12月18日の12:39に受信した PayPay【PayPay株式会社】を名乗る迷惑メール
以下のメールは 12月18日の12:39 に受信した お年玉キャンペーン！最大20,000円分のPayPayポイントをプレゼント と題したメールです。
上記のメールで注意しないといけないのは、①と②の箇所です。
①は、PayPay <19070003@hyumanet.jp> と記述されえていますが、PayPayの場合 hyumanet.jp のようなドメインで送信してくることは無く、PayPayは paypay-corp.co.jp もしくは paypay.ne.jp のドメインで送信してくるので、これは明らかに疑うべき不正な差出人です。
hyumanet.jp は 岐阜県で航空機技術派遣や自動車部品製造を行っている株式会社ヒューマネットで使用しているドメインです。
株式会社ヒューマネットでオフィシャルに使用しているドメインなのに、PayPay からのメールのドメインに何でこれを使っているの？？
一発でアウトだってわかるじゃん。 ww
②はクリックを促すためのリンクですが、この文字列に設定されているリンク先のアドレスを確認してみると、https://richfieldhomesmn.com/ のURLが登録されていました。
PayPayのURLは https://paypay.ne.jp/ が正規のURLなので、これは明らかに疑うべきURLです。
richfieldhomesmn.com と云うURLの発信先を調べてみると、IP アドレスが 8.221.137.11 で、日本の東京都内 にあるデバイスに Alibaba Cloud Singapore Private Limited と云うISPが割り当てしたアドレスのようです。
richfieldhomesmn.com は、このアドレスを使用しているか、このアドレスが割り当てられたデバイスに接続して使用してるみたいですね。
メールのヘッダーを確認してみると "19070003@hyumanet.jp" が送信者のようなので、 差出人(送信者)名(19070003@hyumanet.jp) と合致しています。
メールのヘッダーから送信元を確認すると glibhads62 から送信されていて、送信元のIP アドレスを確認すると 118.120.209.137 で、中国の四川省徳陽市 にあるデバイスに CHINANET Sichuan province network と云うISPが割り当てしたアドレスのようです。
このメールの送信者は、このデバイスを使用しているか、このアドレスが割り当てられたデバイスに接続して送信してるみたいですね。
このメールには画像が含まれています。
HTMLメール形式のメールに含まれている画像データを表示させるとメールアドレス等の情報を収集されたりする可能性があるため、このメールに含まれている画像は表示させないようにしましょう。
"PayPay新春3000円分抽選キャンペーン 最大3000円分のPayPayポイントをゲット！" と誰もがクリックしたくなる美味しく甘く感じる記述をしていますが、PayPayのキャンペーンに関するHPで、このようなキャンペーン探してみたのですが、このようなキャンペーンは存在しないようで見つかりませんでした。
このキャンペーン自体が本物なのか不明ですので、騙されてリンク先 (今すぐ参加する や お問い合わせ) を決してクリックするようなことはしないでくださいね。ww
このキャンペーン自体本物なのか不明ですが、興味のある方はPayPayに確認してみて下さい。
PayPayからも 、この様なメールを受け取ってもクリックを促すためのリンクはクリックせず削除するように注意喚起されているので、クリックしないで即削除しましょう。