楽天市場から身に覚えがない注文確認メールを受信してしまいました。
実は今回のメールを受信する数日前にも同じような内容のメールを受信したばかりなんですよね～。
本当にいつもご苦労様なことです。
今回は「ぎおん(株)ヤサカ電気」を騙っています。
ぎおん(株)ヤサカ電気「【楽天市場】注文内容ご確認（自動配信メール）」はどんなメール？
下の画像は実際に受信したメールを画面キャプチャーしたものです。↓↓
そして下記のテキストは、受信したメール内容をコピペしたものです。↓↓
ただし、住所や電話番号、リンクについてはすべて削除してあります。
here Af�b= C
xxx-xxx-xxxx
いかがでしょうか？
楽天で買い物をしたことがある人ならお分かりだと思うのですが、このメール、ほんとうによくできてるんですよね～。（HTMLでメールの内容をしっかりと作り込んでいることがわかりますね。）
私も楽天市場を利用することがありますが、それほど頻度が高いわけではありません。
しかし、今回はたまたま同じタイミングで楽天で買い物をしたものですから、このメールを受信したときは、正直「ドキッ」としました。
でも買ってないものは買ってませんからね。
では、今回のメールは一体何を目的としているのでしょうか？
メール内のリンクで特定ページに誘導するのが目的？
今回のメールには多くのリンクが埋め込まれています。（上の画像の白抜き部分）
しかし、そのほとんどのリンクは同じ内容となっており、次のURLアドレスが埋め込まれています。
- http://me.theoriginalmaxliquidator.com/
明らかに「楽天市場」や「ぎおん(株)ヤサカ電気」と関係ないであろうURLアドレスですよね。
このリンクをクリックすると、どんなページにつながるんでしょうね？
リンク先「http://me.theoriginalmaxliquidator.com/」はこんなページ
上の画像は実際にリンクをクリックして開かれたページを画面キャプチャーしたものです。↑↑
It works!
This is the default web page for this server.
The web server software is running but no content has been added, yet.
- リダイレクトで別のページに誘導したかったのか？
- まだ準備中なのか？
- それとももう終了したのか？
このメールの意図するところは結局わかりませんでしたが、おそらくは特定の詐欺サイトに誘導したかったのではないでしょうか。
迷惑メールによくある定番のパターンです。
今回の「ぎおん(株)ヤサカ電気」は明らかに迷惑メール！
もうおわかりかと思いますが、今回送られてきた「ぎおん(株)ヤサカ電気」の楽天市場メールは明らかに迷惑メールです。
今回はあまり害のなタイプの迷惑メールだったからよかったものの、もしこれが本物の注文確認メールだったら、そのときこそ本当に問題です。
もしもこれが本物の注文確認メールだったら？
もしこれが、仮に「本物」の注文確認メールだったとしたら、これは本当にヤバイです。
なぜなら第三者によるクレジットカードの「不正利用」が考えられるからです。
もしも「不正利用」の可能性が考えられるのなら、まずは次のことを早急に確認しましょう。
クレジットカードはちゃんと手元にあるか？
まずはクレジットカードが手元にあるかどうかを確認しましょう。
- 手元にあるはずのカードがない！
- 実は紛失したばかり！
- もしかして盗難されてる？
もしもなんらかの理由でクレジットカードが行方不明になっているようでしたら、出来るだけ早くクレジットカード会社に連絡して、クレジットカードの利用を停止しましょう。
カードは手元にあるが、誰かに使われていないか？
クレジットカードは手元にしっかりとあるけど、明らか見知らぬ第三者に使われている！
これはもしかするとクレジットカードが複製されている可能性が考えれます。
スキミングによるクレジットカード複製は、技術の進歩と手口の巧妙化によって年々増加している傾向があります。
スキミングによる複製の可能性があると感じたら、すぐにクレジットカード会社に連絡して対処してもらうようにしましょう。
パソコンがウイルスに感染！個人情報が流出していないか？
パソコンがトロイの木馬などのウイルスに感染していると、パソコン内の大切な個人情報が知らないうちに流出してしまっている可能性があります。
- セキュリティーソフトを導入していない
- 導入しているが適切にアップデートされていない
- パソコンのOSのアップデートが正常にされていない
- 身元のよくわからないソフトをインストールした
上記のようなことが原因で、知らないうちにウイルスに感染していることも十分に考えられます。
- セキュリティーソフトを導入していない
- あるいはフリーのセキュリティーソフトで済ませてしまっている
そんな場合は、まずはしっかりとしたセキュリティーソフトを導入するようにしましょう。
すでにセキュリティーソフトを導入しているけど不安だ！という人は念のためにオンラインスキャンを実施しておくと安心ですよ。
まとめ
「【楽天市場】注文内容ご確認（自動配信メール）」の「ぎおん(株)ヤサカ電気」バージョンについて調べてみましたが、いかがだったでしょうか？
前回の迷惑メール（下記のリンク）は、スクリプトファイルをダウンロードさせて、（おそらくは）ランサムウェアに感染させることが目的でした。
今回の迷惑メールもメール本文のリンクをクリックさせるところまでは同じでしたが、開かれたページで特に何かあるわけではありませんでした。
特に被害が出ることはなかった今回の楽天市場の注文ご確認メールですが、この様子だとまた違うショップを騙ってまだまだ続きそうな感じがしますね。
差出人と件名だけでは判別がつかないので、どうしても開かざるを得ないところがなんとももどかしくもあります。
今回の迷惑メールは結果的には無害で済みましたが、ランサムウェアやトロイの木馬ウイルスに感染させられるケースも少なくありません。
とりあえずはウイルス対策だけはしっかりとしておきたいものです。
ウイルスに感染してから後悔しても遅いですからね！
どうぞ皆さんもお気をつけください。
コメント
[…] […]
楽天市場からメールがありましたが、
全く身に覚えがありません。
御社より、「確認メール」を4/26日に受信しました。
ＴＶ40形液晶テレビ\32,800で、送付先が〒720-0542広島県福山市金江町藁江587-1
0977-27-5380、となっています。
当方から、今年になって楽天経由での注文は一件もしておりません。
クレジットカード決済となっていることもあり、びっくりしています。
上記の件は削除をお願いします。
2018Apr28
今日も来ました楽天の確認メール。
１０回は越えいてると思います。
楽天のアカウントなんか持って居ないので、チラ見して迷惑メールフォルダに放り込んでしていました。
「 ‐‐‐‐‐
・こちらの注文に覚えがない場合は、他の方が誤ってあなたのメールアドレスで注文した
可能性があります。
その場合は、大変お手数ですが、上記ショップ ならびに楽天市場
までお知らせください。
‐‐‐‐‐ 」
「ショップならびに楽天市場」なのにアドレスが一つという怪しさ満点のアドレスをクリックすると「もっと詳しくの情報はこちら.zip」(4.3KB) のこれまた日本語が一寸怪しい保存ダイアログが表示されます。
埋め込まれているアドレスは記事の “http://me.theoriginalmaxliquidator.com/” から “http://pg.sakprofessional.com/” に変わっていました。
Mailer は Thunderbird をテキストオンリーモードで使っているためかリンク先が丸見えなのですが全部一緒で、古いメールを見ると “http://mu.ehssummitandawards.com/” だったり “http://rw.henrycolchado.com/” (現在404) と発信サーバーか時期毎に異なるようです。
2018年5月9日にぎおん 株 ヤサカ電気から ￥32000円相当のテレビを
購入のメールが届きました。購入した覚えがないのに メールが届いたので驚き
ました。こゆうときどうしたらよいですか、教えて下さい。
6月6日（水）買ってもいないのに、迷惑メ－ルが届きました。どのようにしたら
いいでしょうか？
この度は楽天市場内のショップ「ぎおん （株）ヤサカ電気」をご利用いただきまして、誠にありがとうございます。
本メールは、お客様のご注文情報を受け付けた時点で送信される自動配信メールです。
ショップからの確認の連絡、または商品の発送をもってご購入についての契約が成立します。（in English)