PayPayカードを装う迷惑メール通常の請求確認メールの様に送られた「お支払い金額のお知らせ」高額金額の請求で不安を煽って確認の為に偽サイトに誘導してIDやパスワードを抜き取る詐欺サイトです。
内容を解析してますので、同じようなメールには注意して下さい。
メールアドレスは正規のスペルでも比較的簡単に偽装出来ますのでメールからのURLはクリックしない様にして下さい。
その他のカード系の迷惑メールもタイトル違いで多数ありますので参考にして下さい。
実際に届いたメール内容
以下の文章は「原文まま」の記載です。変な日本語がありましてもそのままに記載してます。
文字装飾など見やすい様な装飾などはこちらで入れてる事があります。
上記表示されてる、本文内の【ご利用明細を確認する】にアクセスしますと以下の様な警告の画面が出ました。※URLがある場合はクリック防止でこちらで「–」入れています。
以下の画面は実際に表示された警告画面です。
表示されたURLは「https://paypay.yxwangshi.com/」公式なページURLとも違いますが
、スマホなどでは偽のログイン画面が出る事があります、スマホではURLを全て確認するのは難しいので、そのまま入力してしまうと個人情報が全て分かる為不正利用が簡単に出来てしまいます。
決して情報を入力しないで下さい。周知の為に開いてますが、メールからのURL自体を開ける様な事はしないで下さい。
スマホでの確認はiPhoneですと画像のようなURLを確認出来ます、長いURLですと物理的に表示が一部しか表示できませんので確認が難しくなります。
どこから来たのか?経路確認
メールがどこから来たのかIP検索サイトから検証してみました。
- 国:日本
- 送信先:PayPay lxuuz@blueskyad.net(メールアドレスは偽造も出来ますのであまり参考にはなりませんが参考程に。)
- サーバー:CTG220-128-JP
IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを記載してます。
公式URLや公式発表
公式PayPayカード・URL(https://www.paypay-card.co.jp/)
公式PayPayカード会員メニューURL(https://login.yahoo.co.jp/config/login?.)
万が一IDやパスワードを入力してしまいましたら「お客様サポート」を参考にして下さい。
カードのトラブル・お困りのときはURL(https://www.paypay-card.co.jp/service/help/trouble/)
必ず自分で公式サイトに移行してからログインする様にして下さい。
メールの添付ファイルから感染する「Emotet(エモテット)の感染を経路と内容」
コメント