PayPay銀行を装ったフィッシング詐欺メール
受信日時 ： 2021年6月28日 / 2021年6月30日 / 2021年8月16日
送信者 ：PayPay銀行 <paypay-bank@ktmsrg.cn><paypay-bank@hlklazq.cn><info@paypay-bank.co.jp>
件名 : 【重要】ＰａｙＰａｙ銀行からのお知らせ
本文 ：
いつもPayPay銀行をご利用いただき、ありがとうございます。
当社では、フィッシング（※）による不正出金被害防止のため、この度、セキュリティシステムの大幅なアップグレードを実施しており、ご登録された個人情報を再確認する必要がございます。
つきましては、以下へアクセスの上、ご登録された個人情報の確認にご協力をお願い致します。
→ 続けるにはこちらをクリック
ご確認をいただけない場合、カードのご利用制限がかけされる恐れがございますので、予めご了承下さい。
お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。
お心当たりがない場合は、ログインパスワードなどの情報が盗まれている可能性がございます。
不正な出金被害に遭わないよう、以下の対応をおすすめいたします。
なお、お客さまご本人のログインであるか、当社からお電話で確認させていただくことがございます。
ただし、いかなる場合でもログインパスワードや暗証番号等を当社社員がお聞きすることはありません。
※フィッシングについて
昨今、宅配事業者等を装い、銀行口座のログイン情報を盗み取ろうとする不審なSMS（ショートメッセージサービス）が確認されていますのでご注意ください。
－－－－－－－－－－－－－－－－－
お客さまに実施をおすすめする対応
－－－－－－－－－－－－－－－－－
1．ログインパスワードをご変更ください。
第三者による不正なログインの場合、お客さまが入力された店番号、口座番号、ログインパスワードが盗み取られている可能性がございます。
ログインパスワードのご変更をおすすめします。
【ログインパスワード変更方法】
ログイン後、「各種手続」＞「ログインパスワード変更」よりご変更いただけます。
BA-PLUSをご契約のお客さまは、ログイン後、「BA-PLUS設定」＞「利用者ログインパスワード設定」よりご変更いただけます。（トークンが必要です。）
2．お取引内容に不審点がないか取引明細をご確認ください。
【普通預金取引明細確認方法】
ログイン後、「明細?振込?振替」＞「普通預金取引明細照会」よりご確認いただけます。
BA-PLUSをご契約のお客さまは、ログイン後、「一般取引」＞「普通預金取引明細照会」よりご確認いただけます。
－－－－－－－－－－－－－－－－－－
ご不明な点や本件に関するお問い合わせはPayPay銀行 カスタマーセンターまでご照会ください。
PayPay銀行 カスタマーセンター
フリーダイヤル：0120-369-074
フリーダイヤルをご利用いただけない場合：03-6739-5000
営業時間：9時～17時
休業日：12月31日～1月3日、5月3日～5月5日
■不正送金被害についてのご連絡はこちらまでお願いいたします。
03-3344-3332
営業時間：9時～17時
休業日：12月31日～1月3日、5月3日～5月5日━━━━━━━━━━━━━━━━━━
PayPay銀行株式会社
東京都新宿区西新宿2-1-1 新宿三井ビル
https://www.paypay-bank.co.jp/
Copyright PayPay Bank Corporation All rights reserved.
━━━━━━━━━━━━━━━━━━
PayPay銀行の名を騙って、フィッシングサイトへ誘導して個人情報を抜く詐欺メールです。
PayPay銀行は最近(2021年4月)にジャパンネット銀行からPayPayブランドへの統一に伴い名前を変更しました。変更からまだ2ヶ月程ですが、すでにこのメールを含めていくつかのパターンの詐欺メールが出回っています。
というか、メールの文面を見ても、今回の行名変更に伴うシステム変更を匂わせていたりもしますので、むしろ狙ってやっている感もあります。
当然リンク先は偽物のサイトです。リンク先は以下の画面です。
左上のアドレスを見ればわかりますが、ドメインは「xiaochangtech.cn」で謎の中国ドメインです。
先頭文字列に「paypay-bank.co.jp」とありますが関係ありません。その部分の文字列は独自ドメインさえ取得できれば自由に設定できます。
この画面は本当に本物そっくりですが、偽物ですから入力した個人情報は全部盗まれてしまいます。
くれぐれも信用して入力などしないようにして下さい。
