TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

フィッシング: 楽天 を詐称する攻撃 (まとめ)

【要点】

◎筆者の観測ポイントでは、8月下旬に「楽天」 を詐称するフィッシングメールが一時的に急増しました。ドコモ口座の攻撃開始の直前である点に引っかかりを感じています


【図表】

f:id:tanigawa:20200921110744p:plain
日別の着信数推移
f:id:tanigawa:20200901024103p:plain
月別の着信数推移
f:id:tanigawa:20200901024128p:plain
詐称メールに使用される「メールのタイトル」
独自情報(筆者が運用している「あるメールアドレス」宛のRakutenを詐称するフィッシングメール着信数をプロット)


【詐称されているメールアドレス・件名】

谷川のあるメールアドレス(biglobeのアドレス)が最近受け取った (楽天)Rakuten を詐称するフィッシングメールをご紹介します。

■特徴

  • Amazonほどではないですが、よく着信します
  • AmazonへのPhishing メールと手法が極めて似ています。


■送信日

年月日 週合計
2020/06/01 0 0 0 0 0 0 0 0
2020/06/08 0 0 0 0 0 0 1 1
2020/06/15 0 0 0 0 0 1 0 1
2020/06/22 0 0 0 0 0 1 1 2
2020/06/29 2 1 0 0 1 1 0 5
2020/07/06 0 1 0 0 0 1 0 2
2020/07/13 1 0 0 0 1 0 0 2
2020/07/20 0 0 0 1 1 0 0 2
2020/07/27 0 2 0 1 1 1 0 5
2020/08/03 2 1 2 2 1 2 0 10
2020/08/10 2 6 1 2 7 4 3 25
2020/08/17 1 1 3 3 1 5 3 17
2020/08/24 1 10 7 4 24 13 11 70
9 22 13 13 37 29 19 142


■メールアドレス

※ 送信メールアドレスは基本的に偽装されています

日時 送信メールアドレス 件名
2020/08/21(金) 03:05 myinfo@lkjgj.xyz 【楽天市場】アカウントを更新してください [参照:zAys085353]
2020/08/20(木) 08:37 postmaster@live.com [楽天]あなたのアカウントを確認
2020/08/20(木) 06:30 ovprr@rakuten.co.jp 【楽天市場】支払情報一致していません
2020/08/20(木) 05:30 nkuy@rakuten.co.jp 【楽天市場】支払情報一致していません
2020/08/19(水) 17:36 admin@s223707.cloud.flynet.pro [楽天]プライムの自動更新設定を解除いたしました!番号:150945707482
2020/08/19(水) 09:42 Rakuten@rcpt-impgw.biglobe.ne.jp 【楽天市場】お支払い方法を更新してください知らせ
2020/08/19(水) 04:36 Rakuten@rcpt-impgw.biglobe.ne.jp 【楽天市場】お支払い方法を更新してください知らせ
2020/08/18(火) 09:55 admin@s224107.cloud.flynet.pro [楽天]プライムの自動更新設定を解除いたしました!番号:590058866937
2020/08/16(日) 23:51 account@rakuten.co.jp [楽天]プライムの自動更新設定を解除いたしました!
2020/08/16(日) 09:27 myinfo@rakuten.co.jp [楽天]会員情報変更失敗のお知らせ
2020/08/16(日) 04:03 account@rakuten.co.jp [楽天]プライムの自動更新設定を解除いたしました!
2020/08/15(土) 12:57 cwvuonzar@rakutenaccountwwrrbn.monster [楽天]会員情報変更失敗のお知らせ
2020/08/15(土) 08:51 account@rakuten.co.jp [楽天]プライムの自動更新設定を解除いたしました!
2020/08/15(土) 06:45 account@rakuten.co.jp [楽天]プライムの自動更新設定を解除いたしました!
2020/08/15(土) 03:34 Rakuten@rcpt-impgw.biglobe.ne.jp 楽天安全センター
2020/08/14(金) 19:10 dnqxagziob@rakutenaccountwef.monster [楽天]あなたのアカウントを確認
2020/08/14(金) 15:46 vyogmsw@rakutenaccountwwrrbn.buzz [楽天]あなたのアカウントを確認
2020/08/14(金) 11:07 btkzmzwu@nvdf.com [楽天]プライムの自動更新設定を解除いたしました!
2020/08/14(金) 09:37 bbmy@bbmyun.xyz 【重要】楽天市場 カスタマセンタ-からのご案内
2020/08/14(金) 09:26 info@rakuten.co.jp [楽天]プライムの自動更新設定を解除いたしました!
2020/08/14(金) 09:22 account@rakuten.co.jp [楽天]プライムの自動更新設定を解除いたしました!
2020/08/13(木) 05:18 info@rakuten.co.jp [楽天]プライムの自動更新設定を解除いたしました!
2020/08/12(水) 22:31 postmaster@live.com あなたの会員IDにはセキュリティ上の問題があります。ログインしてセキュリティを検証してください
2020/08/11(火) 21:03 Rakuten.co.jp@rcpt-impgw.biglobe.ne.jp [楽天]プライムの自動更新設定を解除いたしました!
2020/08/11(火) 15:48 jbv@nlk.info 【楽天】不正アクセスを検知したため15:48:51
2020/08/11(火) 08:59 myinfo@rakuten.co.jp 【楽天市場】あなたのアカウントを確認
2020/08/11(火) 06:18 myinfo@rakuten.co.jp 【楽天市場】あなたのアカウントを確認
2020/08/11(火) 05:58 myinfo@rakuten.co.jp 【楽天市場】あなたのアカウントを確認
2020/08/11(火) 05:10 myinfo@rakuten.co.jp 【楽天市場】あなたのアカウントを確認
2020/08/10(月) 19;51 Rakuten.co.jp@rcpt-impgw.biglobe.ne.jp [楽天]プライムの自動更新設定を解除いたしました!
2020/08/10(月) 07:24 Rakuten.co.jp@rcpt-impgw.biglobe.ne.jp [楽天]プライムの自動更新設定を解除いたしました!
2020/08/08(土) 03:14 rakuten@rakuten.co.jp 【楽天市場】お支払い方法を更新してください知らせ
2020/08/08(土) 02:37 rakuten@rakuten.co.jp 【楽天市場】お支払い方法を更新してください知らせ
2020/08/06(木) 14:53 motes51967@kleogb.com [楽天] ログインしましたか?
2020/08/06(木) 07:13 motes51967@kleogb.com [楽天] ログインしましたか?
2020/08/05(水) 07:44 rakuten.co.jp@rcpt-impgw.biglobe.ne.jp 【楽天市場】お支払い方法を更新してください知らせ。
2020/08/04(火) 21:13 Rakuten.co.jp@rcpt-impgw.biglobe.ne.jp 【楽天市場】お支払い方法を更新してください知らせ
2020/08/03(月) 12:58 rakuten.co.jp@rcpt-impgw.biglobe.ne.jp お支払い方法の情報を更新
2020/08/03(月) 03:32 rakuten.net@rcpt-impgw.biglobe.ne.jp 【重要】あなたのアカウントは盗難の危険にさらされています
2020/08/01(土) 01:52 Rakuten.co.jp@rcpt-impgw.biglobe.ne.jp 【楽天市場】お支払い方法を更新してください知らせ
2020/07/31(金) 02:00 Rakuten.co.jp@rcpt-impgw.biglobe.ne.jp 【楽天市場】お支払い方法を更新してください知らせ
2020/07/30(木) 20:53 Rakuten.co.jp@rcpt-impgw.biglobe.ne.jp [楽天]ログインしましたか?(2020/07/05)61.215.62.229
2020/07/28(火) 12:55 rakuten.co.jp@rcpt-impgw.biglobe.ne.jp 【楽天市場】お支払い方法を更新してください知らせ
2020/07/24(金) 06:19 mrfwy@qdwkq.cn お支払い方法を更新してください知らせ (番号:760044)
2020/07/23(木) 13:18 update@rakuten.co.jp 【楽天市場】お支払い方法を更新してください知らせ
2020/07/17(金) 06:19 update@rakuten.co.jp 【楽天市場】お支払い方法を更新してください知らせ
2020/07/13(月) 07:25 update@rakuten.co.jp 【楽天市場】お支払い方法を更新してください知らせ
2020/07/11(土) 19:34 update@rakuten.co.jp 【楽天市場】お支払い方法を更新してください知らせ
2020/07/07(火) 05:08 account@rakuten.co.jp 【楽天市場】お支払い方法を更新してください知らせ
2020/07/04(土) 07:25 account-update@rakuten.co.jp お支払い方法を更新してください知らせ
2020/07/03(金) 15:18 noreply@metallic.thepatriotacts.com 【緊急】楽天カードから緊急のご連絡

Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2020