楽天銀行を装ったフィッシングメールに注意[ATM入金を行いました]の全貌と見分けるポイント

楽天銀行を装ったフィッシングメールが出回っています。このようなメールは公式の通知に見せかけて、個人情報を盗むことを目的としています。
以下に、フィッシングメールを見分けるポイントと、被害に遭わないための対策をまとめました。

ちなみに「入金」メールが来たので、先ずは公式アプリで確認しましたが当然入金はされていませんでした。

下記に実際のメールを表示していますが、怪しいURLはクリックしない様に全文を表示していません。

万が一気になる方は下記の公式URLを参考にするか楽天の公式アプリからアクセスして下さい。
入力してしまった方も公式のサイトからカードを止める等の必要な措置を行って下さい。

その他は「迷惑メール・詐欺メールの見出し一覧」で確認出来ます。

実際に届いたメール内容
実際にURLやアクセスした際の挙動
見分けるポイント
楽天銀行セキュリティ対策
カードの紛失・盗難に遭ったと思ったら
どこから送られて来ているのか？
公式URLや公式発表

実際に届いたメール内容

まず以下のメールは詐欺（フィッシング）メールです。

実際に届いたメールを記載します、メールは「原文ママ」に記載しています、おかしな所や変な日本語がありましてもそのままにしています。

メールの装飾や段落はこちらで入れている事があります。

ATMでの入金取引を行いました。

詳細はログイン後、「Mｙ Account」→「入出金明細」からご確認ください。

~~https://fes.rakuten-bank.co.jp/MS/main/drs?ServiceID=s002~~

──◆◇ お知らせ（１） ◆◇────────────────────────
・【入出金方法】ATMを使わずに入出金する方法

　⇒　⇒ ~~https://www.rakuten-bank.co.jp/rd/fes/mail/ad/k01.html~~

・【ハッピープログラム】ATM手数料を無料にする方法

　⇒　⇒ ~~https://www.rakuten-bank.co.jp/rd/fes/mail/ad/k02.html~~

──◆◇ お知らせ（２） ◆◇────────────────────────

・【口座紹介プログラム】楽天銀行を家族や友人に紹介して最大3,000ポイントGET！

　⇒　⇒ ~~https://www.rakuten-bank.co.jp/rd/fes/mail/ad/i01.html~~

・【マネーサポート】複数の金融機関の資産残高を一元管理できる無料の資産管理ツール！

　⇒~~https://www.rakuten-bank.co.jp/money?scid=wi_rbn_moneysupport_5~~

・【給与・賞与の受取】楽天銀行で給与等を受け取ると、他行振込手数料が3回無料!

　⇒~~https://www.rakuten-bank.co.jp/rd/fes/mail/ad/sa01.html~~

・【楽天エクステ預金】将来への貯蓄に！好金利の円定期預金！

　⇒~~https://www.rakuten-bank.co.jp/rd/fes/mail/ad/f04.html~~

・【デビットカード】お得な新規入会プログラム実施中！年会費無料の楽天銀行デビットカードお申込みで♪

　⇒~~https://www.rakuten-bank.co.jp/rd/fes/mail/ad/g02.html~~

・【楽天銀行toto】買って祈るだけ！日本くじ史上最高額12億円のチャンス！

　⇒~~https://www.rakuten-bank.co.jp/rd/fes/mail/ad/t01.html~~

───────────────────────────────────

※ お知らせ欄の内容は、一部提携支店においては提供していないサービス・キャンペーンがございます。あらかじめご了承ください。

━━━◆◇━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

★ ご登録の名前・住所・電話番号・メールアドレス等に変更はありませんか？ ★

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━◆◇━━━

以下URLからログインしてご確認のうえ、変更があればお手続きください。

　　　　　　　　　　　▼　　▼　　▼　　▼　　▼

　⇒~~https://www.rakuten-bank.co.jp/rd/fes/mail/ad/register/001.html~~

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

このメールは送信専用です。

ご不明点等は、当行WEBサイトよりお問い合わせください。

楽天銀行~~https://www.rakuten-bank.co.jp/~~

(CC087)

URLやリンクは誤アクセス防止の為に「-」やメール内のリンクを外してあります。

実際にURLやアクセスした際の挙動

メール内の文章の「~~https://fes.rakuten-bank.co.jp/MS/main/drs?ServiceID=s002~~」からアクセスする様になってます、実際のURLは「https://fos_rekntau_co_jp.kh7y5gv.com?token=●●…」で公式とは違います、表面上のURLと実際に誘導されるURLが同一とは限らない事に注意して下さい。

リスクを知りながら実際にアクセス所「ご不便をおかけして申し訳ございませんが、リンクが無効になっています。」と繋がる事はありませんでした。

見分けるポイント

送信者のメールアドレスを確認
公式の楽天銀行からのメールアドレスは「@rakuten-bank.co.jp」です。しかし、フィッシングメールでは「@mgtyqzg.cn」など、不自然なドメインが使用されています。
メール内容の不自然さ
本文中に不自然な日本語や文法の誤りがある場合は注意が必要です。例えば、本文の内容が曖昧で具体的な取引内容が記載されていない場合、疑うべきです。
リンク先のURLを確認
本文に記載されたリンク先のURLを確認します。公式の楽天銀行のURLは「https://www.rakuten-bank.co.jp/」ですが、フィッシングメールでは「https://fos_rekntau_co_jp.kh7y5gv」など、不自然なドメインが使用されています。
トークン付きURL
トークン付きのURLはフィッシング詐欺の典型的な手法です。個人情報やセッション情報を盗むために使用されることが多いです。

URLはパソコンでは比較的見やすいですがスマホなどでは、一部しか表示されず入力画面が出ると間違って入力してしまう事がありますので注意が必要です。