PayPay銀行を装う迷惑メール「【PayPay銀行】送金失敗通知」あなたの不安を煽って偽サイトに誘導してIDやパスワードを抜き取る詐欺サイトです。
内容を解析してますので、同じようなメールには注意して下さい。
メールアドレスは正規のスペルでも比較的簡単に偽装出来ますのでメールからのURLはクリックしない様にして下さい。
その他のカード系の迷惑メールもタイトル違いで多数ありますので参考にして下さい。
実際に届いたメール内容
原文ままの記載です。段落は表示する為少しズレます。
上記表示されてる、本文内の【https://paypay-bank.hjvter.cn?wctxNBCW2101.doa.php】にアクセスしますと以下の様な警告の画面が出ました。※URLはクリック防止でこちらで「–」入れています。
以下の画面は実際に表示された警告画面です。
URLを見れば偽と分かる事もありますが、スマホなどでは偽のログイン画面が出る事があります、スマホではURLを全て確認するのは難しいので、そのまま入力してしまうと個人情報が全て分かる為不正利用が簡単に出来てしまいます。
決して情報を入力しないで下さい。周知の為に開いてますが、メールからのURL自体を開ける様な事はしないで下さい。
どこから来たのか?経路確認
メールがどこから来たのかIP検索サイトから検証してみました。
- 国:中国
- 送信先:japannetbank@lgqlnsj.cn(メールアドレスは偽造も出来ますのであまり参考にはなりませんが参考程に。)
- サーバー:UCLOUD-NET
IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを記載してます。
公式URLや公式発表
公式PayPay銀行・URL(https://www.paypay-bank.co.jp/)
公式PayPay銀行ログインサイトURL(https://login.paypay-bank.co.jp/wctx/1D1DFxFDg.do)
万が一IDやパスワードを入力してしまいましたら「お客様サポート」を参考にして下さい。
カードの紛失・盗難についてサイトURL(https://help.paypay-bank.co.jp/hc/ja/categories/900000154123)
Webで解決しない時はチャットでのお問い合わせがあります:営業時間:9時~17時
休業日:12月31日~1月3日、5月3日~5月5日
必ず自分で公式サイトに移行してからログインする様にして下さい。
メールの添付ファイルから感染する「Emotet(エモテット)の感染を経路と内容」
コメント