【実録】楽天カード「利用停止」の脅しを暴く!PayPay送金機能を悪用した最新の犯行手口を公開
【実録】楽天カードからの事務連絡(決済お手続きの件)を公開!PayPay悪用の犯行手口を解析 監修:Heartland-Lab(ハートランド・ラボ)/2026-04-24版 | | ■ 最近のスパム動向:正規決済機能を悪用した「直接搾取」の脅威 今回ご紹介するのは「楽天カード」を装ったメールですが、その前に最近のスパム動向を解説します。ここ1か月、ymg.nagoyaの調査では、従来の「偽ログイン画面でIDを盗む」手口から進化し、「PayPay等の正規送金リンクを悪用して直接現金を奪う」手法が急増しています。年度末の精算やGW前のカード利用確認を装い、ユーザーの心理的焦燥を煽る「犯行」が目立っています。 | ◇ 何を装ったメールか? 楽天カードを装い、未払い金があるとして法的な強制措置(利用停止・延滞登録)をチラつかせる脅迫型の連絡です。◇ どこで見分けるか? 送信者アドレスが公式ではないこと。そして「楽天カードの支払いをPayPayで行え」という、正規ルートではあり得ない決済誘導です。◇ どう対処すべきか? メール内のリンクは絶対に開かず、即座に削除してください。不安な場合はブックマークした公式サイトからログインして確認してください。 | | 【調査報告】最新の詐欺メール解析レポート(メールの解析結果) | ▼ メールヘッダー基本情報 件名: 楽天カードからの事務連絡(決済お手続きの件) [spam:正規署名欠如] 送信者: “重要なお知らせ” <Omkez2@ihvebs.com> 受信日時: 2026-04-23 12:55【強調】 ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。 | ※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。 ■件名:楽天カードからの事務連絡(決済お手続きの件) 送信者:”重要なお知らせ” <Omkez2@ihvebs.com> 平素より楽天カードをご利用いただき誠にありがとうございます。 ご請求分の自動引落および再振替いずれも未成立のまま、21,953円の残高が生じております。契約規定および各種監督当局指針に従い、速やかに責任あるご対応を要請いたします。 【ご請求内容】 ご請求金額合計:¥21,953 支払期限:2026年4月29日(水) 上記金額は支払期限厳守のうえ、以下の「PayPay専用」決済ページより速やかに納付してください。 ■ お支払い手続きのご案内 ▼ スマートフォンからのお支払い手続きはこちら https://qr.paypay.ne.jp/p2p01_GYPtJ********** ※セキュリティ保護のため、上記URLをコピーし、お使いのスマートフォンのブラウザ(Safari/Chrome等)に貼り付けてアクセスしてください。 【重要:支払遅延時の措置について】 お手続きが確認できない場合、カードの利用停止ならびに全取引契約の制約、個人信用情報機関への延滞登録、その他規約に基づく強制措置の対象となり得ます。 ※本通知は自動発信による正式文書です。疑義の際は公式窓口経由でご確認をお願いいたします。 | ■ メールの目的:PayPay機能を悪用した「送金」の強要 犯人の目的は、楽天カードの未払いをでっち上げ、被害者のPayPay残高から犯人の管理口座へ直接「送金」させることにあります。メールには楽天の正規署名が一切なく、送信者名が「楽天カードから」ですらなく「重要なお知らせ」となっている点は極めて不自然です。公式を装いつつ、中身はただの「振り込め詐欺」の現代版と言えます。 | ■ 送信元ルート解析(Received情報) Received: from s.wrqvtvvn.outbound-mail.sendgrid.net (149.72.120.130)【技術解説】 このカッコ内のIPアドレスは送信に利用された信頼できるインフラですが、中身は偽造されています。送信者ドメイン「ihvebs.com」とReceivedのドメインが異なり、「送信者メールアドレス偽装発覚!」と言える状態です。送信者IP: 149.72.120.130 ホスト名: s.wrqvtvvn.outbound-mail.sendgrid.net 拠点(国): アメリカ合衆国 ホスティング社: SendGrid, Inc.(米国) ドメイン登録日: 2026年3月頃(使い捨て) 【ヘッダー解析の真実】 海外の配信インフラを隠れ蓑にするのは、足跡を消すための常套手段です。あなたの元に届いたメールが、実は地球の裏側から発信されている事実に驚きを禁じ得ません。 [ip-sc.net:送信元回線関連情報を表示] | | 【潜入画像】誘導先の詐欺サイト(本物のPayPay画面)  ご覧の通り、PayPay公式サイトです。しかし、このQRコードやリンクは「支払い」ではなく「犯人への送金」ボタンです。過去の事例と比較しても、公式サイトのパーツをそのまま流用する手法は非常に悪質です。 | | ■ まとめ:あなたの財産を守るために この「犯行予告」とも言えるメールに怯える必要はありません。楽天カード公式でも、PayPayを介した支払いをメールで要求することはないと明言しています。 楽天カード:フィッシングメールにご注意ください 「身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて!』と共有してあげてください。」 | | 監修:Heartland-Lab (ymg.nagoya) | |
🛡️ Heartland 管理者が推奨する「究極の対策セット」
① 【最強の物理防壁】YubiKey 5 NFC 🔑
パスワードが盗まれても、物理的な「鍵」がない限りログインさせない究極の対策です。
Amazonで詳細を見る
② 【定番の安心】ウイルスバスター クラウド 3年版 🛡️
巧妙な詐欺サイトを自動で検知・ブロック。手間をかけずに守りたい方に最適です。
Amazonで詳細を見る