【犯行予告】Paidy騙る詐欺メールが「訴訟・差押え」で脅迫──全手口を実録公開

【犯行予告】Paidy騙る詐欺メールが「訴訟・差押え」で脅迫──全手口を実録公開

📋 Heartland-Lab セキュリティレポート
報告日:2026年5月10日

🚨 最近のスパム動向


後払い決済サービス「Paidy」を騙る詐欺メールが急増しています。「Amazon利用代金の滞納」を理由に訴訟・差押えを予告する手口が特徴です。実在する法律用語(民法第419条・貸金業法第17条・民事執行法第152条)を悪用し、受信者に心理的プレッシャーをかけて偽サイトへ誘導します。「信用情報機関へのブラックリスト登録」「給与差押え」といった脅迫文言で緊迫感を演出し、冷静な判断を妨げる典型的なフィッシング詐欺です。

📢 開封する前に知っておくべきこと


このメールを開いただけでは直接的被害はないものの、画像付き・開封通知付きの場合はアドレス生存確認が行われ、今後詐欺メール送信リストに追加される可能性があります。特に今回のような「法的措置予告型」詐欺は、開封した事実をもとに「通知を受け取った=債務を認識した」という虚偽の証拠として悪用される可能性もあります。不審なメールは開封せず、送信元・件名で判断して即座に削除することが最善の対策です。

⚠️ 緊急性評価:★★★★★(最高レベル)
法的脅迫×個人情報窃取の二重危険

📧 件名

[spam] Paidy | ご利用代金の支払遅延に係る最終ご連絡


📌 [spam]タグについて:
このタグはメールサーバーが自動的に付与したスパム判定マークです。受信サーバーが「送信元の信頼性が低い」「フィッシング詐欺の特徴がある」と判断した証拠であり、開封前に詐欺メールであることを警告しています。正規のPaidyからの連絡に[spam]タグが付くことは通常ありえません。

👤 送信者情報


送信者名:(表示名なし/または「Paidy」偽装)
送信元メールアドレス:klsiawh@mail5.gxlzqc.com
送信元ドメイン:mail5.gxlzqc.com
送信元IP:141.147.165.7
X-Originating-IP:210.134.52.204

 


🔍 送信元の正体:
正規のPaidyは公式ドメイン「@paidy.com」からのみメールを送信します。今回の送信元「gxlzqc.com」は、ランダム文字列で構成された使い捨てドメインであり、詐欺メール送信専用に取得された可能性が極めて高いと判断されます。

 

メールアドレス「klsiawh」も意味不明な文字列であり、正規企業が使用するアドレス命名規則(例:support@、info@、noreply@)とは全く異なります。

さらに注目すべきは、Received-SPFが「Pass」となっている点です。これは「このドメインから送信する権限がある」ことを示していますが、詐欺グループが自分で取得したドメインのSPFレコードを正しく設定しているだけであり、「正規のPaidy」であることを証明するものではありません。むしろ技術的に洗練された詐欺グループによる犯行であることを示唆しています。

X-Originating-IP(210.134.52.204)と送信サーバーIP(141.147.165.7)が異なる点も不自然です。これは送信元を偽装するため、複数のサーバーを経由している可能性を示しています。

📅 受信日時

2026年5月9日(土)19:46:33
週末の夕方という、企業サポート窓口が休業している時間帯を狙った送信タイミングです。

📱 この詐欺情報をLINEでシェアして家族を守る
あなたの家族がこの詐欺に引っかからないよう、今すぐ共有を

📄 メール本文

 


要対応 / 最終確認
Paidy ご利用者 殿
平素よりPaidyをご利用いただき、誠にありがとうございます。

しかしながら、お客様のAmazon.co.jpでのご利用代金につきまして、長期にわたりご滞納されている事態が生じております。
これまで複数回にわたりご連絡を差し上げてまいりましたが、本日現在もご入金の確認はできておりません。

つきましては、下記期日までにご対応いただけない場合、貸金業法第17条に基づき、訴訟手続きを開始せざるを得ません。

現在のご滞納残高
¥39,700
(別途、遅延損害金が発生中)
⚖️ 最終対応期限:2026年5月25日(当日着金必須)
期限経過後は予告なく訴訟手続きを開始します

詳細を確認し、手続きへ進む

※ 本メールは送信専用のため、ご返信いただいても対応できません。
※ 既にご入金済みの場合は、本通知を無視していただいて結構です。

🎯 メールの目的と詐欺師の意図


このメールの真の目的:
1. 個人情報・クレジットカード情報の窃取 – 「今すぐ全額を支払う」ボタンから偽サイトへ誘導し、氏名・住所・電話番号・クレジットカード番号・セキュリティコードを入力させる
2. Paidyアカウント情報の詐取 – 正規のPaidyログイン情報を入力させ、アカウントを乗っ取る
3. 心理的恐怖による判断力の麻痺 – 「訴訟」「差押え」「ブラックリスト」という法的脅迫で冷静な確認作業をさせない
4. 架空請求詐欺への誘導 – 実際には存在しない債務を認めさせ、金銭を振り込ませる

 

📝 文面から見える詐欺の特徴:

【法的用語の悪用】
詐欺メールでは実在する法律を引用して信憑性を高める手口が常套手段です:
• 民法第419条(遅延損害金)- 実在するが、メール通知だけで執行できるものではない
• 民事執行法第152条(差押え)- 実在するが、裁判所の判決なしに執行不可能

正規の債権回収では、メールのみで「訴訟決定通知」が来ることはありません。必ず内容証明郵便または特定記録郵便で書面通知が届きます。

【デザインの特徴】
• 絵文字(⚠💡🔖)の多用で緊迫感を演出
• 「最終」「決定」「執行」「差押え」といった強い言葉の羅列
• 金額(¥39,700)を具体的に表示して「実際の請求」と錯覚させる
• 「2026年5月25日」という具体的な期限設定で緊急性を煽る
• 電話番号「03-6632-8001」を記載(おそらく詐欺グループの回線)

🧠 心理操作テクニック:
この詐欺メールは「恐怖訴求」という心理学的手法を悪用しています。人間は恐怖を感じると論理的思考が停止し、即座に問題を解決しようとする本能が働きます。「ブラックリスト」「給与差押え」「自宅訪問」という言葉で恐怖を煽り、冷静にPaidy公式サイトで確認する時間を与えないよう設計されています。

⚠️ 注意点と対処法


🛡️ 絶対にやってはいけないこと:
❌ メール内のリンクを絶対にクリックしない
❌ 記載された電話番号に電話しない(詐欺グループに直結)
❌ メールに返信しない(メールアドレスが生存していることを教えることになる)
❌ 「既に支払った」と焦って確認作業をしない
❌ 「差押えが怖い」と思って急いで入金しない

 

✅ 正しい対処法:
1. このメールは即座に削除 – 開封してしまった場合も、これ以上の操作は一切しない
2. Paidy公式サイトに直接アクセス – ブックマークまたはGoogle検索から公式サイトへ(メール内リンクは使わない)
3. Paidyアプリで利用状況確認 – アプリから直接ログインして未払い請求の有無を確認
4. 公式カスタマーサポートへ連絡 – Paidy公式サイト記載の電話番号(メール記載の番号ではない)に確認
5. クレジットカード会社に連絡 – 万が一情報を入力してしまった場合は即座にカード停止

🔍 見分けるポイント:
• 正規のPaidyメールは必ず「@paidy.com」ドメインから送信される
• 正規の督促は「メール→SMS→郵便」の順で段階的に来る(いきなり訴訟通知はない)
• 緊急性を煽る表現が多い
• 具体的な取引内容(購入した商品名など)の記載がない

📞 正規のPaidy問い合わせ先:
公式サイト:https://paidy.com/
公式カスタマーサポート:0120-971-918(フリーダイヤル)
※メール記載の「03-6632-8001」は詐欺グループの番号の可能性が高いため絶対に電話しないこと

💡 根本的な防御策:
• 金融・決済サービスのメールは必ずブックマークまたはアプリから確認する習慣をつける
• 「訴訟」「差押え」という言葉が出た時点で詐欺を疑う(正規の通知は必ず書面)
• 家族・友人にもこの手口を共有し、集団防御を構築する

身近な人が騙されてからでは手遅れです。この記事のURLをコピーして、家族のLINEグループで「これ気をつけて!」と共有してあげてください。


© 2026 Heartland-Lab. All Rights Reserved.
当サイトで公開している情報は、フィッシング詐欺被害の防止およびセキュリティ意識の向上を目的としています。

      🛡️ Heartland 管理者が推奨する「究極の対策セット」  

          ① 【最強の物理防壁】YubiKey 5 NFC  🔑

パスワードが盗まれても、物理的な「鍵」がない限りログインさせない究極の対策です。

Amazonで詳細を見る

          ② 【定番の安心】ウイルスバスター クラウド 3年版  🛡️

巧妙な詐欺サイトを自動で検知・ブロック。手間をかけずに守りたい方に最適です。

Amazonで詳細を見る