ニセ楽天からの「お支払い方法の情報を更新」。最近増えてきたスパムの確認場所はココ。

年末になり、とにかくスパムメールが増えてきたよね。

大量のメール送信というのは、サーバー側でストップがかかってしまうからメルマガ専用のアプリ(ソフト)を使うことが多いんだよね。

たとえば 10,000通のメールを送る場合

普通のメールソフトで送信する場合1回で10,000通が流れてしまい、スパム判定
される可能性がある
(送信主が時間をおいて分割送信すればOK)
※1回で10,000通も送ることなんてないけど、
 あくまでも ” 例 ” として読んでね。
メルマガ用の専用アプリ使用登録したメールアドレス宛にスパム判定
されないよう10分間隔で100通ずつ送信
され、時間をかけて大量メールを送信する

スパムメールを送信している組織は、メルマガ専用サービスを利用してもすぐに利用停止になる可能性が高いから、独自に開発をしているかもしれないね。

ニセ楽天からのスパムメール

これがニセ楽天からのスパムメール

↓ ↓ ↓

赤丸1番をみてみると

Ra〇×△@oa.comが代理で送信:楽天市場<order@rakuten.co.jp> 

と表示されているけど、まず顧客アカウントに問題が発生した事案に対して、他の業者に代理でメールを送信させることなどありえない。

最近は「代理で送信」という手口も増えてきているから、注意した方がいいよ~。

赤丸2番をみてみると

「 http://rakuten.co.jp.raklken.xyz 」

となっている。

まず「http://・・・」を見てほしいんだけど、大手企業のサイトでいまも「http://・・・」となっているところは皆無と考えていい。

いまは「 http 」の後ろに「 s 」が付いていて「 https 」となっている。これはセキュリティを意識した表示で、

「ホームページが暗号化されていて、安全にWeb情報をやり取りできます」

という意味があるんだよね。

ただスパムメールを流す輩もそれぐらいのことは分かっていて、「 https 」にしているところも増えてきている。

それと

「 http://rakuten.co.jp.raklken.xyz 」

の文字列がおかしいことにも気づく。

通常、企業ホームページで他のページ(下層ページ)に移動する時は
「 http://rakuten.co.jp 」アドレスのうしろに必ず「 / 」が入るのが決まり。

今回のものは「 / 」を見つけることができないよね。

本来であれば

「 http://rakuten.co.jp/raklken.xyz 」

のように「jp」の後ろに「/」が入る。

これで「別のページに移動しましたよ~」ということが分かるようになっている。

慣れてきたら、なんてことないルールだから、常に注意して確認するようにしていれば大丈夫!

あとは日本語におかしなところがないか
しっかり確認をすることかな。。。

今回のスパムメールも文章を確認してみると

「・・・これは、カードが期限切れになったか。請求先住所が変更されたなど、・・・」

となっている。

「期限切れになったか。請求先・・・」

変なところに「。」が付いているよね。

他にもいくつかおかしな点があるけど、文章もよく読んでみるといいかも。

せっかくの年末年始、だまされないように気をつけてねぇ!

【メール内容】

Rakuten お客様

残念ながら、あなたのアカウント を更新できませんでした。これは、カードが期限切れになったか。
請求先住所が変更されたなど、さまざまな理由で発生する可能性があります。

今アカウントを確認できます。

楽天ログイン <http://rakuten.co.jp.raklken.xyz>
なお、24時間以内にご確認がない場合、誠に遺憾ながら、アカウントをロックさせていただくことを警告いたします。
パスワードを変更した覚えがない場合は、至急(01)-50-5830-6860 までお電話ください。

お知らせ
・パスワードは誰にも教えてないでください。
・個人情報と関係がなく、推測しにくいパスワードを作成してください。大文字と小文字、数字、および記号を必ず使用してください。
・オンラインアカウントごとに、異なるパスワードを使用してください。

どうぞよろしくお願いいたします。
Rakuten, lnc.

    

ABOUTこの記事をかいた人

「おなかがグー」の管理人シンメイです。日々の出来事や体験などを投稿していきますので、よろしくです。 ブログタイトルの「おなかがグー」は、パソコン等で情報を集める空腹時にも似た日々の作業と潰瘍性大腸炎である私のお腹の具合をイメージして名付けました。