楽天カードを詐称するフィッシング詐欺の記録。
Received: from desk.qumfrage.com (desk.qumfrage.com. [34.126.102.110])
From: 楽天ペイ システム通知 <desk@desk.qumfrage.com>
Subject: 【お手続きのお願い】楽天アカウント保護アプリの未導入を確認しました
楽天ペイ RAKUTEN PAY セキュリティ通知 重 要
2026年10月1日 発行楽天ペイ セキュリティ管理部
重 要 アカウント保護アプリの導入をお願いしております
対象アプリ
楽天アカウント保護
Android版
対応期限
10月9日
2026年（金）
対象端末
Android
のみ
楽天ペイ ご利用のお客様
平素より楽天ペイをご利用いただき、誠にありがとうございます。
このたび、お客様のアカウントの安全性をより一層高めるため、Android端末をご利用のお客様を対象に、本人確認アプリ「楽天アカウント保護」の導入をお願いしております。
お手数をおかけいたしますが、2026年10月9日（金）までにお手続きいただきますよう、お願い申し上げます。
手続き対象情報
対象サービス 楽天ペイ
導入アプリ 楽天アカウント保護（Android版）
対応期限 2026年10月9日（金）
未対応時の影響 対象アカウントへのログインが制限されます
お手続きの流れ
STEP1 楽天ペイの公式サイトまたは公式アプリをお客様ご自身で直接開いてください。
STEP2 掲載されている案内に従い、「楽天アカウント保護」をインストールしてください。
STEP3 インストール完了後、アプリの初期設定をお済ませください。
アプリのダウンロード
楽天アカウント保護をダウンロード（Android版） Google Playストアへ移動 — 開発元：楽天グループ株式会社（Rakuten Group, Inc.） (https://anyconcerto.com/kNAY8zAme6.gr.jp)
✓ インストール前に、提供元が「楽天グループ株式会社」であることを必ずご確認ください。公式ストア以外からのインストールは行わないようお願いいたします。
期限までに導入されない場合
⚠ ログイン制限が発生します
対象アカウントへのログインが制限され、楽天ペイをはじめとする楽天サービスのご利用に影響が生じます。お早めにお手続きをお願いいたします。
対象端末について
Android 本メールの対象です。上記の手順に従い、アプリを導入してください。
iPhone 等 現在、本アプリはAndroid端末のみ対応しております。iPhoneなど、Android以外の端末をご利用のお客様の対応については、楽天ペイ公式サイト内の案内をご確認ください。
ご注意事項
●本メールへの返信で、パスワードや認証コードをお知らせいただく必要はありません。
●ご不明な点は、楽天ペイ公式サイト内のお問い合わせ窓口へご相談ください。
●本メールは送信専用アドレスより配信しております。返信はお受けできません。
●楽天を装った不審なメール・SMSにご注意ください。公式サイト以外のリンクからのインストールは行わないようお願いいたします。
🔒 本メールへの返信で、パスワードや認証コードをお知らせいただく必要はありません。ご不明な点は、楽天ペイ公式サイト内のお問い合わせ窓口へご相談ください。
本メールは楽天ペイにご登録いただいたお客様へ送信しております。
配信停止をご希望の方は こちら からお手続きください。
※ このメールアドレスは送信専用です。返信はお受けできません。
楽天グループ株式会社 楽天ペイメント株式会社 © Rakuten Group, Inc. All Rights Reserved.
- フィッシングサイト:
anyconcerto.com - フィッシングサイト:
southportlane-jp.com - フィッシングサイト:
mediumdifficult-jp.com - 送信元: Google Cloud
anyconcerto.com は Name SRS 登録、Tencent 収容。9月7日の楽天カードと同一 IPv4 アドレス。HTTP ステータスコード 302 でリダイレクト。
southportlane-jp.com は Tencent 登録、Google 収容。mediumdifficult-jp.com への QR コードを表示。
mediumdifficult-jp.com は Tencent 登録、Cloudfkare DNS、Google 収容。
southportlane-jp.com、mediumdifficult-jp.comは9月29日の国税庁 e-Tax、9月30日の国税庁 e-Tax、10月2日の国税庁 e-Tax、10月5日の楽天ペイと同一 IPv4 アドレス。10月5日と同一ドメイン。
anyconcerto.com. 600 IN A 43.153.159.146
southportlane-jp.com. 600 IN A 34.97.152.185
mediumdifficult-jp.com. 300 IN A 34.97.152.185
From の qumfrage.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass、Name SRS 登録、Cloudflare DNS。
desk.qumfrage.com. 300 IN TXT "v=spf1 a mx ip4:34.126.102.110 ~all"
desk.qumfrage.com. 300 IN MX 10 desk.qumfrage.com.
desk.qumfrage.com. 300 IN A 34.126.102.110
default._domainkey.desk.qumfrage.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAsy62i5tR+qFXRztrgI3CbVRB/NPZLXgXNhaHcgFEPF7GCasbRuJP/rjXYY4GsU9/6k3dHmWr9/ho8eUbNAzZeKI5jZFFY6BPcxu5C1ZFn4PIjoanK750NmycxOPPAQ36R4uRn8Rt+aNs6DqDg6AnVbPHmDMBprXBl+ipFkexkmGx6Qh5z0Cjvqo9if6V+NF37" "hJ1qI8mA6YR5qTLbeCTmxjY/YZC0vmxLITjrBAxbUAIn0uusDGVSW/rPoYkut+0UgtEEvWY6EpTh4jqT6YV35mni8xKTKn50QtRgGs2YCVJFyN87re75n2QjOT8pxIe89wQyPQvwe8RgUxSMvtK+wIDAQAB"