楽天を詐称するフィッシング詐欺

楽天を詐称するフィッシング詐欺の記録。

Received: from mail.ppwg.com (pool-108-28-231-13.washdc.fios.verizon.net. [108.28.231.13])
From: "楽天カスタマーセキュリティセンター"
Subject: 重要：アカウントの一時使用制限について

楽天カスタマーサポート

いつも楽天をご利用いただきありがとうございます。

セキュリティ上の理由により、お客様のアカウントに保護的な一時使用制限がかかっています。制限を解除するには、以下のリンクから手続きを行ってください。

アカウント制限を解除する (https://*.fc11l0s.boats/*)

※この操作は24時間以内に行うことを推奨いたします。

※本メールに心当たりのない場合は、お手数ですがサポートまでご連絡ください。

• フィッシングサイト: *.fc11l0s.boats
• フィッシングサイト: nj6w3dx.boats
• 送信元: Cogent

最近の定番リスト:

• お名前.com (GMO)、Alibaba で登録されたドメイン名を使用
• Cloudflare による実 IP アドレス隠蔽
• メイル記載 URL から HTTP ステータスコード 301 によるリダイレクト
• Envelope-From は3～5文字 .com ドメイン名 (詐称)
• クレジットカード情報の入力を求める