1月10日の11:50に受信した PayPay【PayPay株式会社】を名乗る迷惑メール
以下のメールは 1月10日の11:50 に受信した 新春のお年玉！最大50,000円のPayPayポイントが当たる！ と題したメールです。
上記のメールで注意しないといけないのは、①と②の箇所です。
①は、PayPay <gotouyat@creema.jp> と記述されえていますが、PayPayの場合 creema.jp のようなドメインで送信してくることは無く、PayPayは paypay-corp.co.jp もしくは paypay.ne.jp のドメインで送信してくるので、これは明らかに疑うべき不正な差出人です。
creema.jp は 日本最大規模のハンドメイドマーケット (ハンドメイド・クリエイターの作品を購入・販売) を運営している Creema がオフィシャルに使用しているドメインなのに、なんで PayPay からのメールのドメインに何でこれを使っているのか？？
こんなドメイン使っていたら一発でアウトだってわかるじゃん。
こんなので騙されると思っているんだろうね。 ww
②はクリックを促すためのリンクですが、この文字列に設定されているリンク先のアドレスを確認してみると、https://wichitahomesbygloria.com/login のURLが登録されていました。
PayPayのURLは https://paypay.ne.jp/ が正規のURLなので、これは明らかに疑うべきURLです。
wichitahomesbygloria.com と云うURLの発信先を調べてみると、IP アドレスが 43.133.4.15 で、日本の東京都内 にあるデバイスに ACEVILLE PTE.LTD. と云うISPが割り当てしたアドレスのようです。
wichitahomesbygloria.com は、このアドレスを使用しているか、このアドレスが割り当てられたデバイスに接続して使用してるみたいですね。
メールのヘッダーを確認してみると "gotouyat@creema.jp" が送信者のようなので、 差出人(送信者)名 (gotouyat@creema.jp) と合致しています。
メールのヘッダーから送信元を確認すると d4239519 から送信されていて、送信元のIP アドレスを確認すると 2408:8266:3402:1ad:35b8:c1a:c39d:e345 で、中国の黒竜江省ハルビン市 にあるデバイスに China Unicom と云うISPが割り当てしたアドレスのようです。
このメールの送信者は、このデバイスを使用しているか、このアドレスが割り当てられたデバイスに接続して送信してるみたいですね。や
"PayPay 2025年新春お年玉キャンペーン 新春のチャンス！最大50,000円分のPayPayポイントが当たる！ 最大50,000円分のPayPayポイントをゲット！" と誰もがクリックしたくなる美味しく甘く感じる記述をしていますが、PayPayのキャンペーンに関するHPで、このようなキャンペーン探してみたのですが、このようなキャンペーンは存在しないようで見つかりませんでした。
このメール自体がPayPayから送信されたものではないので、このキャンペーン自体まるっきりあり得ないと思っていいので、騙されてリンク先 (今すぐ参加 や お問い合わせ) を決してクリックするようなことはしないでくださいね。ww
PayPayからも 、この様なメールを受け取ってもクリックを促すためのリンクはクリックせず削除するように注意喚起されているので、クリックしないで即削除しましょう。