~ フィッシングとは実在する組織を騙って、ユーザネーム、パスワード、アカウントID、ATMの暗証番号、クレジットカード番号といった個人情報を詐取する行為です ~

HOME > ニュース > 緊急情報 > 不正アプリのインストールへ誘導するフィッシングメール (2026/09/08)

緊急情報

不正アプリのインストールへ誘導するフィッシングメール (2026/09/08)

2026年09月08日

概要

Android スマートフォン用の不正アプリのインストールへ誘導するフィッシングメールの報告を受けています。

メールの件名

Androidスマホをお使いですか?今すぐ15,622ポイントが受け取れます
【まもなく失効】15,622ポイントの受け取り手続きはお済みですか?(Android限定)
ハズレなし!あなただけのラッキーナンバー【XXXX】が発行されました
当選確認をお待ちしておりま‍す
お客様の番号をアプリで入力
参加賞ももらえるナンバーキャンペーン
もらうだけで​お得になるクーポン
誕生月ログインで特典G​ET
コインを削る⁠だ‌けでポイント‍
今月もス⁠ク​ラッチを‍お楽しみください
ご利用明細はアプリでご確認ください
3,000円OFFクーポンの進呈通知
本日中のご確‍認をお願いいたします
【楽天銀行】25周年記念現金プ‍レゼントのお知らせ

※ 上記はごく一部で、その他の多くの件名が確認されています。
「X」部分は数字文字列で、実際の文字列とは異なります。

詳細内容

Android スマートフォン用の不正アプリのインストールへ誘導するフィッシングメールの報告を受けています。

  1. 2026/09/08 11:30 時点では、フィッシングメールの配信が継続していることを確認しています。今後も類似のメールが配信される可能性がありますので、引き続きご注意ください。

  2. Android スマートフォン用アプリに限定したログインやアプリのインストールを促すメールや SMS のリンクへアクセスしたり、アプリをインストールしないよう、ご注意ください。

  3. アプリの更新、お知らせ確認、ポイント付与、抽選、クーポン、プレゼントなど、さまざまな文面を確認しています。 また掲載例以外のブランドをかたり、不正アプリインストールへ誘導するメールも配信されていることを確認しています。アプリのインストールは必ず正規サイトのリンクやスマートフォンのアプリストアから行ってください。

  4. 正規メールにはアイコンやマークが表示される「正規メール視認性向上」機能がある安全なメールアプリやメールサービスを使い、日頃から正規メールかどうか確認するよう、心がけてください。 フィッシングメールは本物メールをコピーして作成することも多く、「正規メール視認性向上」機能対応メールサービス以外では、見分けることは非常に困難です。

  5. フィッシングメール対策として迷惑メールフィルターを利用してください。 ほとんどのメールサービスでは迷惑メールフィルターが利用できるので、大量のフィッシングメールが届いている場合は、迷惑メールフィルターの設定が有効(オン)になっているか、確認してください。

  6. フィッシングメールが届くということはメールアドレスがインターネット上に漏えいしていることを意味します。 漏えいした情報は犯罪者の間で売買され、消すことができません。 迷惑メールフィルターを利用しても大量のフィッシングメールが届く場合は、漏えいした情報を無効化するため、「正規メール視認性向上」機能があるメールサービスに 新たにメールアドレスを作成して移行することを検討してください。

  7. 類似のフィッシングサイトやメール、SMS を発見した際には、フィッシング対策協議会 (info@antiphishing.jp) までご報告ください。 【報告方法】はこちら

【参考情報】
    楽天グループにおけるなりすまし・フィッシングメール対策について
    https://corp.rakuten.co.jp/security/anti-fraud/

     なりすまし送信メール対策について : 送信ドメイン認証に対応するメリット
    https://www.antiphishing.jp/enterprise/domain_authentication.html#advantages


情報を入力してしまった方へ「よくあるご質問」で、入力した内容に応じた対処方法を確認できます。
▶ よくあるご質問 を見る

サイトのURL

メール内のURL
https://aj●●●●.com/●●●●
https://be●●●●.com/●●●●
https://ct●●●●.com/●●●●
https://gz●●●●.com/●●●●
https://hg●●●●.com/●●●●
https://il●●●●.com/●●●●
https://jys●●●●.com/●●●●
https://ku●●●●.com/●●●●
https://mz●●●●.com/●●●●
https://np●●●●.com/●●●●
https://op●●●●.com/●●●●
https://pointredemption●●●●.com/●●●●
https://qianyuji●●●●.com/●●●●
https://qx●●●●.com/●●●●
https://rk●●●●.com/●●●●
https://wod●●●●.com/●●●●
https://zlv●●●●.com/●●●●
https://zr●●●●.com/●●●●

誘導先のURL
https://raku.long●●●●.com/
https://raku-point-●●●●.com/
https://point-●●●●.com/

※ 上記ごく一部で、その他の多くのドメイン名、URL が確認されています。
※ URL にパスやパラメータが付いていることがあります。
※「●●●●」部分は伏字化しており、実際の URL とは異なります。

メール・SMSの文面例

不正アプリのインストールへ誘導するフィッシングメール (2026/09/08)

拡大する

フィッシングサイトの例

不正アプリのインストールへ誘導するフィッシングメール (2026/09/08)

拡大する