楽天カードを詐称するフィッシング詐欺の記録。
ReReceived: from mail22.hfdpgs.com (mail22.hfdpgs.com. [34.142.218.15])
From: 楽天ペイ カスタマーサポート <noreply@mail22.hfdpgs.com>
Subject: [通知 No.20261001-SEC] 楽天ペイ アカウント保護アプリ導入期限のご案内
楽天ペイRAKUTEN PAY
セキュリティ通知
重 要
2026年10月1日 発行楽天ペイ セキュリティ管理部
重 要 アカウント保護アプリの導入をお願いしております
対象アプリ
楽天アカウント保護
Android版
対応期限
10月8日
2026年（木）
対象端末
Android
のみ
楽天ペイ ご利用のお客様
平素より楽天ペイをご利用いただき、誠にありがとうございます。
このたび、お客様のアカウントの安全性をより一層高めるため、Android端末をご利用のお客様を対象に、本人確認アプリ「楽天アカウント保護」の導入をお願いしております。
お手数をおかけいたしますが、2026年10月8日（木）までにお手続きいただきますよう、お願い申し上げます。
手続き対象情報
対象サービス 楽天ペイ
導入アプリ 楽天アカウント保護（Android版）
対応期限 2026年10月8日（木）
未対応時の影響 対象アカウントへのログインが制限されます
お手続きの流れ
STEP1
楽天ペイの公式サイトまたは公式アプリをお客様ご自身で直接開いてください。
STEP2
掲載されている案内に従い、「楽天アカウント保護」をインストールしてください。
STEP3
インストール完了後、アプリの初期設定をお済ませください。
アプリのダウンロード
楽天アカウント保護をダウンロード（Android版） Google Playストアへ移動 — 開発元：楽天グループ株式会社（Rakuten Group, Inc.） (https://tehpointindonesia.com/ck4S2OuqnA.osaka.com)
✓ インストール前に、提供元が「楽天グループ株式会社」であることを必ずご確認ください。公式ストア以外からのインストールは行わないようお願いいたします。
期限までに導入されない場合
⚠ ログイン制限が発生します
対象アカウントへのログインが制限され、楽天ペイをはじめとする楽天サービスのご利用に影響が生じます。お早めにお手続きをお願いいたします。
対象端末について
Android 本メールの対象です。上記の手順に従い、アプリを導入してください。
iPhone 等 現在、本アプリはAndroid端末のみ対応しております。iPhoneなど、Android以外の端末をご利用のお客様の対応については、楽天ペイ公式サイト内の案内をご確認ください。
ご注意事項
●本メールへの返信で、パスワードや認証コードをお知らせいただく必要はありません。
●ご不明な点は、楽天ペイ公式サイト内のお問い合わせ窓口へご相談ください。
●本メールは送信専用アドレスより配信しております。返信はお受けできません。
●楽天を装った不審なメール・SMSにご注意ください。公式サイト以外のリンクからのインストールは行わないようお願いいたします。
🔒 本メールへの返信で、パスワードや認証コードをお知らせいただく必要はありません。ご不明な点は、楽天ペイ公式サイト内のお問い合わせ窓口へご相談ください。
本メールは楽天ペイにご登録いただいたお客様へ送信しております。
配信停止をご希望の方は こちら からお手続きください。
※ このメールアドレスは送信専用です。返信はお受けできません。
楽天グループ株式会社 楽天ペイメント株式会社 © Rakuten Group, Inc. All Rights Reserved.
- フィッシングサイト:
tehpointindonesia.com - フィッシングサイト:
southportlane-jp.com - フィッシングサイト:
mediumdifficult-jp.com - フィッシングサイト:
thefishguid-jp.com - フィッシングサイト:
dezhou.hnambui01zs.com - 送信元: Google Cloud
tehpointindonesia.com は Gname 登録、Tencent 収容。9月7日の楽天カードと同一 IPv4 アドレス。HTTP ステータスコード 302 でリダイレクト。
PC からのアクセスだと southportlane-jp.com にリダイレクト。
southportlane-jp.com は Tencent 登録、Google 収容。mediumdifficult-jp.com への QR コードを表示。
mediumdifficult-jp.com は Tencent 登録、Cloudfkare DNS、Google 収容。
スマホだと thefishguid-jp.com にリダイレクト。
thefishguid-jp.com は Tencent 登録、Cloudflare DNS、Google 収容。偽「楽天アカウント保護」アプリのインストールボタンは dezhou.hnambui01zs.com へのリンク。
dezhou.hnambui01zs.comは Tencent 登録、Amazon CloudFront 収容。偽「楽天アカウント保護」アプリ楽天アカウント保護.apk` をホスト。
楽天アカウント保護.apk の VirusTotal は 3/68。
southportlane-jp.com、mediumdifficult-jp.com、thefishguid-jp.com は9月29日の国税庁 e-Tax、9月30日の国税庁 e-Tax、10月2日の国税庁 e-Tax と同一 IPv4 アドレス。
tehpointindonesia.com. 215 IN A 43.153.159.146
southportlane-jp.com. 600 IN A 34.97.152.185
mediumdifficult-jp.com. 300 IN A 34.97.152.185
thefishguid-jp.com. 300 IN A 34.97.152.185
dezhou.hnambui01zs.com. 600 IN CNAME d2xq24t4v35nl.cloudfront.net.
From の hfdpgs.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF pass、Gname 登録、Cloudflare DNS。
mail22.hfdpgs.com. 300 IN TXT "v=spf1 a mx ip4:34.142.218.0/24 ~all"
mail22.hfdpgs.com. 300 IN MX 10 mail22.hfdpgs.com.
mail22.hfdpgs.com. 300 IN A 34.142.218.15