「楽天カード公式」をかたる詐欺メールが、ドコモメールに届いたという報告が10月15日ごろからX（旧Twitter）で相次いでいる。 厄介なのは、送信ドメイン認証（SPF/DKIM等）をすり抜けたとみられ、「公式」の認証マーク付きでメールが届いてしまう点。見た目だけでは正規のメールと区別がつかない状態になっているという。 これまでの「日本語が変」「URLが怪しい」といった見分け方が通用しない、一歩進んだフィッシングの手口。ユーザー個人の注意力だけでは防ぎきれない構造的な問題として注目されている。 ニュー速+では技術的な驚きの声と、日頃からの楽天への不満が混ざり合い、賛否というより「全員で楽天をいじる」空気の議論スレになっている。 元記事：Yahoo!ニュース「『楽天カード公式』から詐欺メール報告相次ぐ」 ■事の発端　公式マーク付きで届くフィッシングメール 1：お断り ★ 「『楽天カード公式』から詐欺メール」報告相次ぐ　ドコモメールに公式マーク付きフィッシング、一部企業の認証設定に脆弱性 「楽天カードの認証マーク付き詐欺メールが、ドコモメールに届いた」といった報告が、10月15日ごろからXで相次いでいる。送信ドメイン認証をすり抜けたとみられるフィッシングメールが出回っているようだ。 8：名無しどんぶらこ ガバガバなSPFレコードでも書いてるのか？ 30：名無しどんぶらこ >>10 表示名を変えるだけの簡単なお仕事ではない。ドコモのアプリじゃ正しいアドレス表示されてるからな。だから認証が通ったっていう表示が出る だからといって難しいお仕事でもないが ※ポイントは「送信者アドレスは正しく表示されるのに、内容は詐欺」という点。従来の「怪しいアドレスに注意」という防御法が効かないケースで、ニュー速+の技術勢が早速その仕組みを解説していた。 ■「楽天ならやりそう」　日頃の不満が爆発 25：名無しどんぶらこ 楽天なんかには関わらないのが正解 昔使った時にメール配信停止手続きしてもしてもグループ会社からウイルスメールみたいに大量に来たから楽天のアカウントと、迷惑メール大量のアドレス捨てたわ それ以来何があっても楽天には関わらないと決めた 32：名無しどんぶらこ ガバガバですね 36：名無しどんぶらこ >>1 楽天は普段から迷惑メールを大量に送信してるから、乗っ取られても区別がつかんのだろうな 38：名無しどんぶらこ さすが楽天ガバガバだな ※「本物の楽天からのメールも迷惑メール並みに多いから、詐欺と区別できない」というのがニュー速+民の総意に近い。皮肉だが一番説得力のある指摘かもしれない。 ■実用的な自衛策　「リンクは踏むな」 15：名無しどんぶらこ メールのリンクは踏むな 44：名無しどんぶらこ 基本的にメール本文のリンクを踏まないようにしてるわ ググって本物のサイトから行く 48：名無しどんぶらこ これガチの公式から来たので被害にあったら流石に損害賠償請求できるんかね？ ※公式マーク付きだからこそ「本物だと思って損害が出たら誰が責任を取るのか」という議論に発展。認証マークという仕組み自体の信頼性が問われる展開になっていた。 ■楽天だけじゃない　なりすまし被害は全方位 45：名無しどんぶらこ >>40 つうかAmazonも三井住友銀行もセゾンカードもアメックスカードもジャックスカードもマイルポイントもイープラスも 何でも来る 全部偽メールだけど 47：名無しどんぶらこ 国税庁とか様々なカード会社、様々な銀行から「迷惑メール」が届くが、 これは「迷惑」じゃなくて「犯罪」なんだよ、詐欺は犯罪だろ 犯罪を30年近く野放しにしている警察も、名前をかたられながら被害届も出さずに知らんぷりしている国税庁・カード会社・銀行も問題だ ※「結局どの企業・機関のフィッシングも横行していて、楽天だけが特別狙われているわけではない」というのが実情。ただ今回は「公式マークを偽装できる」という一段上の手口である点が、他のケースと違って警戒された。 自衛の基本は変わらない。メール本文のリンクは踏まず、カード会社や銀行のサイトには必ずブックマークか検索経由で直接アクセスする。「公式マーク」も万能ではないと分かった以上、最後に頼れるのは「このメール、本当に自分宛に来るはずのものか？」と一度立ち止まる癖だけかもしれない。 ■関連記事 【検証】日本人の87%がパスキーを理解できず→『鍵を渡さない』仕組みに「なるほど」連発ｗｗｗ 【速報】スカイチケット、1464万件情報流出→「国民の1割弱」の声に戦慄…