楽天カードを詐称するフィッシング詐欺の記録。
Received: from sv8785.xserver.jp (sv8785.xserver.jp. [183.181.85.146])
From: 楽天カード株式会社 <rakuten-card_info_2026102902@kabuto-yama.com>
Subject: 【重要なお知らせ】アカウントの安全確保に関するお願い
平素より楽天グループのサービスをご利用いただき、誠にありがとうございます。
楽天カードでは、安心・安全にサービスをご利用いただくため、随時、情報セキュリティやフィッシング詐欺に関する情報発信や各種セキュリティサービスを提供しております。
アカウントの安全性を高めるため、Android端末をご利用のお客様に、本人確認用アプリ「［アプリ名］」のインストールをお願いしております。
■ インストール期限 2026年10月29日
期限までにインストールが完了していない場合、対象アカウントへのログインが制限され、サービスのご利用に影響が生じます。期限内のお手続きをお願いいたします。
■ ダウンロード・インストール方法
下記の公式ダウンロードページにアクセスし、案内に従ってインストールしてください。
■ご利用確認はこちら
https://t.co/TiXCcUf61K
※24時間以内にアカウント情報の確認がない場合、アカウントの保護のため、一時的にアクセスを制限させていただく可能性がございますので、ご理解くださいますようお願い申し上げます。
■ 対象のお客様
Android端末をご利用のお客様
現在、本アプリはAndroidのみ対応しております。Android以外の端末をご利用のお客様への対応については、［公式案内の掲載場所］をご確認ください。
発行元：楽天カード株式会社
© Rakuten Card Co., Ltd.
- フィッシングサイト:
t.co - フィッシングサイト:
etxlx.com - フィッシングサイト:
rainsu.com - フィッシングサイト:
my-apk-kk.s3.ap-southeast-2.amazonaws.com - 送信元: エックスサーバー
etxlx.com は Gname 登録、CTG Server 収容。
rainsu.com は GMO 登録、CTG Server 収容。偽「楽天アカウント保護」アプリのインストールボタンは my-apk-kk.s3.ap-southeast-2.amazonaws.com へのリンク。
my-apk-kk.s3.ap-southeast-2.amazonaws.com は Amazon S3。偽「楽天アカウント保護」アプリ 楽天保護.apk をホスト。
楽天保護.apk の VirusTotal は 4/63。
etxlx.com. 600 IN A 137.220.146.147
rainsu.com. 600 IN A 137.220.146.147
From の kabuto-yama.com は乗っ取りか?
SPF pass、エックスサーバー 登録、エックスサーバー収容。
kabuto-yama.com. 3600 IN TXT "v=spf1 +a:sv8785.xserver.jp +a:kabuto-yama.com +mx include:spf.sender.xserver.jp ~all"
kabuto-yama.com. 2674 IN MX 0 kabuto-yama.com.
kabuto-yama.com. 3600 IN A 183.181.85.146
sv8785.xserver.jp. 1837 IN A 183.181.85.146