帰宅途中、会社で使用しているチャットの通知がスマホにきてたので
帰宅してPCで確認するついでにメーラーを起動したら、
「【楽天市場】注文内容ご確認（自動配信メール）」というメールが2通届いてました。

え？私買い物してないよな…

内容を見るとどちらも4万弱の40インチのテレビを買ったという内容。
うちは10月に32インチのテレビが壊れてそのままテレビのない生活をしてるので
「え、誰か買ってくれたん？」って一瞬マジで思いました。

まぁ、すぐにそんな事があるわけないと打ち消したけど
タイムリーすぎるやろー。

 
配送先に記載されてる住所は2件とも見覚えのない住所。
行った事もない県だし、知り合いもいません。

私は普段よく楽天を利用するので「もしかしてアカウントが乗っ取られた？！」と思い、
すぐに購入履歴を見てみたけどそれらしきものは見当たらず。

一体どういう事？
楽天のシステムが狂った？
にしてもメールだけ違うところに送られるなんてヘンだよな…

まさかクレジットカード悪用されてないよな…と心配になったけど
ふとメールに注文者の記載がない事に気付きました。

 
なんだ、詐欺メールか。
普段楽天を利用してるから一瞬焦ったやん…

念のため本物の注文確認自動配信メールと見比べるとどれも注文者の記載があるし、
今日届いたメールとは一見見た目は同じだけど微妙にフォントサイズが違ったりしてました。
手が込んでるなぁ。

 
ショップ名などのリンクにマウスを載せるとやはり楽天のドメインではないURLが表示され、
送信元のドメインも楽天ではありませんでした。

詐欺確定ですね。

2年くらい前までは仕事で楽天のショップを作る仕事もしてたけど
たしか楽天は外部ドメインの扱いが厳しかったと記憶してます。
例え自社サイトであっても。
（途中からSNSは使えるようになった記憶がありますが）

 
普段からフィッシング詐欺のメールはよく届くけど
どれも明らかに怪しいので「また詐欺か」ぐらいでシカトしてきました。
でも今回はパッと見で怪しさがわからなかったので一瞬本気で焦った…

ちなみによく届くのはLINE、Apple、銀行です。

・第三者によるアクセスを確認いたしました
・ID情報の一部が欠落しているか、誤っているためアカウントが停止されています
・お客様のLINEアカウントに異常ログインされたことがありました

で、最後はリンクを踏まそうとします。

LINEはPCでログインしたら即スマホのLINEに通知がくるし
Appleはそもそも利用してません。（キライだし）
銀行も利用してない銀行だったり、利用してる銀行だとしてもあやしさ満載ですぐわかります。

今回の詐欺メールに記載されてた店舗名をググってみると
出てくる出てくる詐欺メールの情報。
購入したとされる商品の内容まで同じでした。

 
この手のメールはよくあるにしても、
これまでと違ってピンとくるあやしさがなかったので
もし楽天から身に覚えのない注文確認メールが届いたらお気をつけください。

楽天からの注文確認自動配信メールは「order@rakuten.co.jp」です。
その後に届く手動のメール（お店からのもの）は@から後ろが「shop.rakuten.co.jp」です。

@の前にいくら「rakuten」とか「order」が入ってても
@の後ろが「rakuten.co.jp」じゃなければそれはフィッシング詐欺だと思います。

 
しっかりした人間ではないので、WEBの仕事をしてなかったら引っかかってたかも…