【必読】「ポイント付与」は嘘？PayPayを騙る偽メールの正体を暴露

PayPayのキャンペーン当選を装い、フィッシングサイトへと誘導する悪質なスパムメールが検知されました。デバイスを識別して潜伏する巧妙な詐欺サイトの実態をセキュリティレポートとして公開します。

メールの件名に「[spam]」が付与されている場合、プロバイダやサーバーの迷惑メールフィルタが機械的に「不審なメール」と判定した証拠です。絶対に信用してはいけません。

※受信した危険なメールのレイアウトおよび文面を視覚的にそのまま再現しています。

【目的】
「5,000ポイント付与完了」という偽の文面でユーザーを喜び、あるいは焦らせ、「今すぐ特典を受け取る」というテキストリンクをクリックさせることが唯一の目的です。リンク先でPayPayのアカウント情報（携帯電話番号、パスワード、ワンタイム認証コードなど）を盗み取ろうとするフィッシング詐欺です。

【デザインの特徴】
公式のロゴ画像などは添付されておらず、文字主体のシンプルなメールです。しかし、正規 of アプリ操作手順をわざわざ記載したり、実在するPayPay株式会社の「東京都千代田区紀尾井町1-3」という本社住所やフッターのコピーライトを模倣することで、一見すると本物のように誤認させる巧妙な作りになっています。

「Received:」ヘッダーは、メールが経由したサーバーが自動的に刻印するため、攻撃者が偽装することができない最も強固な証拠データです。

【抽出された送信元IPアドレス】
35.215.97.191

【送信元の物理ロケーション情報】

メール内に配置されていた「今すぐ特典を受け取る」の実際のリンク先URLおよびサーバーの稼働状態です。

【リンク先URL（安全のため一部伏せ字）】
h**ps://login.ixmnuc.com/?nNoxnlU68r1h&type=paypay

もし間違えてリンクをクリックしてしまった場合でも、ログイン情報やクレジットカード番号、SMSに届く認証コードを入力していなければセーフです。ただし、以下の対策を徹底してください。

• PCでの確認結果を過信しない： PCで「アクセス拒否」になったからといって、安全なURL（リンク切れ）だと判断して家族や知人にスマホで開かせるような行為は絶対に避けてください。
• 公式アプリまたは公式ブックマークから確認する： ポイント付与やキャンペーンの当選が本当かどうかは、メールのリンクからではなく、スマートフォンにインストールしてある「PayPay公式アプリ」の残高・ポイント履歴を直接開いて確認してください。
• 不審なメールは即削除： 件名に [spam] とあるものや、身に覚えのない抽選キャンペーンのメールは、開かずにゴミ箱へ破棄してください。

■ 公式の注意喚起情報
PayPayにおけるフィッシング詐欺への注意喚起は、以下の公式URLより最新情報をご確認いただけます。
公式URL：https://paypay.ne.jp/help/c0143/（PayPayからのお知らせ・安全に使うために）