楽天カードを詐称するフィッシング詐欺の記録。
Received: from campaign.sdztpg.com (campaign.sdztpg.com. [34.87.53.161])
From: 楽天カード お客様サポート <web@campaign.sdztpg.com>
Subject: 【楽天カード】今月のラッキーナンバーが発行されました（参加賞500pt）
楽天カード株式会社
🎊 ハズレなし！ラッキーナンバー抽選
最低でも500ptが絶対もらえる！
6076
1等が当たれば 10,000pt！
このメールを受け取った方はラッキー！
上記の4桁をアプリで入力するだけで、絶対に500pt以上が当たります。
今すぐアプリで結果を見る ＞ (https://receive-rakntanpointopp.com/atJFM8Lbej.ibaraki.jp)
当選特典について
1等（完全一致） 10,000pt
2等（下2桁一致） 1,000pt
参加賞（ハズレ） 必ず 500pt
ご注意：入力期限は 9月20日 まで！
当選確認は2026年9月20日 23:59までです。期限を過ぎると参加賞の500ptもパーになってしまいます。忘れないうちにアプリを開いてください！
楽天カード公式アプリ
楽天カード公式SNSでお得な情報を配信中！
発行元：楽天カード株式会社
- フィッシングサイト:
receive-rakntanpointopp.com - フィッシングサイト:
rakupoint-iaoyu.com - フィッシングサイト:
new.point-youtools.com - 送信元: Google Cloud
receive-rakntanpointopp.com は Tencent 登録、Tencent 収容。HTTP ステータスコード 302 でリダイレクト。
rakupoint-iaoyu.com は Tencent 登録、Google Cloud 収容。偽「楽天ポイント」アプリのインストールボタンは new.point-youtools.com へのリンク。
new.point-youtools.com は Tencent 登録、Amazon CloudFront 収容。偽「楽天ポイント」アプリ 楽天ポイント.apk をホスト。
receive-rakntanpointopp.com. 600 IN A 43.167.26.70
rakupoint-iaoyu.com. 300 IN A 34.97.12.225
new.point-youtools.com. 600 IN CNAME d10u10bltw3d44.cloudfront.net.
d10u10bltw3d44.cloudfront.net. 60 IN A 3.166.228.5
d10u10bltw3d44.cloudfront.net. 60 IN A 3.166.228.114
d10u10bltw3d44.cloudfront.net. 60 IN A 3.166.228.74
d10u10bltw3d44.cloudfront.net. 60 IN A 3.166.228.26
d10u10bltw3d44.cloudfront.net. 60 IN AAAA 2600:9000:27b6:6c00:6:7e0a:4900:93a1
d10u10bltw3d44.cloudfront.net. 60 IN AAAA 2600:9000:27b6:2400:6:7e0a:4900:93a1
d10u10bltw3d44.cloudfront.net. 60 IN AAAA 2600:9000:27b6:6000:6:7e0a:4900:93a1
d10u10bltw3d44.cloudfront.net. 60 IN AAAA 2600:9000:27b6:a200:6:7e0a:4900:93a1
d10u10bltw3d44.cloudfront.net. 60 IN AAAA 2600:9000:27b6:4800:6:7e0a:4900:93a1
d10u10bltw3d44.cloudfront.net. 60 IN AAAA 2600:9000:27b6:ea00:6:7e0a:4900:93a1
d10u10bltw3d44.cloudfront.net. 60 IN AAAA 2600:9000:27b6:4600:6:7e0a:4900:93a1
d10u10bltw3d44.cloudfront.net. 60 IN AAAA 2600:9000:27b6:9e00:6:7e0a:4900:93a1
From の sdztpg.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF pass、DKIM pass、Gname 登録、Cloudflare DNS。
campaign.sdztpg.com. 300 IN TXT "v=spf1 a mx ip4:34.87.53.161 ~all"
campaign.sdztpg.com. 300 IN MX 10 campaign.sdztpg.com.
campaign.sdztpg.com. 300 IN A 34.87.53.161
default._domainkey.campaign.sdztpg.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAmqxDsrW8+PEY6W404yU+fIhzLu9kMS1QwjKXZjr44T7N8uE65/Fmj5vTkC4B0t1X4eg0vBtVnx1c5ZmmvtGXIDqLNM+gbkGDS7zaoUjMjFhfDako24+RjY1lENG0J+kL/sXkCFIQOqyD64jC50cfWQJdpYnH9KRPXei/6jSKy1r2Np2sZM7aFe6kZbk3RKS7c" "ipFCbkhGaDHOFf/sPDUOLg44G52wTjOqCfs+MU0R2FINZVxz9rcJvHwfs4FqCkxnvUWs0zLrEn7vyyEKgFLC1Ngk53tmndLKB+C7oVV2IbOXkJefKmrklbxycg1TcX9Um4FYdAOOy1440o1c+FB4QIDAQAB"
2通目。
Received: from renraku.wnygroup.com (renraku.wnygroup.com. [34.177.85.231])
From: 楽天キャンペーン【ハズレなし】 <auth@renraku.wnygroup.com>
Subject: 【最終案内】ラッキーナンバー（最大10,000pt）の確認期限が迫っています
楽天カード株式会社
⚠️ 確認期限に関する重要なお知らせ
お客様のラッキーナンバー（参加賞500pt〜最大10,000pt）が未確認のままとなっております。まもなく権利が失効いたしますので至急ご確認ください。
失効間近のラッキーナンバー
0999
期限：2026年9月20日 23:59 厳守
急いでAndroidアプリで結果を見る ＞ (https://receivu-rakntanpointapp.com/SsN9G52pnR.kyoto.com)
特典ポイントの付与
当選・参加賞いずれのポイントも、確認完了後7営業日以内に付与いたします。期限を過ぎますと番号は無効となり、参加賞（500pt）も受け取れなくなります。
楽天カード公式アプリ
楽天カード公式SNSでお得な情報を配信中！
発行元：楽天カード株式会社
- フィッシングサイト:
receivu-rakntanpointapp.com - フィッシングサイト:
rakupoint-iaoyu.com - フィッシングサイト:
new.point-youtools.com - 送信元: Google
メイル記載ドメインは1通目 ～opp.com、2通目 ～app.com と微妙に違う。
receivu-rakntanpointapp.com. 600 IN A 43.167.26.70
rakupoint-iaoyu.com. 300 IN A 34.97.12.225
new.point-youtools.com. 600 IN CNAME d10u10bltw3d44.cloudfront.net.
d10u10bltw3d44.cloudfront.net. 60 IN A 3.166.228.5
d10u10bltw3d44.cloudfront.net. 60 IN A 3.166.228.114
d10u10bltw3d44.cloudfront.net. 60 IN A 3.166.228.74
d10u10bltw3d44.cloudfront.net. 60 IN A 3.166.228.26
d10u10bltw3d44.cloudfront.net. 60 IN AAAA 2600:9000:27b6:6c00:6:7e0a:4900:93a1
d10u10bltw3d44.cloudfront.net. 60 IN AAAA 2600:9000:27b6:2400:6:7e0a:4900:93a1
d10u10bltw3d44.cloudfront.net. 60 IN AAAA 2600:9000:27b6:6000:6:7e0a:4900:93a1
d10u10bltw3d44.cloudfront.net. 60 IN AAAA 2600:9000:27b6:a200:6:7e0a:4900:93a1
d10u10bltw3d44.cloudfront.net. 60 IN AAAA 2600:9000:27b6:4800:6:7e0a:4900:93a1
d10u10bltw3d44.cloudfront.net. 60 IN AAAA 2600:9000:27b6:ea00:6:7e0a:4900:93a1
d10u10bltw3d44.cloudfront.net. 60 IN AAAA 2600:9000:27b6:4600:6:7e0a:4900:93a1
d10u10bltw3d44.cloudfront.net. 60 IN AAAA 2600:9000:27b6:9e00:6:7e0a:4900:93a1
From の wnygroup.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF pass、DKIM pass、Gname 登録、Cloudflare DNS。
renraku.wnygroup.com. 300 IN TXT "v=spf1 a mx ip4:34.177.85.231 ~all"
renraku.wnygroup.com. 300 IN MX 10 renraku.wnygroup.com.
renraku.wnygroup.com. 300 IN A 34.177.85.231
default._domainkey.renraku.wnygroup.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAmmtmae/+ZG4rKe9ER3kPeitnO4fLS/tkOS+gDsJ+UPL+R+3B0TCDO5kth1CGGkRFq0xdCHIzIXAoxHzxxQS/DViVhPA2Cfm6O/Al7reidvkIws8taMizoMkwQ+YxYfxgVkfMVv1zEz8FRGlSQbTshEWemuXJ8jHyClZ3ZSLq9F/8SvJ4nc/2ik7NQED6qJFI1" "ywqKnkabxhcf4KiANiEJmW14JlpdVdrX6QEJKPScSRlNNTKUJ8Gu2io7f+MUYfj/RjzfObDfrhEO75T8fbYlggua774cwA+slCH+xyc23+8Qb8dMds6Tu1XU/iw6Qwl4K4oSFnIjPtkzmja43oYGQIDAQAB"