【解析】PayPay特別給付スパム「【03/21】○◇△ 様へ」の危険性

【調査報告】最新の詐欺メール解析レポート

解析結果：PayPayを騙るフィッシング詐欺（高度な検知回避型）
本レポートは、実在のサービスを装った不審メールの構造および、誘導先サイトのサーバー情報の解析結果をまとめた技術資料です。

■ 最近のスパム動向

今回ご紹介するのは「PayPay」を騙るメールですが、その前に最近のスパムの動向を整理します。現在、新年度の準備や春のキャンペーンシーズン（超PayPay祭など）に便乗した詐欺が多発しています。特に「特別給付」「ポイント還元」という言葉を使い、期限を極端に短く設定することで、受信者に「確認しないと損をする」という焦りを感じさせる心理的プレッシャー（ソーシャルエンジニアリング）を多用するのが最近の特徴です。

■ 受信メール解析データ

■ メール本文の忠実な再現

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

【専門的な解説】
「ク.ーポン」「配_信」など、単語の途中にドットやアンダースコアを混ぜる手法は、AIやセキュリティフィルタによる「詐欺キーワード」の自動検知を物理的に破壊するための技術的工作です。また、宛名に「様」だけでなく記号が混じっているのは、名簿リストを機械的に流し込んでいる証拠です。

■ 送信元回線関連情報

■ リンク先ドメイン・回線解析

■ リンク先サイトの状態・挙動

1. CAPTCHA認証による検知回避（画像1枚目）
アクセスすると、いきなり「10 + 3 = ?」といった単純な計算を求められます。これはセキュリティ会社の自動巡回ロボット（クローラー）を排除し、人間の被害者だけをサイト奥へ導くためのフィルターです。

2. 偽のエラーページ（画像2枚目）
計算を入力すると「We apologize, but your request has timed out…」というエラーが表示されます。しかし、この裏側でブラウザのCookieやIP、ログインセッション情報を盗み取るスクリプトが動いている可能性があります。

■ 専門家によるまとめと対処法

犯人の目的： PayPayのログイン認証情報および、連携しているクレジットカード情報の窃取。
怪しい点： 送信元ドメインの不一致、本文中の異常な記号、そしてドメイン取得日が直近であること。

推奨される対応：
1. メール内のリンクは絶対にクリックせず、メールを削除してください。
2. 万が一情報を入力した場合は、即座にPayPayアプリから「ログイン管理」を確認し、不審なデバイスをログアウトさせた上でパスワードを変更してください。

PayPay公式注意喚起URL：
https://paypay.ne.jp/notice/20200228/01/