「Paidy」認証手続き案内は詐欺！メールアドレスまで逆さ表示にする文字コード細工と、2段階リダイレクトの正体
今回はちょっと変わった小技が使われたメールをご紹介します。Paidy（ペイディ）を騙るフィッシングメールですが、差出人のメールアドレスを開いてみると、なぜか文字が逆さまに表示される場面がありました。
ご覧の通り、このメールはPaidy公式を装った真っ赤な偽物です。「認証手続きへ進む」ボタンは絶対に押さないでください。
■ 届いたメールの内容
※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。
Paidyより送信された公式通知メールです paidy 発信日：2026年08月09日 お客様 各位 Paidyご利用に関する重要なお知らせ（登録情報確認のお願い） 拝啓 平素は格別のご愛顧を賜り、厚く御礼申し上げます。 弊社では、お客様に安心・安全な決済サービスをご提供するため、定期的なご利用状況の確認およびセキュリティ対策の強化を行っております。 つきましては、誠に恐れ入りますが、現在ご登録いただいているお客様情報に誤りや変更がないか、下記要領に従いご確認のお手続きをお願い申し上げます。 敬具 記 お手続き内容：ご登録情報の確認および最新化 所要時間：約1〜2分程度 お手続き期限：本メール受信後24時間以内 ■お手続き方法 以下のボタンをクリックし、認証ページへアクセスして画面の指示に従い手続きを完了させてください。 ［認証手続きへ進む］ 以上 ※本メールは送信専用アドレスより自動配信しております。直接ご返信いただいてもお答えいたしかねます。 ※お手続きの際にご不明な点がある場合は、公式サイトのヘルプページをご確認ください。 2026 Paidy Inc. All Rights Reserved.
実際に受信した詐欺メールの画面。上部の緑色バナーで「公式通知メールです」と強調しているのも特徴
■ 送信ルートおよび偽装判定
送信元IP（Received-SPFヘッダーより特定）：
20.78.135.192（HELO：rqwie.zsbeining.com）
回線情報（ip-sc.net確認）：
プロバイダ：Microsoft Corporation／AS8075／利用形式：hosting
所在地：日本 大阪府大阪市（Microsoft Azure大阪リージョンとみられる）
💡 用語解説：メールアドレスが逆さまに表示される仕掛け
今回のメールのFromヘッダーには、Unicodeの「右から左書き制御文字（RLO）」という特殊な文字が仕込まれていました。これは本来アラビア語やヘブライ語など右から左に読む言語を正しく表示するための機能ですが、悪用するとメールソフト上で文字の並び順を強制的に反転させ、送信者名やアドレスを実際と違う見た目で表示させることができます。今回はこの細工の影響で、実際の送信アドレスの文字列が逆さまに表示されるという珍しい現象が確認できました。
送信元ドメイン「zsbeining.com」はPaidyとは無関係の文字列で構成されています。DKIM署名もこのドメイン自身のもので整合しており、一見「認証済み」に見えますが、認証が通っていることと、送信者が本物であることはまったく別問題である点に改めて注意が必要です。
■ フィッシングサイト詳細解析
誘導先URL（1段階目・伏せ字）：
hxxps://honggashumei[.]com/（Cloudflare経由）
最終着地URL：
hxxps://ylhpw[.]com/
回線情報（ip-sc.net確認）：
プロバイダ：Alibaba (US) Technology Co., Ltd.／AS45102（ALIBABA-CN-NET）／利用形式：hosting
所在地：日本 東京都渋谷区（Alibaba Cloud東京リージョンとみられる）
【サイトの状態】：
メール内のリンクと、実際に着地する画面のURLが別ドメインになっており、1段階のリダイレクトを挟んでいることを確認しました。着地先はPaidy公式サイトを忠実に模倣したログイン・新規登録画面で、メールアドレスと携帯電話番号の入力を求めてきます。
最終的に着地した偽サイトの画面。Paidy公式サイトのデザインを忠実に模倣している
■ 注意点と対処法
- 「24時間以内」に焦らされない：期限を切って急がせる文面は詐欺の典型的な手口です。落ち着いて公式アプリから確認しましょう。
- メール内のリンクは使わない：登録情報の確認は、必ずPaidy公式アプリまたはブックマークした公式サイトから行ってください。
- DKIM・SPFの「認証済み」表示を過信しない：攻撃者が用意した偽ドメイン自身の認証が通っているだけで、Paidy本人からのメールである証拠にはなりません。
- メールアドレス・携帯電話番号は入力しない：これらの情報だけでも、不正利用や乗っ取りの糸口にされる危険があります。
Paidy公式のフィッシング詐欺対策ページも参考にしてください：ペイディ カスタマーサポート「不審なメール（フィッシング）やSMSについて」
メールアドレスを逆さに表示させるという珍しい小技まで使ってくる攻撃者の手口には驚かされますが、やっていることは古典的な「緊急性を演出して焦らせる」フィッシング詐欺そのものです。見た目の目新しさに気を取られず、いつも通り「公式アプリ・公式サイトから直接確認する」という基本を徹底しましょう。この記事のURLをコピーして、ご家族のLINEグループで「これ気をつけて！」と共有してあげてください。
Data Provided by Heartland-Lab Security Research Unit
根拠データ参照元：ip-sc.net
配色テーマ：Navy
今、拡散中の詐欺メール
