詐欺→【重要】PayPayアカウントの異常に関するお知らせ。

ポク太郎です。

常連さん向け迷惑メールの注意喚起です。

記事内目次

最初に～フィッシング詐欺への心構え
『【重要】PayPayアカウントの異常に関するお知らせ。』
- 詐欺師執筆のPayPay文章
- メール特徴・詐欺師IP・ドメイン情報
『2023年●月●日お支払い金額のお知らせ – PayPayカード』
- 詐欺師執筆のPayPay文章
- メール特徴・詐欺師IP・ドメイン情報
本サイトの社会貢献はcolocrossing.com全ブロック

最初に～フィッシング詐欺への心構え

本投稿はフィッシング詐欺に関わる、誤解を招いてはいけない重要な内容ですので、知るべき情報を別ページに準備してあります。

心構え
見分け方
対処の仕方
リンクを触ってしまった場合の対処

をご確認下さい。

本投稿では迷惑メール内の表題・文章を掲載しておりますが、そんな部分で詐欺判別はしておらず、詐欺を見分ける方法はあくまで以下赤枠内。

『【重要】PayPayアカウントの異常に関するお知らせ。』

詐欺師執筆のPayPay文章

執筆した詐欺師の著作権を尊重・守護するため、以下は“引用”記載ですが誤って触ってはいけない部分、詐欺師が暗号的に使えそうな部分は伏字●。

【重要】これはPayPayからの特别な通知。
Paypayお客様
あなたのPayPayアカウントに未承認のログインが検出されました
お客様のアカウントへの異常なログインを検出しました。
安全を確保するために、以下通り従ってください。
（1）安全のうえ、当社のセキュリティデバイスにログインします。その際、お客様のアカウントには黄色「新規ログインがありました」と表示されます。ご心配しないでください。そして、青い「すべてのデバイスからログアウト」というポタンを押さないでください。そうしますと、当社のセキュリティデバイスがログアウトされますから。ご注意ください。
（2）お客様のアカウントを48時間コントロールしますので、48時間後に再度ログインしてください。
（3）もし48時間以内にアカウントにログインしたり、パスワードを変更したりすると、当社の検知システムが不正な操作と判断し、お客様のアカウントを永久凍結します。
異常を確認し、解除する
■このメールは送信専用メールアドレスから配信されています。ご返信いただいてもお答えできませんのでご了承ください。
■個人情報の取扱いについては個人情報保護方針をご覧ください。
■ご登録に心あたりがない場合、ご質問等のある方は、こちらのヘルプページご参照のうえ、お問い合わせフォームからご連絡ください。

Copyright(C) PayPay Corporation.All Rights Reserved.

引用：詐欺師発信のメール『【重要】PayPayアカウントの異常に関するお知らせ。』[2023年6月]

メール特徴・詐欺師IP・ドメイン情報

**ペイペイ**を装った**詐欺メール**
送信者欄表示	PayPay株式会社 <member●paypay.ne.jp>とかwww@112aaa_2.localdomain←偽装アドレス。リターンパスは、 www@vps104797.hostsailor.com www@vps104795.hostsailor.comとか。
送信元IP	188.116.36.201、185.183.96.105とか←オランダのVPS！ 103.98.215.45←カナダのクラウドサーバー！
偽装リンクの場所・転送先	「(文字化け)」「異常を確認し、解除する」ボタンに付けられたリンク ●●●●●paypayuere.ddns.net/←ddnsとはダイナミックドメインネームシステム、つまり一般のパソコン。 1円、100円ドメインを使ったものも。 ●●●●●pay-usreelsiwxtog3f8edhg.rpayju.cyou/ ●●●●●pay-usreelsiwxtog3f8edhg.12xiao.top/
特記事項	今まで来てなかったのが不思議なPayPay。メール内からリンクされた偽もんログインページはDDNS。つまり犯人所有の個人パソコン内のページってこと。なので、送信元としてVPSを使用し身元を隠してるものと思われます。その送信元がオランダのVPSなので、犯人は中国人としておきます。このサーバではありませんが、ドイツ・オランダのVPS、あるいは、クラウドサーバーがよくうちのブログへ不正アクセスしてきます。まぁ中国人の筈。メール作成のために使用したテンプレートはgithubのこれ。こんなものを使わなきゃHTMLすら書けないド素人が国境を越えた詐欺行為にチャレンジしています。やはり中国人。しかしながら非常に自然でネイティブな日本語。日本人も頻繁に“ボタン”を“ポタン”と間違いますが、現在はそれすらも演じ切るほど中国人の偽装レベルが上がっています。発達したAIによるものでしょうか。でも一つだけ決定的なのが。以下で詐欺だと見抜くことができます。詐欺師→「PayPayお客様」「ご心配しないで、ご注意ください」日本人→「PayPayご客様」「お心配しないで、お注意ください」文中で動詞に“ご”を使うケースは「以下通りご従ってください」だけ。 AIは本ページからも学習する筈なので、日本人の癖や詐欺の見抜き方をこんなとこに明記すべきではないのですが、注意喚起のためには致し方なく。国民全員による詐欺対策お習得を、ご願い申し上げます。上記ポタンを押すと、基本的な対策方法を説明したページが別窓で開きます。

『2023年●月●日お支払い金額のお知らせ – PayPayカード』

詐欺師執筆のPayPay文章

ご利用内容を確認ください

PayPayカードのご利用ありがとうございます
利用明細には最短2～3日後に反映されます。

金額：●●●円
日時：2023年●月●日

ご利用明細を確認する←詐欺リンク

利用速報に関するよくある質問
Q. カード利用していないのに通知が届きました
A. 利用日時以外に通知が届くことがあります。
例えば、ネットショッピング（商品発送時）、サブスク・携帯料金等の継続的なお支払い（料金確定時）、予約購入（予約確定時）などです。詳しくはこちら。←詐欺リンク
Q. カード利用したのに通知が届きません
A. 300円未満のご利用、PayPayあと払い・PayPayチャージ等は通知の対象外です。詳しくはこちら。←詐欺リンク

本メールの内容にお心あたりのない場合は、こちらをご確認ください。←詐欺リンク
このメールは送信専用メールアドレスより一部のPayPayカード会員のみなさまにお送りしています。このメールに直接返信いただいても対応できませんのでご了承ください。
発行： PayPayカード株式会社←詐欺リンク
東京都千代田区紀尾井町1番3号
お問い合わせはこちら←詐欺リンク
配信：登録・解除←詐欺リンク

© PayPay Card Corporation

引用：詐欺師発信のメール『2023年●月●日お支払い金額のお知らせ – PayPayカード』[2023年7月]

メール特徴・詐欺師IP・ドメイン情報

**ペイペイ**を装った**詐欺メール**
送信者欄表示	PayPay支払い <support@service.anwv.cn>←.cn中国ドメイン。
送信元IP	198.23.233.35←colocrossing.comていうアメリカのサーバー迷惑メールの定番送信元。
偽装リンクの場所・転送先	「ご利用明細を確認する」、「お問い合わせはこちら」も含めたすべてのリンク ●●●●●//s.id/paypaysid-co-jp/←s.idとは短縮URLサービス。 S.idとは？ S.idは、バイオリンク用のマイクロサイトを素早く作成するための簡単で包括的なツールと、ウェブサイトや製品のプロモーションに使用できる短くて覚えやすいリンクを作成するための無料のリンク短縮サービスを提供する無料のプラットフォームです。これらのS.idリンクは、ソーシャルメディアキャンペーン、Eメールマーケティング、その他のプロモーション活動に最適です。企業、インフルエンサー、クリエイティブな個人が、技術的なスキルを必要とせずに、ウェブ上でプロフェッショナルな存在感を示すことができるように設計されています。 https://home.s.id/
特記事項	PayPayの別形式詐欺メール。最近ポツポツ見かけるのはFAQ付きのこーいう形。「表題目的のボタン」だけでなく、以下すべてに詐欺師URLへのリンクが貼られた形式。「詳しい説明」「別サービス説明」「心当たり無い人への」「偽装先企業」「問い合わせ先」「登録・解除」以前はバレない目的か1つのみが詐欺URLへのリンクでしたが、最近は誤操作・誤タップ狙いなのか、大量に詐欺リンクを設けたタイプが増えてきました。詐欺を見分ける方法は表題・表示された送信者名・内容文からアホ中国人の偽装を見破ることでなく、あくまで発信元IP。でもそんなの調べるの面倒→なので、基本的な対策方法を習得！

本サイトの社会貢献はcolocrossing.com全ブロック

迷惑メールの発信によく使用されるcolocrossing.comていうアメリカのサーバー。

真っ当な接続業者ではあるものの売りは低価格。業者は真っ当かも知れませんが、それを悪用するのが中国人。それら犯罪者から収入を得てるならいくら真っ当でも犯罪幇助。

という訳で、本サイトはこれらのサーバからの接続はすべてブロック。特定の国・特定のサイトに接続できない欠陥サーバとなれば、犯罪者すら離れ接続業者の収入源を断てます。

真っ当な業者のはずでも排除を仕向ける理由は中国人犯罪者の監視を怠った＆そこから利益を得てるから←十分な反社組織。

なので、この行動を他サイトにも広めようと奮闘しております。偉いでしょ？

不正用途に使われるサーバはdigitalocean.comなど他にも多数あり、それらも同様にブロック。偉いでしょ？

本物のPayPayが注意喚起してるページがこちら。

■PayPayをかたるフィッシングメールについて
■フィッシングメールにご注意ください

こちらは一般社団法人フィッシング対策協議会による注意喚起。

■PayPayカードをかたるフィッシング(2023/01/04)

【知るべきこと】クレジットカードとは数個の情報だけで使えてしまう非常にセキュリティの低いもの。
是非、下表を眺めて「どんな弱小サービスであろうと中国人は狙ってくる」ことをキモに銘じて下さい。

有名大企業装う**迷惑メール**コレクション
業種(目次へ)	被害企業例
銀行・カード・金融	ゆうちょ銀行、JAバンク、三菱ＵＦＪ、りそな、三井住友、新生銀行系列アプラス、JCB、AMERICAN EXPRESS、MasterCard、SAISON、ジャックス、オリコ、VISA、エポス、楽天カード、AEONカード、TS CUBICカード、秋田銀行、みなと銀行、横浜銀行、西日本シティ銀行、AEONカード、ポケットカード、PayPay、野村證券、みずほ証券、マネックス証券、SBI証券、松井証券、プロミス、アイフル、レイク
交通サービス	JR東日本ビューカード、えきねっと、JR西日本J-WEST、JA東海スマートEX、東日本高速道路ETCサービス、ANAマイレージ、JAL、Trip.com、じゃらんnet、ヤマト運輸、佐川急便、国際配送DHL
行政・インフラ	国税局e-Tax、マイナポイント事務局、TEPCO東京電力、NHKプラス、東京ガス
仮想通貨	bitFlyer、コインチェック、Metamask
通信サービス	アップル、AUかんたん決済、GMOお名前.com
ネットショップ	Amazon、楽天市場、ヨドバシ、メルカリ

	工作とかゴチャゴチャ中から探す。ハード系スピーカ製作、パソコン改造。ソフト系便利ソフト、ネットサービス。プログラム系UWSCとJSとゲーム製作。
	迷惑メールコレクション詐欺メールの注意喚起。
	お絵かき似顔絵書き方・コツ。創作集ブログ漫画やパロディ。
	映画主に洋画・海外ドラマ評価レビュー。プリズンブレイク大草原の小さな家 OITNBオレンジイズニューブラック関連。 LOTRロードオブザリング:力の指輪関連。 GOTゲームオブスローンズ特設コーナー。 GOT映像特典集HBO映像から理解。 GOT感想・分析個人的な分析とか。 HOTDハウスオブザドラゴン特設コーナー。

ポク太郎	twitter フォローしても無害！ほとんどツイートしないから！
	Instagram こっちは少し投稿するかも。
	Youtube 似顔絵描く様子をアップ。
フザける癖を直すため、自分がしたアレコレを誰かに説明する形で文章にしています。フザけずに結論まで辿り着けるでしょうか。元のブログ名は『ポク太郎の「これでも説明したつもり」』。話題、カテゴリは、・工作分野～自作PC・スピーカ、画像・お絵かき分野～似顔絵と創作漫画・映画分野～感想とかレビューとかでもほとんど『ゲーム・オブ・スローンズGOT』。難しい海外ドラマです。しつこくフザけて叱られることを“ポクサイドを取られる”と申します。旧URL：https://pokutaro.blogspot.com/ 新URLはポクてんブログ！：https://poku.blog/

	工作とかゴチャゴチャ中から探す。ハード系スピーカ製作、パソコン改造。ソフト系便利ソフト、ネットサービス。プログラム系UWSCとJSとゲーム製作。
	迷惑メールコレクション詐欺メールの注意喚起。
	お絵かき似顔絵書き方・コツ。創作集ブログ漫画やパロディ。
	映画主に洋画・海外ドラマ評価レビュー。プリズンブレイク大草原の小さな家 OITNBオレンジイズニューブラック関連。 LOTRロードオブザリング:力の指輪関連。 GOTゲームオブスローンズ特設コーナー。 GOT映像特典集HBO映像から理解。 GOT感想・分析個人的な分析とか。 HOTDハウスオブザドラゴン特設コーナー。