怪しいメール

(Jo^▽^)ノぁぃ♪　　　

私のメール - Outlookに、PayPayから怪しいメールが来た。




確かに「宛先：自分」と成っているし、PayPayに登録してるアドレスにメールが来てる。
しかし、メールの最初に「こんにちはＪＯ君」とか私のID表示が無い。
送信アドレスは「paypay-mail@paypay.co.jp」
ブックマークの、公式PayPay ホームページへログインして確認しても、その様なイベントは確認出来ない。


フィッシングの可能性が排除出来ない。
そこで、この２点（画像とアドレス）をChatGPTに聞いて見た

ChatGPT　↓
-----------------------------------------------------
【確認手順（安全確認）】
　メール内リンクを絶対にクリックしない
　右クリック→「リンクのコピー」 でURLを確認
　本物なら「https://paypay.ne.jp/」または「https://paypay.co.jp/」で始まります。
　少しでも違う（例：paypay-jp.com, paypay-offer.net, paypay.campaign.infoなど）なら偽物確定。
　PayPayアプリを開き、［クーポン］→［マクドナルド］で検索
　そこにも同じキャンペーンが出ていないなら、「偽装メールの可能性が高い」と判断。
　
【現時点の結論】
　本物の送信元（@paypay.co.jp）を名乗っていても、送信元アドレスは偽装可能なため、
　「PayPay公式サイト・アプリ上で同じ情報が存在しない」＝信用しない方が安全です。

　今回のようなケースでは、PayPayサポートに「受信メールのスクリーンショットを添えて」問い合わせるのが確実です。
　（問い合わせ先：https://paypay.ne.jp/help/c0048/）
-----------------------------------------------------



更に会話は続く

ChatGPT　↓
------------------------------------------------------
もし希望があれば、メール内のリンク部分（URLの冒頭だけ）を教えていただければ、
そのドメインが安全かどうかを具体的に判定します。
※クリックせずにコピーだけで大丈夫です。
------------------------------------------------------


そこで、リンクをコピー　　　注）　下記をクリックしない
------------------------------------------------------
※ うまく表示されない方はこちらをご覧ください。 「こちら」のリンク先

Https://lkdtjdfv.r.us-west-2.awstrack.me/L0/https:%2F%2Fpaypay.ne.jp%2Fapp-view%2Fmail-mcdonalds-20251105%2F%3Futm_source=marketing%26utm_medium=email/1/0101019a52748d08-cfab3afc-ce3f-43bc-97e5-384e548a90c3-000000/4JiXVwd5CG3kSTTg3XIcnqKok3I=452
------------------------------------------------------


ChatGPT　↓
------------------------------------------------------
【リスク評価】
　項目 内容
　表示名 PayPay株式会社（正しそう）
　送信元ドメイン @paypay.co.jp（正規っぽい）
　実際のリンク awstrack.me 経由（第三者トラッキング）
　PayPay公式サイトに同イベントなし 　ありえない挙動
　総合判定 偽装または詐欺メールの可能性 高
------------------------------------------------------


なので「ゴミ箱」行き決定

ChatGPT　↓
------------------------------------------------------
はい、その判断が正解です。
そのメールは削除して問題ありません。
今後も同様の「公式を装ったメール」が届く可能性がありますので、以下を参考にすると安全です。

【安全対策メモ】
リンクは絶対にメールから開かない（公式アプリまたはブックマークした公式サイトから確認）
送信元が正規でも安心しない（偽装可能）
URLのドメインを最初に確認（paypay.ne.jp または paypay.co.jp のみが正規）
少しでも怪しいと思ったら削除する
PayPayは本当にキャンペーンを行う際、アプリ内の「クーポン」「お知らせ」欄にも同内容を掲載します。
それに掲載がない場合は「無視して削除」でOKです。
------------------------------------------------------



皆さんも気を付けてね。