楽天カードを詐称するフィッシング詐欺の記録。
Received: from utwza.sjmbxl.net (utwza.sjmbxl.net. [20.112.72.136])
From: 楽天ペイ サービス運営チーム <utwza@utwza.sjmbxl.net>
Subject: ダウンロードするだけ！Android限定・楽天アプリDL特典
楽天ポイント
SPECIAL CAMPAIGN
ANDROID
🤖 Android ユーザー限定キャンペーン iOS対象外
SPECIAL GIFT FOR ANDROID USER
楽天アプリをダウンロードするだけで
特別ポイントをご進呈いたします
DL特典ポイント
17,522 ポイント
≒ 17,522円相当
🤖 Android限定 有効期限1年
キャンペーン期限
2026年10月10日（土）23:59
平素より楽天をご愛顧いただき、誠にありがとうございます。
このたびAndroidユーザーの皆さまへ、感謝の気持ちを込めて 楽天アプリをダウンロードするだけで 17,522ポイントを特別にご進呈いたします。
お手続きは下記3ステップのみ。キャンペーン期限 （2026年10月10日（土）23:59） までにお受け取りください。
HOW TO GET
かんたん3ステップでポイントをゲット
1
下のリンクをタップ
Google Playストアへ移動します
2
楽天アプリをダウンロード
Google Playストアから無料でDLできます
3
アプリを起動してログイン
ログイン完了でポイントが自動付与されます
アプリをダウンロードする (https://cherifamir.com/E2p4iT8KTm.biz.jp)
※ 楽天アカウントへのログインが必要です
※ iOSユーザーは対象外となります
📱 iPhoneをお使いの方へ
本キャンペーンはAndroidユーザー限定です。
iOSユーザー向けの特典は別途ご案内いたします。
ご注意事項
・本キャンペーンはAndroidユーザー限定です。iOSユーザーは対象外です。
・楽天アプリのダウンロード後、楽天アカウントへのログインが必要です。
・キャンペーン期限（2026年10月10日（土）23:59）を過ぎると特典は失効します。
・付与されたポイントの有効期限は付与日より1年間です。
・すでに楽天アプリをご利用中の方は対象外となる場合があります。
・本メールはシステムより自動送信しています。返信には対応できません。
Rakuten 楽天ポイント
楽天グループ株式会社
〒108-0075 東京都港区港南二丁目16番5号 NBF品川タワー
© Rakuten Group, Inc. All rights reserved.
- フィッシングサイト:
cherifamir.com - フィッシングサイト:
southportlane-jp.com - フィッシングサイト:
bestpartnerk-jp.com - フィッシングサイト:
ming.nongyuenongyz.com - 送信元: Microsoft
anyconcerto.com は Name SRS 登録、Tencent 収容。9月7日の楽天カードと同一 IPv4 アドレス。HTTP ステータスコード 302 でリダイレクト。
southportlane-jp.com は Tencent 登録、Google 収容。bestpartnerk-jp.com への QR コードを表示。
bestpartnerk-jp.com は Tencent 登録、Cloudfkare DNS、Google 収容。偽「楽天アカウント保護」アプリのインストールボタンは ming.nongyuenongyz.com へのリンク。
ming.nongyuenongyz.com は Tencent 登録、Amazon CloudFront 収容。偽「楽天アカウント保護」アプリ 楽天アカウント保護.apk をホスト。
楽天アカウント保護.apk の VirusTotal は 3/68。
southportlane-jp.com、bestpartnerk-jp.comは9月29日の国税庁 e-Tax、9月30日の国税庁 e-Tax、10月2日の国税庁 e-Tax、10月5日の楽天ペイ、10月8日の楽天ペイ と同一 IPv4 アドレス。
southportlane-jp.com は10月5日、8日と同一ドメイン。
cherifamir.com. 600 IN A 43.133.170.35
southportlane-jp.com. 600 IN A 34.97.152.185
bestpartnerk-jp.com. 300 IN A 34.97.152.185
ming.nongyuenongyz.com. 120 IN CNAME d3so1q8pr29y0t.cloudfront.net.
From の sjmbxl.net はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass、Name SRS 登録、Cloudflare DNS。
utwza.sjmbxl.net. 300 IN TXT "v=spf1 a mx ip4:20.112.72.0/24 ~all"
utwza.sjmbxl.net. 300 IN MX 10 utwza.sjmbxl.net.
utwza.sjmbxl.net. 300 IN A 20.112.72.136
utwza._domainkey.utwza.sjmbxl.net. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAstdZ+VzIcU5ZleinpkDM7HEu+pjM6zbMBqNumipJADR8m8lQRTG2WQUcemGxkaF7FUndQ1LG4ivzlamaeMgWbkceQvMHUthp5rToIobklURHAVwvHKv+eFzbrzbEMBP2qFASskXiBHRr1puC1MCdbAswrd4wC/5tvexZadUWEVURNtFT/sUDKKG+nHakaybZr" "D073De77BGHatfj555gT5OR6O4cMq9wgHjFL+gAqy+ey1Mi6bYP9tHOv8FwlkE3/1Dr4dcbSx/QH+VTAUS90mF2bT2DV5FRV6iagHG3jOCpMhvHnRFLCFIoi2t5jfPxkFYoSOEDzXL/7lUedJTG0QIDAQAB"