楽天を装ったフィッシングメールに注意

技術が進み世の中が便利になっても、悪事を働く人間は存在する。
フィッシングメールも、昔はデタラメな文章で「コイツ偽物だ」とすぐに見破ることができたが、近年は段々と巧妙化してきている。

筆者のところにも
「[楽天]会員情報変更のお知らせ（自動配信メール）」
というタイトルのメールが来たが、よく見たらフィッシングメールであった。

今回はその「楽天を装ったフィッシングメール」の特徴と、フィッシングメールの見破り方ついて紹介する。

この記事を書いている人

IT業界歴10年を超える中堅エンジニア。フロントもバックもAIも広く浅く触っており、過去に旧・情報セキュリティスペシャリストにも合格しているのでセキュリティにも微妙に知識がある。

記事を読むメリット

楽天を装ったフィッシングメールの特徴と見破り方がわかる

楽天を装ったフィッシングメール

楽天を装ったフィッシングメール

楽天会員お客様

平素より楽天グループのサービスをご利用いただき、誠にありがとうございます。
ごめんなさい、使用したお支払い方法は楽天市場では承認されていません、
楽天会員個人情報を更新できませんでした。
カードが期限切れになったか、請求先住所が変更されたなど、さまざまな理由で発生する可能性があります。
アカウント情報の一部が誤っている故に、お客様のアカウントを維持するため楽天会員の個人情報の確認が必要、すぐにアカウントを確認してください。

なお、24時間以内にご確認がない場合、誠に遺憾ながら、アカウントをロックさせていただくことを警告いたします

↑に記載したものが、「楽天を装ったフィッシングメール」である。

なかなか進化してきてはいるけど

急に口語で「ごめんなさい」と言ったり、句読点がおかしいのでまだわかるね

そうだね

でも、さらに進化して完璧な日本語になったらどうする？

そ、そうなると結構厳しいんじゃない？

じゃあ進化したポイントと、日本語以外の見破りポイントを紹介しようか

フィッシングメールの進化

実はフィッシングメールについては、以前AmazonやAppleを装ったものを紹介している。

フィッシングメールを見破るポイント

フィッシングメールを見破るポイント、それは送り手の背景まで考えてみること。

今回の場合は送信者として騙られた楽天側として、「もし楽天がメールを送るとしたら」と想像してみる。

メールの文中のポイントは

会員情報が登録されているものと一致しなかった
だから24時間以内に確認しないとアカウントをロックする

最初の登録した会員情報が現実と一致しなくなることは、たしかに引っ越しやカード番号の変更などであるかもしれない。

しかしアカウントロック、このメールで言えばBAN（アカウント停止）に近い言い回しだが、それはあるのだろうか？

BANするとして不自然な点

少なくとも事業者側に立って考えると、個人情報が一致しないだけで善良な利用者をBANしてしまうと利用者が減るだけなので嬉しくない。
BANする場合の対象は利用規約違反のようなルール違反者が一般的だ。
そしてルール違反者にはログインを促すことはなく強制的にBANが執行される。
故にBANだとしても今度はログインを促すことがおかしい。

ロックするとして不自然な点

ではBANではなく文面通りのアカウントロックと考えるとどうだろう。
善良なユーザーに対しても、アカウントが不正利用されるのを防ぐ為にロックすることはあるかもしれない。
しかしその場合は必ず解除手段を用意する。
でないと先と同じように利用者を失うからだ。
なので通常は一時的にロックはされても、「パスワードを忘れた場合」のように登録されているメールアドレスに解除用のリンクを送る手段が用意されているはずだ。

故に「24時間以内に確認しないとロックします」で終わっていることがおかしい。
仮にロックされるにしても
「一時的にロックしますが、○○を行って頂ければ解除できます。」
というような救済措置がなくてはおかしいのである。