ロケットニュース24

昨日のニュースをいち早くお届けしたい

English

特集

【警告】Paidy（ペイディ）を名乗るフィッシング詐欺が個人情報を抜き取るまでの一部始終を公開 / 騙されないために覚えておくこと

クレジットカードがなくてもオンラインショップなどで「あと払い」ができる決済サービス**「Paidy（ペイディ）」**。

分割手数料無料で3回に分割払いができる「3回あと払い」サービスや、Appleで利用できる「ペイディあと払いプランApple専用」が評判だ。私（耕平）が使用している「MacBook Air」は、このペイディが提供している金利ゼロの24回払いを利用して購入している。

そんな素晴らしいサービスを提供しているペイディにも、**偽のフィッシング詐欺が横行しだした。**これはサービスを利用しているユーザーとしても許せん！　ということで、さっそく潜入。その個人情報を抜き取る一部始終と対策をお伝えしよう。

・偽装ドメインを搭載した危険な偽メール

フィッシング詐欺の入口となるペイディを騙（かた）る偽メールは、複数確認している。中でも危険なのは**「ペイディご利用確認のお願い」**という件名のものだ。

その理由は三井住友銀行を名乗る偽メールでも見られた、送信元のメールアドレス「info@paidy.com」に使われているドメイン**「paidy.com」を偽装していること。**

ちなみに本物のペイディが配信している、メールの送信元アドレスは**「noreply@paidy.com」**だ。

この違いこそが、現時点で偽メールを見分けるポイントの1つ。ペイディユーザーは覚えていてほしい。ただし、今後「noreply@paidy.com」を完全に偽装してくる可能性も十分にあるので、個人情報の入力を求めてくる内容のメールには細心の注意を払ってもらいたい。

・本物そっくりのサイトに注意！

いよいよ潜入を試みる。偽メールのリンクをクリックすると、お決まりのブラウザによる警告画面が表示された。

警告画面は本当に役立つ。ただし、毎回お伝えしているように表示されない場合もあるので、この機能があるからといって安心しないでいただきたい。

そのまま進んでいくと、ログイン画面が表示される。

まずは、アメリカンエキスプレスカードのフィッシング詐欺などで試している、「1」のみを打ち込んで進んでいくといった初歩的な潜入手法を試してみる。

ただ最近のフィッシング詐欺は進化しているので、この方法で潜入を試みても弾かれてしまうことがほとんどだ。今回はダメ元で「次へ」をクリックしたところ……

進めてしまった。

次に携帯番号の入力フォームが表示される。ここでも「1」のみを打ち込んでみる。

しかし、今度は弾かれてしまった。そこで次の手段、「1」を携帯番号と同じ11ケタ打ち込んでみる。

すると……

進めた！

ペイディは**「セキュリティコードによる2段階認証」を採用しているので、4ケタの認証コードが求められる。まぁ、先ほどの携帯番号の入力フォームで「1」の羅列しか打ち込んでないから、認証コードが届くはずもないのだが。そしてここでも「1」のみを打ち込んでみる。**

続けて「ログイン」をクリック！

さすがに弾かれた。

次の手段として、適当に「1234」と打ち込んでみる。

再度「ログイン」をクリックすると……

本物のログインページに飛ばされてしまった。

近年定番になっているパターンであり、この時点で個人情報の抜き取りが完了していると思われる。

・騙されないために

まとめよう。今回調査したフィッシング詐欺の特徴としては下記の3点。

・メールの送信元アドレスのドメインは、本物と同じ
・ログインページの登録フォームは、本物と異なる（本物は「メールアドレス＋携帯番号」の入力だが、偽物は「メールアドレス → 携帯番号」）
・認証コードによる、2段階認証を採用している

本物とは若干ログイン方法が異なるものの、この程度の違いでしかない。事前知識がない人ならば騙されても不思議ではないだろう。そして毎回お伝えしているが、フィッシング詐欺防止の一番の方法は……

「メールやSMSから、直接サイトにアクセスしないこと」

これに尽きる。なお、ペイディからも注意喚起されているので、ペイディユーザーは一読必須だ。

──以上、この記事が被害拡大防止の一助になれば幸いである。

参考リンク：ペイディ「【ご注意ください】ペイディを装った不審なメール・SMSについて」
執筆：耕平　
Photo：RocketNews24.

▼こちらもどうぞ

【危険度大】「三井住友銀行」を名乗るフィッシング詐欺が横行中 / 本物そっくりのクオリティに最大限の注意を

2022年も相変わらず猛威を振るっているフィッシング詐欺。私のメールボックスにも、偽の企業やサービスを名乗るメールが毎日多数入ってくる。そして今回ご紹介するのは「 …

もっとみる

【超危険】アメリカンエキスプレスを名乗るフィッシング詐欺がヤバすぎる！ 潜入したらこうだった

2021年に入っても進化が止まらないフィッシング詐欺。過去に楽天カードやJCBカードなどのクレジットカード系のフィッシング詐欺を紹介してきたが、とうとう、アメリカン …

もっとみる

【警告】「SAISON CARD Netアンサー」を騙るフィッシング詐欺のクオリティが激ヤバ…セゾンカードユーザーは一読必須！

次から次へと新しい手口で、我々の個人情報を抜き出そうとする「フィッシング詐欺」。その種類は一説によると優に100を超えているとか。そして最近、私（耕平）の迷惑メ …

もっとみる

関連記事

Powered by logly lift

今日の人気記事

  1. いちいちお箸を用意しなくてもいい！ お漬物や薬味の保存に大活躍する「ふたがトングになる保存容器」を使ってみた
  2. 麺はいらん、肉を食わせろ！ 広州市場の「わんたん大好きセット」が想像以上にワンタンまみれだった
  3. こんなクソ広告ばかり出していたら、そりゃWebから人はいなくなるよ。──Webメディア編集長として思うこと
  4. 【4コマ】魔王軍はホワイト企業 2141話目「新設、トラップ部隊⑮」
  5. 娘の大切な思い出なのに…カビが生えた「プリキュアのクッション」をオキシ漬けしてみたらこうなった
  6. ブランド肉のステーキが税込3100円で食べ放題！ 四谷で見つけた『無限ステーキ』が笑っちゃうほどの衝撃
  7. 絶対誤解してると思うけど「ランチパック」より「スナックサンド」の方が全然先だからね / フジパンちょっとキレてるぞ
  8. 大阪最安の弁当店で「200円弁当」を買ってみた結果 → これは確かに200円かもしれない / 京橋『三代目かっちゃん』
  9. しゃぶ葉にそっくりな串揚げ専門店『くし葉』の2号店が湘南平塚にオープン / まさかの「ドーナツ」がメインを超える美味さだった
  10. 【4コマ】魔王軍はホワイト企業 2140話目「新設、トラップ部隊⑭」

© ロケットニュース24 / SOCIO CORPORATION

Powered by WordPress VIP

[AD]