291744 ランダム
 HOME | DIARY | PROFILE 【フォローする】 【ログイン】

EZORISUの役立つ便利な情報雑学

EZORISUの役立つ便利な情報雑学

【毎日開催】
15記事にいいね!で1ポイント
10秒滞在
いいね! --/--
おめでとうございます!
ミッションを達成しました。
※「ポイントを獲得する」ボタンを押すと広告が表示されます。
x
2024.05.24
XML
テーマ:ニュース(99379)

​「楽天カードの利用案内をかたるフィッシングメールがエグすぎた」…楽天カードを利用しているユーザーの1人ですが、聞き捨てならない「重大ニュース」です。




(私宛の請求金額案内メール)




楽天カード利用案内 フィッシングメール



記事要約 引用元: マイベストプロ佐賀(2024年5月24日)
​​​​​​短縮URLに注意!楽天カードの利用案内をかたるフィッシングメールがエグすぎた


本物そっくりの体裁でやってきたメール


●先日、私のメインメールアドレスに楽天からの利用通知メールが届きました。 内容に全く心当たりがないのと、通販に使用していないアドレス宛に来たメールだったため、すぐに詐欺メールだとわかりました。

しかし、そのメールは体裁が本物そっくりで油断していると間違ってしいまいそうな出来です。


●楽天のロゴをそのまま利用し体裁もいかにも本物であるかのような精巧さで、人によっては信じてしまうかもしれません。 でも、これは絶対に内容に触れてはいけないメールです。


●記載されたリンクにはほとんどが短縮URLが貼られていて、これらを少し調べてみたのですが、驚くことに正規のサイトにリダイレクトされるようでした。

そのほかに記載されている別URLリンクもサンドボックス上でアクセスして調べようとしたら一度は正規のサイトが開くものの、その後は全部切断されてしまいました。



短縮URLを使用した巧妙なフィッシングの手口


ユーザーが短縮URLへアクセスすると、実際に正規のWebサイトが表示されます。

この段階では、ユーザーは不審に思いません。 ところが、このWebサイトは、攻撃者が用意した悪意のあるサーバーを経由して表示されています。

●ユーザーがログイン情報やクレジットカード情報などの個人情報を入力すると、その情報は悪意のあるサーバーに送信されます。 その後、ユーザーは本来の正規Webサイトにリダイレクトされます。 そのため、情報漏洩に気づきにくくなります。

●この攻撃の手口は、短縮URLとオープンリダイレクト脆弱性の組み合わせを利用していて、非常に巧妙です。 ユーザーは、一見すると安全な正規Webサイトにアクセスしているように思いますが、実際には個人情報を盗み取られます。

●この手法がエグいのは、ユーザーが最初に本当のサイトにリダイレクトされるため、その後のリダイレクトに疑いを持つことが難しい点にあります。 URLが正規かどうか調べるという最初の対策が無効化されてしまうのです。


【ほかの記事中、項目】
  • なぜフィッシング詐欺はなくならないのか
  • フィッシングメールへの有効な対策とは

【​​記事全文を読む​​】​​​​​​

※マイベストプロ佐賀:九州朝日放送(株)、(株)ファーストブランド、(株)電通関西支社の三社共同運営。



同案内メール(上画像)を何通か確認しましたが、「ご利用明細を確認する」にマウスを載せると正規のURLでした。 記事では [https://r10.to/hDQofl] など


いままで、何度かメールのリンクからログインしたこともありますが、これからは、ブックマークの正規アドレスからログインすることにします。


※わたしの楽天カード体験記は下記より




人気のブログはこちらランキング参加中
にほんブログ村 ニュースブログ 話題のニュースへ
にほんブログ村
社会・政治問題ランキング


EZO-RISU☆おすすめ人気記事
​​楽天ポイントを貯める、貯め方、ポイントのもらい方と使い方​​​
​​​​​宝くじ ロト6 totoをネットで購入 オンラインで買う方法​​​​
​​ハイブランドのプレゼント、高級プチギフト「おすすめ20選​」​​​​
​​サウンドバー PCスピーカー売上ランキング「おすすめ10選」​​​​
粉のスポーツドリンク(スポドリ) 粉末13選+糖質ゼロ​​
「災害に備える」できること、防災用品 人気グッズ19選​​
卓上クリーナーはダイソーor無印? 楽天の「おすすめ12選」​​
​​楽天カードとは?作り方、使い方、クレジットカード体験記​​

カードを使用するとメールが届く「楽天カード」、年会費は永年無料(条件なし)。非公開の「マイページ」で楽天ポイント管理とカード不正利用を監視。

ポイント受取ステップ 概要
例:​特典5000ポイントの場合​​
​STEP-1​
楽天カードをお申し込み​(ネット入力)
​​STEP-2
楽天カードをお受け取り(1週間以内)​
新規入会特典
​​​2,000ポイントお受け取り​
受取日:カード配達日以降
​STEP-3​
楽天カードを初回利用​(店・自動引落)
​カード利用特典
​​3,000ポイントお受け取り※
受取日:翌月(初回決済日27日以降)
※進呈ポイント↓が上がると2回目受取も増えます。




Ezorisu Category エゾリスのカテゴリ(目次)
今話題のニュースお役立ち情報期間限定!楽天市場の激安情報
商品レビュー&お気に入り商品美味しい好きなものを食べたい
便利なスマホとパソコン活用術宇宙を知る!火星で見た怪映像
​​​​北海道観光情報と園芸とペット健康(糖尿病 血糖値 免疫力 入院)
マイナンバーカードとポイント購入してよかったオススメ商品





お気に入りの記事を「いいね!」で応援しよう

Last updated  2024.05.24 18:57:31


PR

Recent Posts

Freepage List

Category

Free Space

☆EZO-RISU☆おすすめ人気記事
​​楽天ポイントを貯める、貯め方、ポイントのもらい方と使い方​​​
​​​​​宝くじ ロト6 totoをネットで購入 オンラインで買う方法​​​​
​​​​​高級ブランドのプレゼント、安価プチギフト「おすすめ20選​」​​​
​​サウンドバー PCスピーカー売上ランキング「おすすめ10選」​​​​
粉のスポーツドリンク(スポドリ) 粉末13選+糖質ゼロ​​
「災害に備える」できること、防災用品 人気グッズ19選​​
卓上クリーナーはダイソーor無印? 楽天「おすすめ12選」​​
​​楽天カードとは?作り方、使い方、クレジットカード体験​​

カードを使用するとメールが届く「楽天カード」、年会費は永年無料(条件なし)。 非公開の「マイページ」で楽天ポイントとカード明細を管理、そして、不正利用を監視。
ポイント受取ステップ 概要
例:​特典5000ポイントの場合​​

​STEP-1​
楽天カードをお申し込み​(ネット入力)
​​STEP-2
楽天カードをお受け取り(1週間以内)​
新規入会特典 ​2,000ポイントお受け取り​
受取日:カード配達日以降
​STEP-3​
楽天カードを初回利用​(店・自動引落)
​カード利用特典 ※3,000ポイントお受け取り
受取日:翌月(初回決済日27日以降)
※進呈ポイント↓が増えると2回目の受取も増えます。


社会・政治問題ランキング

にほんブログ村 通販ブログへ
にほんブログ村 ニュースブログ 話題のニュースへ
にほんブログ村 科学ブログ 天文学・天体観測・宇宙科学へ








Archives

Profile

EZO-RISU(エゾリス)

EZO-RISU(エゾリス)

Calendar

Keyword Search

▼キーワード検索


© Rakuten Group, Inc.