11月10日現在、楽天ブランドをかたるフィッシングメールに関する注意喚起が行われている。

概要

フィッシング対策協議会に寄せられているフィッシングメールには、以下のような件名が使用されているという。
・【楽天市場】アカウントの支払い方法を確認できず、注文を出荷できません.
・【楽天市場】情報の有効期限が切れ、アカウントの使用が停止されました.
・【緊急連絡】[楽天市場]情報の有効期限が切れ、アカウントの使用が停止されました.

また、フィッシングメール本文には、「アカウントを更新できない」「カードが期限切れ」「24時間以内に確認されない場合、アカウントをロック」などの文言と共に外部ページへのリンクが記載されている。
リンク先は、楽天カード会員専用サービス「楽天e-NAVI」へのログイン画面を偽装したフィッシングページとなっており、IDやパスワード、クレジットカード情報を入力させるフォームが用意されている。
当該ページで情報を入力した場合、攻撃者に情報を窃取される恐れがあるというもの。

対策

フィッシング対策協議会は、確認されているフィッシングページは正規サイトとの見分けが非常に困難であると説明。
被害防止策として、日ごろからサービス利用時は公式アプリや正規サイトのブックマークを利用するよう推奨している。

【参考URL】
楽天市場および楽天カードをかたるフィッシング (2022/11/10)
https://www.antiphishing.jp/news/alert/rakutencard_20221110.html