PayPay法的措置開始の通知は「偽物」か?恐怖の督促メールを公開

【閲覧注意】実録・PayPay法的措置予告の裏側を暴く|巧妙な未払い督促スパムの正体
Heartland-Lab セキュリティレポート:No.20260507-01

 


■ 調査概要
今回検知されたのは、PayPayの利用分に未払いがあるとして「法的措置の開始」を予告し、今日中の支払いを執拗に迫るフィッシングメールです。送信元ドメインの不整合や、Receivedヘッダーの解析により、組織的な詐欺インフラからの送信であることが判明しました。

 


■ 最近のスパム動向(直近1週間の統計)
当ラボの観測では、PayPayブランドを悪用した「Quishing(QRコード詐欺)」が前月比120%で推移しています。従来の「アカウント更新」型から、本件のような「債権回収」型へと心理的障壁を崩す手法に進化しています。

 

技術解析ヘッダー情報
緊急性評価 ★★★★☆ (4/5) – 心理的圧迫が強い
件名 [spam] 【法的措置開始予告】PayPayご利用分の未払い残高に関する最終督促(期限:本日)
判定理由 サーバー側でスパム判定([spam]付与)。送信元がGoogle Cloudの踏み台サーバー経由。
送信者名 “PayPay” <vzyiplbt@mail17.digtokyo.com>
受信日時 2026年5月6日 09:29 JST

 

「ご覧の通り、このメールは公式サイトを装った真っ赤な偽物です。被害を未然に防ぐため、この解析結果を家族のLINEグループに転送して注意喚起してください。」

 

【メール本文の忠実再現】

重要な督促:法的措置の開始予告
2026年5月6日
お客様のご利用分につきまして、未払いの残高がございます。
本通知は最終督促となります。期日内にお支払いがない場合、法的措置を開始いたします。
現在のお支払い額 ¥25,850
期限後(滞納金込み)¥27,150〜
■ 期限:今日24時まで
今日24時までにご入金がない場合、期限後より所定の遅延手数料が加算されます。
・信用情報機関への登録
お支払いがない場合、信用評価センター(CIC/JICC)へ事実が登録され、クレジットカードやローンのご利用に影響を及ぼす可能性があります。
ここからお支払いする
お支払い完了後、反映まで最大60分ほどかかることがあります。
PayPayサポートセンター:0120-990-634
© PayPay Corporation

 

送信元サーバー解析(Receivedヘッダー)

Received: from mail17.digtokyo.com (165.189.101.34.bc.googleusercontent.com [34.101.189.165])
送信IPアドレス 34.101.189.165
ロケーション
インドネシア、ジャカルタ(Google Cloud Platform)
[GoogleMaps] -6.2088, 106.8456
偽装判定 【致命的な不整合】 PayPay公式ドメイン(paypay.ne.jp)の正規IP帯域と一切合致しません。Google Cloudを悪用したなりすまし送信です。

 

不審なリンク先(誘導先)の解析
誘導URL h**ps://paypay.ne.jp/?pid=QRCode&link_key=h**ps://qr.paypay.ne.jp/p2p01_QtJSCX9S9mxf5DEv…
技術的特徴 本物のPayPay公式サイトのQRコード送金機能(P2P)を悪用しています。フィッシングサイトではなく、直接「個人への送金」を完了させる仕組みです。
ドメイン/IP qr.paypay.ne.jp [23.197.165.176]
アメリカ、カリフォルニア州
サイト稼働状況 稼働中(本物機能を悪用のため、ブロックされにくい)

 

【詐欺サイト(誘導先)のスクリーンショット】

※PCの場合はPayPayへのリンクですが、スマホの場合は本物の決済インターフェースが表示されるため、非常に危険です。

 

■ セキュリティ警告と対処法

1. 「法的措置」は嘘です: 本物のPayPayがメール一通で当日中の法的措置を予告することはありません。
2. リンクを開かない: 画像付きメールや開通通知付きの場合、開いただけで「アクティブなアドレス」としてリスト化される恐れがあります。
3. 公式アプリから確認: 不安な場合はメールのリンクではなく、必ず「PayPay公式アプリ」の取引履歴から確認してください。

 


本レポートの根拠データ:[ip-sc.net: 34.101.189.165]

 

「身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで『これ気をつけて!』と共有してあげてください。」

 

関連するPayPay詐欺事例のアーカイブ:
[Heartland-Lab 過去事例検索結果]

 


監修:Heartland (Heartland-Lab)

      🛡️ Heartland 管理者が推奨する「究極の対策セット」  

          ① 【最強の物理防壁】YubiKey 5 NFC  🔑

パスワードが盗まれても、物理的な「鍵」がない限りログインさせない究極の対策です。

Amazonで詳細を見る

          ② 【定番の安心】ウイルスバスター クラウド 3年版  🛡️

巧妙な詐欺サイトを自動で検知・ブロック。手間をかけずに守りたい方に最適です。

Amazonで詳細を見る