今回ご紹介するのは「Paidy」を騙るメールですが、関連記事もページ末尾の当サイトデータベースアーカイブからご覧いただけます。その前に過去1ヶ月のスパムの動向を解説します。

現在、広範囲にバラ撒かれているフィッシングメールの多くは、開いた段階では直接的な金銭的被害（即時決済など）を発生させない構造を取っています。しかし、本文内に埋め込まれた「詳細を確認し、手続きへ進む」といった偽のリンクや開通通知を起動させることで、攻撃者側に「このメールアドレスは有効であり、現在アクティブに使用されている」という、いわゆる「アドレス生体通知（Live Address Verification）」が即座に実行される仕組みが極めて活発化しています。

一度この生体シグナルを攻撃者に検知されると、ターゲットリストの「最上位アクティブ層」として再分類され、今後数倍から数十倍に及ぶ巧妙な詐欺メール送信リストへ自動的に登録されるリスクがあります。

※当サイトのこれまでの全データベースアーカイブおよび、向こう1ヶ月にわたる巡回統計の推移データは末尾のアーカイブリンク集より常時閲覧可能です。

【差出人メールアドレスドメインIPとReceivedのIP比較判定】

送信者として表示されているアドレスのドメイン「mail21.podinx.com」に紐づく正規のIPアドレスと、メールヘッダー最下部の不変エリアに記録された中継ホストIP（147.224.140.171）を比較検証した結果、完全に一致しました。つまり、差出人「@mail21.podinx.com」はフリーメールの偽装ではなく、この不正ドメイン自体からダイレクトに一斉配信された、あるいは乗っ取られたサーバーの正規の足跡であることを示しています。当然ながら、本物のPaidy公式サーバー（paidy.com等）とは1ミリも関係がありません。

• 「訴訟」「滞納」の脅しに慌ててクリックしない：
  攻撃者は法的措置の文言を使い、ユーザーを焦らせてURLをクリックさせようとします。期日が近くても絶対にメール内のリンクは触ってはいけません。
• 公式アプリまたは公式サイトのマイページから直接確認する：
  本当に支払遅延があるか確認する場合は、必ず正規の「Paidyアプリ」を開くか、公式のWebお気に入りから「MyPaidy」に直接ログインして確認してください。
• 不審な請求金額の固定値に騙されない：
  本文中に「¥39,700」と具体的な数字が書かれていますが、これは誰にでも同じ文章を送りつける一斉送信スパムの特徴です。

【脅威インテリジェンス・過去の類似事例および統計データベースアーカイブへのリンク】
当ラボがこれまでに検証・蓄積したブランド別の詐欺メール検知履歴、および解析データの一覧は、以下の巡回データサイト内検索アーカイブより詳細に追跡・確認いただけます。

⇒ 当サイトデータベース・直近スパム巡回データアーカイブ集へ