【注意喚起】「※このメールはPayPay銀行の口座に不審アクセスが発見された方に自動配信しております。」というタイトルのフィッシングメールにご注意！ 21.08.24  （更新: 22.01.25）

「PayPay銀行（旧ジャパンネット銀行）」からのメールを装う、下記のフィッシングメール（迷惑メール）が確認されました。

メールの件名は「※このメールはPayPay銀行の口座に不審アクセスが発見された方に自動配信しております。」となっています。

差出人は、
「ＰａｙＰａｙ銀行 <iqcqvpe@japannetbank.co.jp>」
「ＰａｙＰａｙ銀行 <bw@japannetbank.co.jp>」
「ＰａｙＰａｙ銀行 <asv@japannetbank.co.jp>」
「ＰａｙＰａｙ銀行 <uqlkcucym@japannetbank.co.jp>」
「ＰａｙＰａｙ銀行 <zgtcaikdb@japannetbank.co.jp>」
「ＰａｙＰａｙ銀行 <oxjkafg@japannetbank.co.jp>」
「ＰａｙＰａｙ銀行 <fyqp@japannetbank.co.jp>」
「ＰａｙＰａｙ銀行 <iqcqvpe@japannetbank.co.jp>」
などとなっており、実際のPayPay銀行の旧サービスサイト「ジャパンネット銀行」のドメイン「japannetbank.co.jp」と同じ場合もあります。
（※差出人は偽装されており、もちろんPayPay銀行から送信されたメールではありません。）

他にも、下記のような件名、差出人が確認されています。

このフィッシングメールは、本物のＰａｙＰａｙ銀行からのセキュリティメールをそのまま、メールタイトル、本文を複写して送られてきおり、一見本物と見分けがつかないので注意が必要です。

本文は、不審なログインがあったため、セキュリティ確認のため、メール本文のURLよりアカウントにログインして本人確認をするよう促す内容です。

不審なログインがあったかのような不安を煽る内容となっており、メール本文のURLに設定されているリンク先はフィッシングサイトですので絶対にクリックしないようご注意ください。

メール本文にある「https://login.japannetbank.co.jp/wctx/1D1DFxFDg.do」というURLは本物ですが、このURLをクリックすると開くリンク先URLがフィッシングサイトに設定されています。

中ほどのURL「https://login.japannetbank.co.jp/wctx/1D1DFxFDg.do」をクリックすると、

https://tpthhsynklxrxbuynfhqobkkgjieekcktvmhgfbx.rfetot.shop/
https://exrnmtavurjapekbgrzskrmanhvrwmnwkdmvdjrb.gbgxet.shop/
https://ypuksqywsnyigogjmztrdyaicfxyeqwsdbywzske.rrprfq.shop/
https://gbdrfvujivxyhmvygahnqelvtkfzvtwlstgdavij.ujoiity.shop/
https://rsgjtsjtrbyhnozxptgttuueefffxvkdhonvelsx.vle89kc1.shop/

などというURLで、フィッシングサイトに誘導されますので、絶対にクリックしないようご注意ください。

PayPay銀行のドメイン部分は「paypay-bank.co.jp」（旧URLは、japannetbank.co.jp）ですが、フィッシングサイトの方は「rfetot.shop」、「gbgxet.shop」などとなっていますので、騙されないようにご注意ください。

本文は下記です。
本文内のリンク設定は削除しています。

このフィッシングメールは本物のセキュリティメールを複製されており、メールタイトル、本文からは、本文か偽物か判断ができません。

前述しましたが、メール本文に記載されているURLも本物で、クリックした際に開くリンク先がフィッシングサイトのURLで設定されています。

くれぐれもメール本文中に設定されているリンクアドレスはクリックしないようご注意ください。