今度は楽天アプリをダウンロードするとポイントが貰えるとするスパムメールが送られてきました。

メールアドレスは如何様にも偽装できるのであまり意味はありませんが、Googleで調べてみると中国で売り出されているドメインとの回答が返ってきました。

楽天を名乗っているにも関わらず楽天を想起することすらないようなメールアドレスを使っているだけでなく、中国に繋がるようなドメインを使っている理由も良く判りません。
メール本文にある「アプリをダウンロードする」という文字列に設定されていたURLは「https://poolfencephoenix.com/***H7LM***.ad.jp」というもので、アプリのダウンロードにも楽天にも全く関係がないと思われるものでした。楽天のログイン画面を真似たサイトでログイン情報を詐取しようとしているのかもしれません。
また、「Amazon.co.jp.qxxh」と名付けられたファイルが添付されていました。楽天なのにAmazonと名付けられているのも如何かと思いますし、この後に何かの拡張子が隠されているのかもしれません。「qxxh」という文字列は初めて見たので何か意味があるかと調べてみました。

また、「qxxh」という文字列については『中国のSNSでは、ピンイン(ローマ字表記)の頭文字をとったアルファベットの隠語がよく使われていて、「qxxh」は 「千金小姐(Qiān jīn xiǎo jiě)」 の頭文字をとったもので、「お嬢様」「資産家の娘」という意味のネットスラングとして使われることがあります。』との説明もありました。