【詐欺】ペイディ「ご利用環境の確認について」メールを徹底解析!中国ドメインの罠

 

/* 冒頭の警告文(ルール指定:明朝体・太字・赤・20px) */
.critical-warning {
font-family: "MS Mincho", "Hiragino Mincho ProN", serif;
font-size: 20px;
font-weight: bold;
color: #ff0000;
border: 4px solid #ff0000;
padding: 20px;
margin-bottom: 30px;
text-align: center;
background-color: #fff0f0;
}

/* 見出し(ルール指定:h3固定) */
h3 {
background: #333;
color: #fff;
padding: 12px 15px;
border-left: 10px solid #ff0000;
margin-top: 40px;
}

/* --------------------------------------------------
メール本文再現エリア(極限まで忠実に)
-------------------------------------------------- */
.email-outer-frame {
background-color: #ffffff;
border: 2px solid #adc5e7; /* 画像の外枠の色 */
padding: 0;
margin: 20px 0;
color: #333333;
font-size: 15px;
max-width: 700px;
}

/* 画像上部のヘッダー部分(件名・送信者など) */
.email-meta-header {
background-color: #e8e8e8;
padding: 10px 15px;
border-bottom: 1px solid #adc5e7;
font-size: 13px;
}
.email-meta-header table { width: 100%; border-collapse: collapse; }
.email-meta-header td { padding: 3px 0; }
.meta-label { width: 70px; font-weight: bold; color: #000; }
.meta-value { color: #333; }

/* 本文コンテンツ */
.email-content-main {
padding: 20px 25px;
background-color: #ffffff;
line-height: 1.8;
}
.paidy-logo {
color: #e91e63; /* Paidyロゴに近い色 */
font-size: 24px;
font-weight: bold;
display: flex;
align-items: center;
margin-bottom: 15px;
}
.paidy-logo svg { margin-right: 8px; fill: #e91e63; }

/* 偽リンク(ルール指定:青色・アンダーライン・無効化) */
.fake-link {
color: #0000ee;
text-decoration: underline;
cursor: text;
font-weight: normal;
}

/* 水色背景のフッター(画像再現) */
.email-blue-footer {
background-color: #e1f0f9;
padding: 20px;
margin-top: 20px;
border-top: 1px solid #d0e5f5;
font-size: 14px;
}

/* --------------------------------------------------
解析データ用テーブル
-------------------------------------------------- */
.analysis-table {
width: 100%;
border-collapse: collapse;
margin: 15px 0;
background-color: #fff;
}
.analysis-table th, .analysis-table td {
border: 1px solid #666;
padding: 12px;
text-align: left;
}
.analysis-table th { background-color: #ddd; width: 250px; }

.red-bold { color: #ff0000; font-weight: bold; }
blockquote {
background: #000;
color: #0f0; /* ターミナル風 */
padding: 15px;
border-left: 5px solid #ff0000;
word-break: break-all;
font-family: 'Courier New', Courier, monospace;
}

 

このメールは「ペイディ」を装ったフィッシング詐欺です。
送信元ドメイン・URL・IPアドレスを確認したところ、正規メールではありません。
絶対にリンクをクリックしないでください。

1. 最近のスパム動向

2026年に入り、Paidyを騙るフィッシング詐欺が過去最高の勢いで増加しています。以前は不自然な日本語が多かったのですが、現在は公式サイトの文言をそのままコピーし、視覚的な違和感をなくす手法にシフトしています。

2. 今週のスパム傾向

今週の傾向として、「ご利用環境の自動確認」という名目で、24時間以内に確認しないとアカウントを停止するかのような脅し文句を添えるパターンが頻発しています。

3. 前書き

さて、今回も「親切心」の皮を被った狼からお手紙が届きました。
「安全な決済環境を維持するため」という立派な建前を並べていますが、その実態はあなたの個人情報を抜き取って「自分の財布を安全に満たすため」の浅ましい罠です。
そもそも送信元が「vodafone.ne.jp」って、いつの時代のキャリアメールを使い回しているんでしょうか。物持ちが良いというか、詰めが甘いというか。

では、詳しく見ていくことにしましょう。

4. 件名

[spam]【ペイディ】ご利用環境の確認について

5. 件名の見出し

件名の冒頭に[spam]と刻印されています。これは、メールサーバーが「この送信元、過去に悪事働いてるぞ」あるいは「送信元の身元証明(SPF等)が怪しいぞ」と判定した、動かぬ証拠です。

6. 送信者, 受信日時

送信者表示名 “ペイディ”
送信元アドレス EzupXInUNK@k.vodafone.ne.jp
送信日時 2026年02月02日(月) 11:30:34

7. 本文(メール再現)

8. 危険なポイント

公式のPaidyが一般ユーザーのキャリアドメイン(@k.vodafone.ne.jp)から連絡してくることは天変地異が起きてもあり得ません。

本物は必ず @paidy.com から届きます。

9. 推奨される対応

メール本文の末尾が水色背景になっているデザインは、フィッシング詐欺で多用される典型的なテンプレートです。「見た目がそれっぽいから」という理由で信用してはいけません。即座に削除し、迷惑メールとして報告してください。

10. Received関連(メールヘッダー)

from h4izo.cn (h4izo.cn [34.187.180.228])

このカッコ内の情報は、送信者が偽装できない「真の足跡」です。

Receivedドメイン h4izo.cn
Received IPアドレス 34.187.180.228
ホスティング会社名 Google LLC (Google Cloud)
国名 アメリカ合衆国
回線関連情報 bc.googleusercontent.com

Google Cloudのインフラが悪用されています。正規のPaidyがわざわざ海外のクラウド経由でメールを送る理由はありません。

11. リンク関連

リンク箇所 MyPaidyを確認する / ヘルプページ
実際のURL
ドメイン名 www.zccwgc.cn
IPアドレス 103.145.253.15
ホスティング会社名 Host Space Networks LLC
国名 中国 (CN)

※セキュリティ上、URLの一部を「h**ps」と伏字にしています。
whois.domaintools.comの調査により、このサイトが中国のサーバーで運用されていることが判明しました。日本の決済サービスが中国のドメイン「.cn」を使用することは絶対にありません。

12. URLが危険と判断できるポイント

誘導先ドメイン「dontslap.com」は、Paidyとは一切無関係なドメインです。

13. リンク先が稼働中かどうか

現在、このリンク先は「Sorry, your request timed out.」と表示されるエラー状態ですが、これは特定のターゲット以外からのアクセスを弾いている可能性もあり、依然として極めて危険です。

14. 詐欺サイトの画像(リンクドメイン解説)

15. まとめ

今回のスパムは、公式のデザインを模倣した水色フッターを採用するなど、視覚的な誘導に力を入れています。しかし、送信元ドメインがキャリアメール、リンク先が中国ドメインという時点で、議論の余地なく「詐欺」です。
ウイルスバスター等のソフトがこれらをブロックするのは、既に世界中で「黒」と判定された通信先だからです。

甘い言葉と丁寧な水色背景に騙されず、まずは送信元のアドレスを確認しましょう。