【犯行予告】PayPay銀行を騙る詐欺メールの全手口を公開〜10,000円プレゼントの罠

• 1. 🌐 最近のスパム動向
• 2. ⚠️ 前書き：このメールを受信したら
• 3. 🚨 緊急性評価
• 4. 📧 件名（Subject）
• 5. 👤 送信者情報
• 6. 📅 受信日時
• 7. 📢 あなたの周りの人を守るために
• 8. 📄 メール本文（原文ママ）
• 9. 🎯 メールの目的・感想・デザイン分析
• 10. ⚠️ 注意点と対処法
• 11. 🔍 サイト・回線関連情報
• 12. 🌐 誘導先URL解析
• 13. ⭐ 危険度評価
• 14. 🏛️ 公式注意喚起・参考情報
• 15. 📝 まとめ
• 16. 🔗 関連記事を探す

【[spam]タグについて】
件名冒頭の[spam]タグは、受信サーバー（Gmail・Yahoo!メール等）のスパムフィルターが「このメールは迷惑メールである」と自動判定した証拠です。メールサービス側が既に危険性を検知していますので、このタグが付いているメールは開封せずに削除することを強く推奨します。

技術的考察：
送信元IP「34.64.32.253」はGoogle Cloud Platform（GCP）の米国リージョンに割り当てられたIPアドレスです。詐欺グループは正規のクラウドサービスを悪用してメール送信サーバーを構築し、「信頼できるインフラからの送信」を装うことで受信サーバーのスパムフィルターを回避しようとしています。しかし、送信ドメイン「ulknm.com」はPayPay銀行とは一切関係のない不審ドメインであり、SPF認証が「Pass」でも送信者詐称であることは明白です。SPF認証は「そのドメインの持ち主が正当に送信している」ことを証明するだけで、「そのドメインの持ち主が正規企業である」ことは証明しません。

ログイン
ログインID設定済の方
お手続きには利用登録済のトークンが必要です。
店番号
3桁
口座番号
7桁
ログインパスワード
半角英数記号32文字以内
ログイン

• 店番号（3桁）
• 口座番号（7桁）
• ログインパスワード

これらの情報を入力すると、犯罪者はあなたの銀行口座にログインし、不正送金・口座乗っ取りを実行します。

【文面の巧妙な点】

1. 「全員プレゼント」+「抽選10,000円」の二段構え – 「損はしない」と思わせる心理誘導
2. 具体的な期間・金額設定 – 「2026年4月1日～5月31日」「10万円以上預入」など、本物らしさを演出
3. 実在する住所の記載 – 「東京都新宿区四谷1-6-1」はPayPay銀行の実在住所。信頼性を高める工作
4. 「送信専用メール」の断り書き – 本物の企業メールでよく見る文言を模倣

【不自然な点・誤字脱字】

• 「抽選できさに」→「抽選でさらに」の誤字
• 「お当までご連絡」→「お問い合わせまで」の誤字
• 「活動期間」という不自然な日本語（正しくは「キャンペーン期間」）
• PayPay銀行が「メール内リンクから口座番号・パスワード入力を求める」ことは絶対にありません

【Chromeの警告画面について】

リンク先ページ内に含まれているGoogle Chromeの警告文「危険なサイト」「Googleセーフブラウジングにより、アクセスしようとしたサイトで最近フィッシングが検出されました」は、提供された情報から推測すると、誰かが実際にリンクをクリックした際にブラウザが表示した本物の警告です。つまり、この詐欺サイトは既にGoogleのブラックリストに登録されており、アクセスしようとすると自動的に警告が出る状態になっています。これは「被害報告が既に上がっている証拠」であり、非常に危険なサイトであることを示しています。

• メール内のリンクをクリックしない
• 店番号・口座番号・パスワードを入力しない
• 「リスクを理解した」ボタンを押して先に進まない
• メール本文の電話番号に電話しない（詐欺グループの連絡先の可能性）

【もし入力してしまった場合の緊急対処】
1分1秒を争います。以下を最優先で実行してください：

1. 即座にPayPay銀行の公式サイト・公式アプリからログインし、パスワードを変更
2. PayPay銀行カスタマーセンター（0120-155-166）に電話し、「フィッシング詐欺に遭った可能性がある」と報告。口座の一時停止を依頼
3. 取引履歴を確認し、不審な出金・送金があれば警察に被害届を提出
4. 他のサービスで同じパスワードを使い回している場合は全て変更

【正しい確認方法】

• PayPay銀行のキャンペーン情報は、公式サイト（https://www.paypay-bank.co.jp/）または公式アプリ内のお知らせで確認
• メールのリンクではなく、ブラウザに直接URL入力またはブックマークからアクセス
• 本物のPayPay銀行はメールでログイン情報の入力を求めることは絶対にありません

家族・友人がこのメールを受け取っている可能性があります。今すぐこの記事をLINEで共有してください。

【Receivedヘッダーの読み方】
「Received: from mail.ulknm.com (mail.ulknm.com [34.64.32.253])」は、「mail.ulknm.comというホスト名のサーバー（IPアドレス34.64.32.253）からメールを受信した」という意味です。このヘッダーは受信側のメールサーバーが自動的に付与するもので、改ざんが困難なため、送信元の追跡に有効です。

【偽サイトのスクリーンショット】

※セキュリティ上の理由から、この記事では偽サイトのリンクは掲載していません。実際にアクセスして確認することは絶対にしないでください。Chromeの警告が表示された時点で、ブラウザを閉じてください。

【警察庁 フィッシング対策】
https://www.npa.go.jp/cybersecurity/index.html

【フィッシング対策協議会】
https://www.antiphishing.jp/
最新のフィッシング詐欺情報が集約されています。PayPay銀行を騙る詐欺の緊急情報も掲載されている可能性があります。

【消費者庁 詐欺情報】
https://www.caa.go.jp/policies/policy/consumer_policy/information/attention/

1. PayPay銀行を完全に偽装 – 実在する住所・企業名を悪用
2. 「10,000円プレゼント」で警戒心を解く – 「全員1,000円+抽選10,000円」の二段構え
3. 偽ログインページが稼働中 – 入力した瞬間に口座情報が盗まれる
4. Googleがフィッシングサイトと認定済み – 既に被害報告あり
5. 中国ドメイン（.cn）を使用 – 日本の金融機関が絶対に使わないドメイン

【あなたが今すぐやるべきこと】

• ✅ このメールを即座に削除
• ✅ 家族・友人にこの記事を共有（特に高齢者・PayPay銀行利用者）
• ✅ PayPay銀行のキャンペーン情報は公式サイト・公式アプリで確認する習慣をつける
• ✅ 同じパスワードを複数サービスで使い回さない
• ✅ 定期的にパスワードを変更する

身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。

そのまま使えるLINEボタン：

※Heartland-Labでは、最新の詐欺メール情報を随時更新しています。ブックマーク登録して定期的にチェックすることをおすすめします。