楽天カードを詐称するフィッシング詐欺の記録。
Received: from post.hdwsgj.com (post.hdwsgj.com. [35.187.192.79])
From: 【Rakuten】 <yoyaku@post.hdwsgj.com>
Subject: 【最終通知】ポイントの期限切れ前のご案内
楽天カード株式会社
楽天カード株式会社
【最終案内】ポイント失効のお知らせ
【最終案内】失効まで本日を残すのみ
14,730ポイント
（14,730円分に相当）
本日23:59をもって失効
残高・対象ポイントの確認はAndroid版アプリから
Android版アプリでポイントを受け取る ＞ (https://apppointredemp.com/kHZEfEGE5j.hta)
いつも楽天カードをご利用いただき、誠にありがとうございます。お客様の楽天ポイントのうち、下記のポイントの有効期限が本日で到来いたします。本メールは最終案内となります。
失効対象
対象ポイント 14,730pt（14,730円分）
失効予定日 2026年9月7日 23:59
対応状況 ご確認未了
ポイントとは・お買い物で使える共通ポイント
楽天ポイントは1ポイント＝1円相当で、楽天市場や楽天ペイ等の提携店舗で現金と同じようにお使いいただける共通ポイントです。お持ちのポイントは「現金同様の価値」となりますので、失効はそのまま金銭的損失となります。
* 楽天市場でのお買い物代金への充当（1ptから利用可）
* イトーヨーカ堂・マクドナルドなど街のお店での支払い
* 電気・ガス・水道料金等の公共料金のお支払い
* 楽天キャッシュへのチャージ（Edy・Suica等にも交換可）
* ギフト券・航空マイルへの交換
※本メールの対象ポイントは、上記いずれの用途にもご利用いただける通常ポイントです。
ご確認方法
ポイントの残高・有効期限は、Android版アプリの「ポイント」メニューよりいつでもご確認いただけます。失効対象のポイントには期限の表示が付きます。
失効を回避するには
* 楽天市場等でのご利用（1ptから利用可能）
* ギフト券・楽天キャッシュへの交換
* いずれの手続きもAndroid版アプリから完結
ご注意
失効したポイントは、いかなる場合も復活いたしません。また、失効後はアプリからもご確認いただけなくなります。お早めにご確認・ご利用ください。
楽天カード公式アプリ
明細確認、支出管理も楽々!
楽天カード公式SNSでお得な情報を配信中！
* 本メールアドレスは送信専用となり、返信はお受けしておりません。
* メールアドレスの変更は、楽天e-NAVIよりお手続きください。
個人情報保護方針 ｜ お客様サポート
発行元：楽天カード株式会社
- フィッシングサイト:
apppointredemp.com - フィッシングサイト:
raku-point-gche.com - フィッシングサイト:
new.point-youtools.com - 送信元: Google Cloud
apppointredemp.com は Tencent 登録、Tencent 収容。HTTP ステータスコード 302 でリダイレクト。
raku-point-gche.com は Tencent 登録、Google Cloud 収容。偽「楽天ポイント」アプリのインストールボタンは new.point-youtools.com へのリンク。
new.point-youtools.com は Tencent 登録、Amazon CloudFront 収容。偽「楽天ポイント」アプリ 楽天ポイント.apk をホスト。
apppointredemp.com. 290 IN A 43.153.159.146
raku-point-gche.com. 300 IN A 34.97.12.225
new.point-youtools.com. 600 IN CNAME d10u10bltw3d44.cloudfront.net.
d10u10bltw3d44.cloudfront.net. 60 IN A 3.166.228.5
d10u10bltw3d44.cloudfront.net. 60 IN A 3.166.228.114
d10u10bltw3d44.cloudfront.net. 60 IN A 3.166.228.74
d10u10bltw3d44.cloudfront.net. 60 IN A 3.166.228.26
d10u10bltw3d44.cloudfront.net. 60 IN AAAA 2600:9000:27b6:6c00:6:7e0a:4900:93a1
d10u10bltw3d44.cloudfront.net. 60 IN AAAA 2600:9000:27b6:2400:6:7e0a:4900:93a1
d10u10bltw3d44.cloudfront.net. 60 IN AAAA 2600:9000:27b6:6000:6:7e0a:4900:93a1
d10u10bltw3d44.cloudfront.net. 60 IN AAAA 2600:9000:27b6:a200:6:7e0a:4900:93a1
d10u10bltw3d44.cloudfront.net. 60 IN AAAA 2600:9000:27b6:4800:6:7e0a:4900:93a1
d10u10bltw3d44.cloudfront.net. 60 IN AAAA 2600:9000:27b6:ea00:6:7e0a:4900:93a1
d10u10bltw3d44.cloudfront.net. 60 IN AAAA 2600:9000:27b6:4600:6:7e0a:4900:93a1
d10u10bltw3d44.cloudfront.net. 60 IN AAAA 2600:9000:27b6:9e00:6:7e0a:4900:93a1
From の hdwsgj.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF pass、DKIM pass、Gname 登録、Cloudflare DNS。
post.hdwsgj.com. 300 IN TXT "v=spf1 a mx ip4:35.187.192.79 ~all"
post.hdwsgj.com. 300 IN MX 10 post.hdwsgj.com.
post.hdwsgj.com. 300 IN A 35.187.192.79
default._domainkey.post.hdwsgj.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAyKJui4b4SPfFM7X39yVCDV+dKRBUCO50UKsKVn5jfTUpWILGqfAyjvxDwBN+b9RcuPSrA5yBkdLtvgihFPtLMtC7fVokZvT66mQmRq7RBg2FMl3TJGW2QRbNEyPxKUh8P8tnaQrbdmMe0TyfBmvkk6uQGg7W7jOO8qBB9M0FTC5FA919Bj4U+lZJKo0jkwpGb" "+lnayo0/ZxrGPe3p0poWNifgyuBSsyZzqWDrVMGLrEo005NjSok4E9uPVAHrzexj+Nn2etHPuUWUYcY9wMyhejr/cxjclKEpGWY3XwM+oADOnDy/kQnWRbaWkz+ZLc9WudVtHXS+fQFxUvqGVr5+QIDAQAB"