【実録】PayPayから届く恐怖の「完全招待制」メール。読み取った瞬間に奪われる資産の正体を公開！

◇ 送信者名とメールアドレス

自動配信メール <marketing@qzdfvzpa.3wpvg88a.com>


【判定】ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。公式が「3wpvg88a.com」などという無意味な羅列ドメインを使用することは100%ありません。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

◇ 送信ドメインのIP抽出解析

・騙ったブランドドメイン（PayPay公式想定）: 110.232.143.208
・Receivedの送信元IPアドレス: 34.95.254.24
・偽装判定: 【偽装確定】 公式IPとReceivedのIPが全く一致しません。

[Received解析：送信元情報]
Received: from 3wpvg88a.com (3wpvg88a.com [34.95.254.24])
※このIPアドレス「34.95.254.24」は、犯人が実際にメール送信に使用した「隠れ蓑」の正体です。

このIPは bc.googleusercontent.com (Google Cloud) のものです。Google Cloudを利用するのは、犯人が自身の足跡を消すためにGoogleの巨大なクラウドインフラを「隠れ蓑」として悪用している決定的な証拠です。

犯人は自分のパソコンから直接メールを送っているのではなく、クラウド上の仮想サーバーを使い捨ての「発信基地」として利用しています。この「匿名性の高いインフラの私物化」こそが、現代の組織的なフィッシング詐欺の典型的な手口です。

【ロケーション詳細】

≫ Googleマップでサーバーの所在地を確認する

[ サーバー所在地 ] 🇯🇵 日本（東京都 / Google Cloud Platform） 北緯: 35.6895 / 東経: 139.6917 付近
ドメイン登録日: 2026年4月20日（極めて最近です。この詐欺のために取得された使い捨てドメインと断定できます）

◇ 専門的な詳細解説

このメールには重大な違和感があります。署名欄に「事務局」とありますが、電話番号や所在地といった法的、あるいは公式な連絡先が一切記載されていません。これは責任の所在を曖昧にする詐欺メールの共通点です。また、ロゴが添付ファイルとして処理されている場合、それはウイルス対策ソフトの「画像URLフィルタリング」を回避するための悪あがきです。

【驚愕の事実】
このドメイン「qr.paypay.ne.jp」は、なんと本物のPayPay公式サイトのドメインです。犯人は「偽サイト」に飛ばすのではなく、PayPayの「送金用QRコード発行機能」を利用して、自分の口座への送金リンクを公式に作成しています。そのため、どこのセキュリティソフトからも「危険」と判断されにくいという、非常に高度な心理戦を仕掛けてきています。

【ロケーション詳細】

≫ Googleマップでサーバーの所在地を確認する

[ リンク先サーバー所在地 ] 🇯🇵 日本（東京都 / ソフトバンク株式会社内）
リンク先の状態: 稼働中

【公式サイトによる注意喚起】

PayPay公式サイトでも、同様のフィッシング詐欺に対する緊急の注意喚起が出ています。
≫ PayPayを騙るフィッシングメールにご注意ください

監修：Heartland-Lab（ハートランド・ラボ） Heartland
≫ サイト内検索：PayPayの過去事例をチェック