【2026/10/07 6:00】楽天を騙りマルウェアのインストールを誘導するメールに関する注意喚起

2026年10月 7日に楽天カードを騙りマルウェアのインストールを誘導するメールが学内のメールアドレスに送信されてきていることを確認しました。サンプルとして一部を示します。


No.1
05:07:09着信
From: 楽天カード株式会社 <info@mail.rakuten-card.co.jp>
Subject: 【重要なお知らせ】2026年10月8日までにご対応ください

リンク先はマルウェアのダウンロード画面に接続します。
No.2
05:56:54着信
From: 楽天ペイメント株式会社 <tracking@security.nibsart.com>
Subject: 【お手続きのお願い】楽天アカウント保護アプリの未導入を確認しました

リンク先はマルウェアのダウンロード画面に接続します。

ダウンロードされるマルウェアのファイル名とそのSHA256ハッシュ値は以下の通りです。

楽天ポイント.apk 516071dc73e17e24049bc43a682b1c8c9c410bbf216c6a53ea2781c26b939bd7


他にもある可能性があります。全学メールゲートウェイにてSubjectに[SPAM]が挿入されているものもあります。
マルウェアをインストールしてしまった場合は至急情報基盤センターにご連絡ください。