【実録】偽りの第一ライフグループ：あなたの資産を狙う「犯行予告」の全貌

◇ どこで見分けるか？
「PayPay決済専用」という異常な支払い指定、および公式と無関係な送信ドメイン。

◇ どう対処すべきか？
QRコードは絶対にスキャンせず、即座にメールを破棄してください！

第一ライフグループ
最終納付通告書
2026年3月分の引落が不成立となりました。
本状は規約・法規に基づく最終警告です。
※PayPay決済専用。他手段は未納扱いとなります。

ご請求総額 ￥22,613
納付最終期限 2026年4月28日（火）

■ 対応無き場合、保険サービスは即時全停止となります。
■ 無視時は法的訴訟、および強制執行（差押え）へ移行します。
▼ 執行停止：PayPayアプリでスキャン ▼

[ 犯人グループが設置した偽のロゴ入りQRコード ]

Received: from signin.zh-url-kaiyunsports.com (zh-url-kaiyunsports.com [35.187.118.220])

これは送信に利用された情報であり、カッコ内のIPアドレスは信頼できる送信者情報です。Google Cloudを利用するのは、犯人が自身の足跡を消すためにGoogleの巨大なクラウドインフラを「隠れ蓑」として悪用している決定的な証拠です。

犯人は自分のパソコンから直接メールを送っているのではなく、クラウド上の仮想サーバーを使い捨ての「発信基地」として利用しています。この「匿名性の高いインフラの私物化」こそが、現代の組織的なフィッシング詐欺の典型的な手口です。

【ロケーション詳細】

≫ Googleマップでサーバーの所在地を確認する

[ サーバー所在地 ] 🇺🇸 アメリカ合衆国（カリフォルニア州 / Google Cloud）
北緯: 37.3861 / 東経: -122.0838 付近
ホスティング：Google LLC (Mountain View, CA)
ドメイン登録日：2026-04-20 (詐欺のために用意された極めて直近のドメイン)

「自分の元に届いたメールが、実は海外のここから来ている」という事実に驚きを覚えませんか？

接続ドメイン： paypay.ne.jp
接続先URL： hxxps://paypay.ne.jp/?pid=QRCode&link_key=https://qr.paypay.ne.jp/p2p01_C9JguL***
※一部伏字を含みます。セキュリティのためリンクは無効化しています。

【ロケーション詳細】

≫ Googleマップでサーバーの所在地を確認する

[ サーバー所在地 ] 🇯🇵 日本（東京都 / SoftBank Corp.）
北緯: 35.6895 / 東経: 139.6917 付近
ホスティング：SoftBank (Tokyo DC)

本物のPayPay公式サイトのQRコード送金ページへ接続されます。どこからもブロックされていないのは、リンク自体が正規サービスだからです。「遠くこのような地に設置されたサーバーを介して送られてきている」という事実に、現代のフィッシング詐欺の組織性と狡猾さが現れています。

過去の事例（偽サイト誘導）と比較して、正規決済サービスを悪用する本件は、システム的なブロックが難しく非常に悪質です。
身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで「これ気をつけて！」と共有してあげてください。