「PayPay銀行 重要なお知らせ」フィッシングの見分け方

「【PayPay銀行】重要なお知らせ：お客様の口座に不審なログインが確認されました。ただちにご確認ください」——スマホにこんなSMSやメールが届いて、心臓がドキッとしたことはありませんか？「口座」「不審なログイン」「ただちに」という言葉が並ぶと、誰でも焦ってしまいます。でも、ちょっと待ってください。その通知、本物のPayPay銀行ではなく、あなたのお金とパスワードを狙った「フィッシング詐欺」かもしれません。今回は、この手口の正体と、見分け方、そしてうっかり開いてしまったときの対処法を、わかりやすくお伝えします。

どんな手口？ 「不安」と「急かし」でリンクを踏ませる

PayPay銀行をかたる詐欺の多くは、SMS（ショートメール）やメールで届きます。よくある文面はこんな感じです。

• 「口座に不審なアクセスがありました。確認しないと利用を停止します」
• 「本人確認が完了していません。24時間以内にご対応ください」
• 「セキュリティ強化のため、再度ログインが必要です」

共通しているのは、「不安をあおる」＋「時間で急かす」という2つのパターンです。人は焦ると冷静な判断ができなくなります。詐欺師はそこを狙って、メール内のリンクをクリックさせ、本物そっくりの偽サイトに誘導します。

偽サイトでログインIDやパスワード、暗証番号、ワンタイムパスワードまで入力してしまうと、その情報が犯人に筒抜けになり、口座からお金を抜き取られてしまうのです。

ここを見れば一発！ 見分け方の3つのポイント

慌てずに、次の3点を確認するだけで、かなりの確率で見破れます。

1. リンク先のドメイン（URL）を必ず確認する

これが一番確実です。PayPay銀行の公式サイトのドメインは paypay-bank.co.jp です。

メール内のリンクをタップする前に、長押し（スマホ）やマウスを乗せる（パソコン）と、本当の飛び先URLが表示されます。そこが、

• paypay-bank.co.jp で始まっていない
• paypay-bank.co.jp.xxxx.com のように、本物のドメインの後ろに別の文字が続いている
• paypay-bank-security.com など、似ているけど微妙に違う

といった場合は、ほぼ詐欺です。「paypay」という文字が入っているからといって安心してはいけません。

※決済アプリの「PayPay」は paypay.ne.jp、銀行の「PayPay銀行」は paypay-bank.co.jp と、ドメインが違う点にも注意してください。

2. 「急かす」「脅す」文面は疑う

「24時間以内」「ただちに」「利用停止」といった、時間や恐怖で急がせる表現は、詐欺の典型的なサインです。本物の金融機関が、メールのリンクから即座にパスワード入力を求めることは基本的にありません。

3. 不自然な日本語・差出人をチェック

「お客様の口座は凍結されました」など、少しぎこちない日本語や、句読点の使い方がおかしい文面は要注意です。また、差出人のメールアドレスが公式ドメインと無関係な文字列になっていることもよくあります。

開いてしまった・入力してしまったときの対処法

「もしかして、もう入力しちゃったかも…」という方も、落ち着いて次の順番で動いてください。

1. ネットバンキングのパスワードをすぐ変更する 公式アプリや、ブラウザに自分でブックマークした正規サイトからアクセスし、パスワードを変更します。メール内のリンクは絶対に使わないでください。

2. PayPay銀行のカスタマーセンターに連絡する 電話番号は、通帳・キャッシュカード・公式アプリなど、自分の手元にある正規の情報から確認しましょう。メールに書かれた連絡先は使わないこと。

3. 口座の取引履歴を確認する 身に覚えのない出金や送金がないかチェックします。

4. クレジットカード情報も入力していたら、カード会社にも連絡 利用停止やカード再発行の手続きを依頼します。

5. 警察にも相談する 被害があった場合は、警察相談専用電話「#9110」や、最寄りの警察署へ。

リンクを開いただけで、IDやパスワードを入力していなければ、すぐに被害につながることは多くありません。それでも念のため、パスワード変更をしておくと安心です。

「これって詐欺かな？」と思ったら、まず確認を

フィッシング詐欺は年々巧妙になっていて、本物と見分けがつかないほど精巧な偽サイトも増えています。「自分は大丈夫」と思っている人ほど、ふとした瞬間に引っかかってしまうものです。

大切なのは、怪しいメールやSMSが届いても、その場でリンクを踏まない・入力しないこと。そして、公式アプリや自分でブックマークした正規サイトから確認するクセをつけることです。

BULLCOM Securityでは、LINEでの無料相談を受け付けています。「このメール、本物かな？」と迷ったら、スクリーンショットを撮ってLINEで送っていただければ、詐欺かどうかを私たちが判断します。 一人で悩まず、おかしいなと感じた時点で、お気軽にご相談ください。あなたの大切な資産を守るお手伝いをいたします。