APLUS(アプラス)は新生銀行グループでクレジットカード等のサービスを提供している会社です。

実際に届いたメールの内容と簡易解析をして被害に合わない様に注意喚起をします。
くれぐれも同じメールを貰った方は決してメールURLをクリックしない様に注意して下さい。

クリックしますと詐欺サイトに誘導されてIDやパスワードが抜き取られますので絶対にURLにアクセスしないでください。※しつこいようですが絶対にアクセスしない様にして下さい。

実際に届いたメール内容

※メール内のURLは誤クリック防止の為、取り消し線はこちらで入れました。

※会員専用ネットログインサービスのURLをクリックしますと今はブランク画面になります。

公式サイトでフィッシングサイトの削除をしてますが、次々と送られるメールでは削除が追い付かない事があります、ログイン画面が出る場合がありますが決して、個人情報やID・パスワードは入力しないでください。

実際にアクセスした時の状態と送り先情報

実際に送られたメール情報は以下の様になってました。

ヘッダー情報から送り先を特定して見た所では

• 送信先：日本
• @aplus.co.jp：からのメール
• サーバー：vir.kagoya.net

から送られてきてました。

会員専用ネットログインサービスのURL「netstation-aplus.xyz/」内の.xyzは企業が使うドメインとしてはかなり少ないです、多くの大手企業は「.jp」を使う事が基本です。

ヘッダー・IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを参考に記載してます。

公式URL

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

迷惑メールを受信した人は外部サイト「迷惑メール相談センター」に情報提供する事で減らそうとしてます、情報提供出来る方は一度目を通して下さい。

総務省より委託を受けて「特定電子メールの送信の適正化等に関する法律」に違反していると思われる迷惑メールを収集しています。

迷惑メール相談センター

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

詐欺メール・フィッシング詐欺は個人情報などを悪用する為です、惑わされない様にくれぐれもクリックして個人情報を入力しない様に気を付けましょう。

毎日の様に届くフィッシングサイト誘導メールの多さに被害者が多く出ないか心配です。

その他フィッシング誘導メールは

• 「＜要確認＞Raktuen注文状況が変更されました」
• 「【重要】【Raktuen】アカウントの使用を確認して下さい」
• 「【 樂天 】ご利用確認のお願い」

など楽天以外でもメルカリやアメックスでも同様なメールが送信されています、注意して下さい。

メルカリフィッシングメール情報：メルカリ
アメックスフィッシングメール情報：アメックス

実際に届いたメール内容

メールのタイトルは【重要】楽天カードから緊急のご連絡でした。

送信アドレスは「 imk@rakuten-card.co.jp」です、間違えて送信しない様に取り消し線を挿入しています。公式アドレスは下記表に記載してますがメールアドレスは偽装出来ますのであまり参考にはなりませんので注意が必要です。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【重要】楽天カードから緊急のご連絡　　　　　　　　 
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

日頃より楽天カードのクレジットカードをご愛顧賜り誠にありがとうございます。

楽天カードでは、会員皆さまのカードご利用内容について、
第三者による不正利用が発生していないかどうかのモニタリングを行っております。

本メールは、現在お客様がお持ちのクレジットカードのご利用内容について、
第三者により不正利用された可能性が高いと、弊社の不正利用検知システムにより
判断いたしましたので、緊急でお送りさせていただいております。

カードのご利用内容について、至急確認したいことがございますので、
下記リンクをアクセスし、ご確認をいただきますようお願いいたします。
https://rakuten-card.co.jp.pbqqj.com/
なお、ご契約のカードは、第三者による不正使用の可能性が高いため、
既にカードのご利用を一旦停止する対応をとらせていただいております。

ご不便とご心配をお掛けしますが、何とぞご理解をいただきますようお願い申し上げます。

============================================
楽天カード株式会社

■電話番号 ： 092-303-5631 （受付時間：日本時間9:00 - 21:00）
　 
※海外からの連絡の場合、
81（国コード）-92-303-5631

※海外からコレクトコールでの連絡の場合、
渡航先でのコレクトコール受付電話番号にご連絡いただいた後、

81（国コード）-92-474-9238

をお伝えください。
============================================

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■このメールの送信アドレスは送信専用となっておりますので、
　本メールへのご返信はご遠慮いただきますようお願いいたします。

■電話でのご連絡より先に、メールが届く場合がございます。

■誠に勝手ながらこのお知らせメールの配信停止はいたしかねます。
　あらかじめご了承ください。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
発行元　　楽天カード株式会社　　https://www.rakuten-card.co.jp/ 
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

誤クリック防止の為取り消し線はこちらで入れました。

メール内のURL【https://rakuten-card.co.jp.pbqqj.com/】にアクセスした所、ブラウザ側から警告が出ました。
スマホなどでは警告が出ない事が予想されます、怪しいURLにはアクセスしない様に。

メール記載URLにアクセスした所、警告が表示されました。

どこから送られて来ているのか？

メールがどこから来たのかIP検索サイトから検証してみました。

IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを記載してます。

メールアドレスは【imk@rakuten-card.co.jp】から来てました、何となくありそうなアドレスですが実際には有りません。

• 送信先は「日本」でした。

公式URLや公式発表

必ず公式サイトから調べる様にして下さい。
あえてリンクにしてません、ご自身のアプリや検索で公式サイトを調べてアクセスした方が安全な為です。
もしURLを間違ってアクセスした場合は見た目は同じ様でも決して入力はしないで下さい。

登録画面などは偽の画面でIDやパスワードの抜き取りの被害にあう恐れが有りますので開かない様にお願いします。

内容が気になる様なら自分で公式サイトを調べるか、公式サイトをブックマークして置いて毎回メールでは無く公式から確認して下さい。

メールからのURLは開く前に少し疑って安易に押す事のない様にして下さい。

※メールアドレスは偽装も簡単なので、公式のアドレスを記載してますが、メールアドレスはあまりあてにしない様に注意が必要です。

公式サイトでも不審なメールやSNSの注意があります。こちらで確認出来ます。

必ず自分で公式サイトに移行してから検索して下さい。

決してメール記載のURLからアクセスして個人情報など入力しない様に注意して下さい。

実際に来たメールは見て貰えれば分かりますが、おかしな点が沢山あります。

実際に届いたメール内容

メール内の文章の一文です。

メール内の文章の至る所で、そもそも日本語と中国語が混ざった翻訳ソフトをしようした文章に変換されてます。

実際にアクセスしてみた

メール内のURLにアクセスしてみました、Edgeでは危険とされる画面が出ました。

メール内に記載のURLは【www.mecorsi.com】でした。※誤クリック防止の為「-」はこちらで入力してます。

どこから送られて来ているのか？

メールがどこから来たのかIP検索サイトから検証してみました。

IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを記載してます。

メールアドレスは【thdtikkd@mercari.jp】から来てました、何となくありそうなアドレスに偽造されてます。

• 送信先は「中国」
• プロバイダーは「中国企業」

公式URLや公式発表

必ず公式サイトから調べる様にして下さい。
あえてリンクにしてません、ご自身のアプリや検索で公式サイトを調べてアクセスした方が安全な為です。

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

迷惑メールを受信した人は外部サイト「迷惑メール相談センター」に情報提供する事で減らそうとしてます、情報提供出来る方は一度目を通して下さい。

総務省より委託を受けて「特定電子メールの送信の適正化等に関する法律」に違反していると思われる迷惑メールを収集しています。

迷惑メール相談センター

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

決してメールからURLからアクセスして入力しないよに注意して下さい。

実際に届いたメール内容

メール内に記載のURLは【www.oa.mceroeri.com】でした。

どこから送られて来ているのか？

メールがどこから来たのかIP検索サイトから検証してみました。

IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを記載してます。

• 送信先は「中国」
• 都市は「北京」

公式URLや公式発表

必ず公式サイトから調べる様にして下さい。

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

迷惑メールを受信した人は外部サイト「迷惑メール相談センター」に情報提供する事で減らそうとしてます、情報提供出来る方は一度目を通して下さい。

総務省より委託を受けて「特定電子メールの送信の適正化等に関する法律」に違反していると思われる迷惑メールを収集しています。

迷惑メール相談センター

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

料金未納の案内ですが、届いたメールでは料金は発生しない契約ですのであり得ません。
ですので調べてみました。

クリックしますと詐欺サイトに誘導されてIDやパスワードが抜き取られますので絶対にURLにアクセスしないでください。

実際に届いたメール内容

実際に来たメール内容を写真にして物です。
メール内に【https://amazon.co.jp/login/verify】が入ってますが、実際にアクセスされるのは【http://kanagawaaes.com/】となってました。

実際にアクセスした時の状態

リンクに実際にアクセスしましたら現在はアクセスできない様になってました。

メールの送信アドレスは「 ○○@accounts.google.com」と「○○@osakase.com」でした、Amazonのアドレスでは無いのでフィッシング詐欺の為なのが分かります。

URLの解析とヘッダーなどで分かる範囲で検索した結果は。

• 送信先：アメリカ合衆国
• Googleのメールから送信

から送られて様です。

公式URL

Amazon公式サイトのヘルプセンターでも情報が発信されています。

公式詐欺被害に合わない為のガイド「AmazonからのEメール、電話、テキストメッセージ、またはウェブページかどうかを見分ける」

Amazonからの送信メールは「メッセージセンター」で確認する事が出来ます。※メッセージセンターはIDとパスワードが必要になります。気になる方は公式サイトからアクセスして下さい。

アマゾンが使用するアドレスは以下の様になっていますが、アドレスは偽装して送られる事も多いので参考程度にして公式から確認が安全です。

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

迷惑メールを受信した人は外部サイト「迷惑メール相談センター」に情報提供する事で減らそうとしてます、情報提供出来る方は一度目を通して下さい。

総務省より委託を受けて「特定電子メールの送信の適正化等に関する法律」に違反していると思われる迷惑メールを収集しています。

迷惑メール相談センター

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

またメールアドレスは正規のアドレスで合っても意外と簡単に偽装出来ますのであまりあてには出来ません。

タイトルの「ＴＳ ＣＵＢＩＣ ＷＥＢ」は届いたそのまま記載してます。

私はこのカードを所有していませんので利用も当然していないのでフィッシングを目的としたメールだと分かりました。

画像データの為少し見難いですが、届いたメールを記載します。
※メールアドレスの記載があった場所はこちらで加工しました。

実際に届いたメール内容

メール内の小さな文字の「こちら」からなどは実際にアクセスした所、リンクが見つからないと出ます、今回の偽サイトは細かな時までは偽造出来ていないと思います。

解析結果・検証

自分の分かる範囲での検証結果です。

メールのヘッダーから調べましたら送信元は「v118-27-27-12.ku7c.static.cnode.io」から送られてきてました、 static.cnode.ioは迷惑メールなどによく見かけるところです。

メール文中の金額のご確認はこちら（ログイン）を実際に開いた画像が下記に乗せてます、
見た目にはきちんとされていてそのまま入力してしまいそうな画面ですが偽のサイトです

公式URLは下記に記載してます。

万が一IDやパスワードを入力してしまいましたら、カードの裏面に記載されているサポートに電話して下さい。

同じような不審メールも来ますので注意して下さい。「TS CUBIC CARDカード【重要:必ずお読みください】」

公式ホームページURL

公式ホームページでも注意喚起が発表されてます、一度確認して下さい。
弊社発行カード(TS CUBIC CARD、ENEOS カード等)を名乗る不審なメールにご注意ください 

上記ホームページでは見分け方が詳しく記載されています。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

迷惑メールを受信した人は外部サイト「迷惑メール相談センター」に情報提供する事で減らそうとしてます、情報提供出来る方は一度目を通して下さい。

総務省より委託を受けて「特定電子メールの送信の適正化等に関する法律」に違反していると思われる迷惑メールを収集しています。

迷惑メール相談センター

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

メールアドレスは正規のアドレスの様に偽装されています。

私はこのカードを所有していません。
なのでフィッシングを目的としたメールだと分かりました。

実際に届いたメール内容

解析結果・検証

自分の分かる範囲での検証結果です。

メールのヘッダーから調べましたら送信先は「香港」からサーバーは「中国」の会社から送信されていました。

メール文中のログイン認証のURLを実際に開こうとすると警告文が出ました、スマホでは警告文が出ない場合がありますのでログインの際には必ず公式ホームページから確認して下さい。公式は文下に記載してます。

実際に届いたメールアドレスと公式メールアドレスが同じですので、メールアドレスの偽造して届いてます、【ログイン認証】以外は公式ホームページのを使ってますので惑わされない様に注意して下さい。

公式ホームページURL

公式ホームページでも注意喚起が発表されてます、一度確認して下さい。
弊社発行カード(TS CUBIC CARD、ENEOS カード等)を名乗る不審なメールにご注意ください 

上記ホームページでは見分け方が詳しく記載されています。

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールから開く癖は無くしてください。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

迷惑メールを受信した人は外部サイト「迷惑メール相談センター」に情報提供する事で減らそうとしてます、情報提供出来る方は一度目を通して下さい。

総務省より委託を受けて「特定電子メールの送信の適正化等に関する法律」に違反していると思われる迷惑メールを収集しています。

迷惑メール相談センター

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

アメリカン・エクスプレス（以降アメックス）ご請求金額が確定しましたので、「オンライン・サービス」へログインのうえ、ご確認ください。

実際アメックスは持っているんですが登録してあるメールアドレスが違うので分かりましたが、メールにURLが付いて送信されているメールは注意が必要です。

実際に来たメールを紹介。

最初の方の文章の「 この機会にぜひ 」はメール受信した時から文字化けした文章になってました。当方のメール環境で表示出来ない文字らしく偽物も本物も文字化けしてます。

カード番号も違いますしじっくり見れば大丈夫です。

本物との比較

実際に自分毎月届く請求確定書と偽の画面と比べてみました。

上記画面は偽サイトの物です。

二枚の画像の違いは分かりますか？

二枚目の画像は実際に自分に来る「請求確定の案内です」違いが全く分かりません、カード番号は違いますが、小さい文字なので見落としてどちらもログイン画面に行くとIDやパスワードの入力画面になってます。

上記のhtml方式ですと本当に区別がつきにくいので注意が必要です。（メールのテキスト方式ですと、本物は英数字の羅列で読めません）以下に表示するメールの様になります、偽のメールに感じれますが、正規のメールです。

偽サイトは偽のログイン画面に誘導されIDやパスワードの抜き取りの被害にあう恐れが有りますので開かない様にお願いします。

不安な方は自分で公式のホームページから問い合わせなどをするか、スマホなどのアプリではアプリから開いてメッセージが届いていないか確認して下さい。

メールからのURLは開く前に少し疑って安易に押す事のない様にして下さい。

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

迷惑メールを受信した人は外部サイト「迷惑メール相談センター」に情報提供する事で減らそうとしてます、情報提供出来る方は一度目を通して下さい。

総務省より委託を受けて「特定電子メールの送信の適正化等に関する法律」に違反していると思われる迷惑メールを収集しています。

迷惑メール相談センター

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

これの怖いのが、本当にメルカリでキャンペーンが開催されています。
一見しただけでは本当に開催されているキャンペーンですので、情報を知っていれば疑う事が出来ない点に悪質さがあります。

以下のキャンペーン画面は公式のニュース発表です。【参考：メルカリびより】

この公式のキャンペーンに乗じたフィッシング詐欺ですので以下の内容には気を付けて下さい。

自分は普段メルカリで使っていないメールアドレス宛に送信されたので分かりましたが、メールにURLが付いて送信されているメールは注意が必要です。

以前にも違う内容のメールが来ました、ユーザーが多くなると悪質なメールが増えるので気を付けて下さい。

記載する記事は詐欺やフィッシング詐欺ですので、惑わされない様に気を付けましょう。

過去記事：メルカリを装った詐欺メールに注意・【メルカリ】重要なお知らせ

実際に届いたメール内容

またURLはクリックしない様にお願いします、文章で記載しますが実際はURLに違うリンク先を忍ばせています。メールが届いた方は絶対に押さない様にして下さい。

上記「 https://www.mercari.com/jp/3000JPY/code?=A6tYz0QWB3vNpRolBERk 」と記載がありますが、実際そのままURLをコピーして入力しますと404（エラーページ）ですが、メール内での直URLをクリックしますと、下記URLに移行されます。

詐欺サイトに誘導されますと下記の本物と似たログイン画面が出ます。

上が偽物のサイトで下が公式のサイトです。どちらもメルカリの公式マークは付いてます。

写真では見難いですが、左の偽物のURLは「server.ibaby～」で公式は当然「jp.mercari.com」です。

パソコンでのURLからのアクセスは判別しやすいですが、スマホなどでは、URLを確認する事も少ないので注意が必要です。

偽の登録画面に誘導され、IDやパスワード・メールなどを入力するとIDやパスワードの抜き取りの被害にあう恐れが有りますので開かない様、開いたら入力は絶対にしない様にお願いします。

メールからのURLは開く前に少し疑って安易に押す事のない様にして下さい。

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

迷惑メールを受信した人は外部サイト「迷惑メール相談センター」に情報提供する事で減らそうとしてます、情報提供出来る方は一度目を通して下さい。

総務省より委託を受けて「特定電子メールの送信の適正化等に関する法律」に違反していると思われる迷惑メールを収集しています。

迷惑メール相談センター

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

本文が短く怪しいメールですが、メールにURLが付いて送信されているメールは注意が必要です。

記載する記事は詐欺やフィッシング詐欺ですので、惑わされない様に気を付けましょう。

実際に届いたメール内容

メールのタイトルは【重要】【Raktuen】アカウントの使用を確認して下さいでした。

送信アドレスは「 myinfo@rakuten.co.jp」です、間違えて送信しない様に取り消し線を挿入しています。公式アドレスは下記表に記載してます。

メール文章内容には「a」の文字が全然違いますので分かりますが、不安を煽ってURLをクリックさせようとしています。

URLも公式とは違いますので、クリックしないで下さい。（rektuen)←よく見ると不自然な点が分かります。

間違ってアクセスした場合は見た目は同じ様でも決して入力はしないで下さい。

内容が気になる様なら自分で公式サイトから入って「お知らせから」　確認して下さい。
お知らせに無い場合は詐欺を疑う事が重要です。

フィッシングや登録画面などの偽画面に誘導されIDやパスワードの抜き取りの被害にあう恐れが有りますので開かない様にお願いします。

メールからのURLは開く前に少し疑って安易に押す事のない様にして下さい。

公式サイトでも不審なメールやSNSの注意があります。こちらで確認出来ます。

必ず自分で公式サイトに移行してから検索して下さい。