「期間限定 PayPayポイントの有効期限が近づいています」は詐欺——Yahoo! JAPAN偽ログイン画面へ誘導、大阪発なのに+0800の時差矛盾も

2026年7月30日

「ポイントがまもなく失効します」というメールは、私たちがつい反射的に開いてしまう典型的な件名です。今回はYahoo! JAPANを騙り、PayPayポイントの失効を理由にログイン情報を狙う詐欺メールをご紹介します。技術的に面白い矛盾点も見つかりましたので、あわせて解説します。

「期間限定 PayPayポイントの有効期限が近づいています」は詐欺

Heartland-Lab（ハートランド・ラボ）専門調査レポート

Yahoo! JAPANを名乗り、「期間限定 PayPay ポイントの有効期限が近づいています」という件名で届く詐欺メールを確認しました。誘導先はYahoo! JAPANのログイン画面をそのまま模倣した偽サイトです。送信元を調べる中で、サーバーの所在地とメールヘッダーの時刻表記が食い違うという興味深い矛盾点も見つかりました。

緊急性レベル	★★★★☆（4/5）
偽装工作精度	★★★★☆（4/5）ログイン画面の再現度が高い
技術的な矛盾	サーバー所在地（大阪）とヘッダーの時差表記（+0800）が不一致

※重要：「ポイントを確認する」というリンクの先は、Yahoo! JAPANとは無関係の偽サイトです。IDやパスワードを入力してはいけません。

ご覧の通り、このメールはYahoo! JAPANを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。

1. ■ メール本文の再現
2. ■ 送信ルート及び偽装判定
3. ■ フィッシングサイト詳細解析
4. ■ 注意点と対処法

■ メール本文の再現

※以下の内容は届いた詐欺メールを技術検証のために忠実に再現したものです。※メールヘッダー詳細は個人情報保護のため非掲載です。

いつもPayPayをご利用いただき、誠にありがとうございます。

お客様が現在保有されているPayPayポイントのうち、一部のポイントがまもなく
有効期限を迎えます。

■ 失効予定ポイント
29280ポイント

■ 有効期限
2026年07月31日

■ 現在の保有ポイント
46580ポイント

有効期限を過ぎたポイントは自動的に失効し、以降ご利用いただくことができません。

失効予定ポイントの詳細やご利用可能なサービスについては、
下記リンクよりご確認ください。
ポイントを確認する
（本文中に本物らしいリンクが記載）

PayPayポイントのご利用について
・ポイントごとに有効期限が異なる場合があります。
・有効期限を過ぎたポイントは失効し、原則として再付与されません。
・ポイントの利用条件および対象サービスは、ポイントページでご確認ください。
・ポイント残高には、今回失効予定ではないポイントが含まれている場合があります。

本メールとポイントページの表示内容が異なる場合は、ポイントページに
表示されている最新情報をご確認ください。

お忙しいところ恐れ入りますが、期限内にポイントをご利用いただけますと幸いです。

今後ともPayPayをよろしくお願い申し上げます。

PayPay
運営事務局

実際に届いたメールの画面

■ 送信ルート及び偽装判定

送信元メールアドレス：info@ya9.aa-interimz.com（表示名「Yahoo! JAPAN」）

Yahoo! JAPANの正規ドメインとは全く関係のないドメインです。

送信元IP（Received-SPF: client-ip）：
163.43.70.236（SPF認証：Pass）

【偽装判定】：
このIPアドレスは国内レンタルサーバー会社「さくらインターネット」（大阪拠点）に割り当てられています。正規のYahoo! JAPANのサーバーとは一切関係がありません。

発信元ロケーション：
日本・大阪府大阪市
詳細：【ip-sc.netで確認する】

■ 気になる矛盾点：メールヘッダーの送信日時には「+0800」というタイムゾーン表記が使われていました。これは中国やシンガポールなどで使われる標準時（UTC+8）で、日本標準時（JST／UTC+9）とは1時間ずれています。サーバー自体は大阪にありますが、メールを作成・送信するプログラムの時刻設定が海外仕様のまま使われている可能性が高く、日本語話者になりすましつつ、実際の運用体制は日本国内に限らないことをうかがわせる手がかりです。

■ フィッシングサイト詳細解析

■ 誘導先URL（伏せ字）

hxxps://www.designskou［.］com/msxlmr/

リンク先IP：104.21.91.79（Cloudflare社のCDN経由のため、実際のサーバー所在地は特定できません）

アクセスすると、Yahoo! JAPANのログイン画面がほぼそのまま再現された偽サイトが表示されます。「携帯電話番号/メールアドレス/ID」の入力欄が用意されており、ここに入力するとアカウント情報が詐取される仕組みです。ドメイン名がyahoo.co.jpでない時点で偽サイトと判断できます。

本物そっくりに作られたYahoo! JAPANの偽ログイン画面

※本サイトは執筆時点でアクセス可能な状態でした。安全のため、実際にアクセスしてID・パスワードを入力することは絶対にお控えください。

■ 注意点と対処法

■ こんなメールに要注意

「ポイントが失効します」という煽り文言：本物の通知と見分けがつきにくいため、メール内のリンクは使わず、PayPayアプリやYahoo! JAPANの公式サイトから直接ポイント残高を確認してください。
URLを必ず確認：ログイン画面のドメインが「yahoo.co.jp」であるかを確認する習慣をつけてください。
すでに入力してしまった場合：速やかにYahoo! JAPANの公式サポートに連絡し、パスワードの変更と不審なログイン履歴の確認を行ってください。

本レポートの結論

「ポイント失効」という定番の煽り文句に加えて、Yahoo! JAPANのログイン画面を精巧に模倣した悪質な手口でした。送信元インフラの所在地とヘッダーの時差表記の食い違いなど、細部を見ると不自然な点が見えてきます。この記事のURLをコピーして、ご家族のLINEグループで『これ気をつけてね』と共有してあげてください。

LINEでこの記事を共有する

Data Provided by Heartland-Lab Security Research Unit
根拠データ参照元：ip-sc.net

使用配色テーマ：Amethyst