを確認できます。

「間違っている故に」なんてお客さんへのメールでは、普通書きませんよね？

「必要・ェ」は文字化けしているようです。

「今アカウントを確認できます。」このような表現も普通はないでしょう。

3つ目のサンプルでは、宛名がメールアドレスになっています。

楽天レベルの会員向けにメールを送る場合、せいぜい登録名か、名前が普通でしょう。

このように、フィッシングメールは外国人が機械翻訳などを利用して、おかしな文章やおかしなメール表現になっていることがあります。

ただし、すべてのフィッシングメールのレベルが低いとは限りませんので、十分ご注意ください。

万一、楽天を利用したばかりだとか、気になることがある方は、正規のURL（以前ブックマークしているなどの）から別のルートでアクセスし確認してください。

どんなメールに対しても出来るだけメール記載のURLから、直接アクセスしないことを習慣にしておくことが安全に繋がります。

「楽天」をかたるフィッシングメールに注意

今回のフィッシングメールは、注意してみれば詐欺メールだと気がつくと思います。

WEBサイトと異なって、メールは文章を考える必要がありますので、外国人が作った場合は、おかしな文章になりがちです。

メールをきちんと見る習慣を付けておくと良いでしょう。

ただし、レベルが高いフィッシングメールもあるかもしれませんので、注意を怠らないようにしてください。

また、気になる内容でも、メール記載のURLからアクセスしないことも大切です。