楽天証券でフィッシング詐欺が多発している件

楽天証券でフィッシング詐欺が多発しているとYahoo!ニュースに

楽天証券でフィッシング詐欺が多発しているとYahoo!ニュースに2025年3月21日に出ていました。

私（彦左）の所にも3月7日に楽天証券を名乗るメールが届きました。文面と認証情報のスクリーンショットを載せておきます。

このフィッシングメールは、設定している迷惑メール対策をすり抜けて普通のメールのように到着しました。
認証情報をみてみると全てPASSの表示がついています。普通と言っていいのか（私の設定の場合）迷惑メールはこの認証情報が不完全で弾かれて迷惑メールホルダーに自動的に送られます。

上記の楽天証券でフィッシングメールは、認証情報にエラーはありません。
表示されているIP:209.85.160.193の位置情報はアメリカ・カルフォルニアで、インターネットサービスプロバイダー（ISP）はGoogle LLCのようです。（IPアドレスからは大まかな場所しか分かりません）

ドメインのcarbon.shiga.jpは検索には出てきません。「.shiga.jp」滋賀県を表すドメインです。

フィッシング詐欺業者は巧妙に、IPアドレスとドメインを偽装したメールを作成して送り付けているようです。

メール内のアカウント認証のURLはすでにアクセスできないと（ブラウザで弾かれる）思います。アクセスしないようにしてください。

スクリーンショットは撮りませんでしたが、メール記載のログイン先のページも見てみました。
後から確認した正規の楽天証券のページと寸分変わりません。

よくある迷惑メールから誘導されたログインページはページ内の会社情報や問合せ先などのリンクが、でたらめ（クリックしても飛ばない）もしくは文字が掲載されているだけ（クリックも出来ない）ことが多く見受けられます。

この偽物の楽天証券でログインページは、全部リンクが生きているようでした。（4～5リンクのみ確認）

なお私（彦左）が直感的にフィッシングメールと見破ることが出来たのは、楽天証券の口座を持っていないためです。

フィッシングメールへの対策をまとめました。

公式（本人）のメールアドレスかどうか確認しましょう。（メールアドレスの偽装も出来るので過信しないで）
認証情報を確認する（前記のようにPASSする場合も多くなった）
送信者名が本物でも、アドレスが怪しい場合は要注意です。（アドレス偽造も簡単に出来る）
よくある名前（人数が多い苗字）をかたって送ってくる迷惑メールもあるようです。
例「鈴木です。アドレス変更のお知らせ」と一度アドレスを登録させ、詐欺メールをどんどん送ってくる。