もっとPayPal テクニカルサポート詐欺を目的としたメールの乗っ取り

詐欺師たちは、偽のメッセージを配信する別の方法を見つけました。 PayPalの正当なサービス。

2025年12月、私たちはPayPal詐欺師が偽の購入通知を記載した本物のメールを送信することを可能にする抜け穴を塞いだことを報じました。

これらのケースでは、詐欺師はPayPal 購読して一時停止したところ、 PayPal正規の「自動支払いが無効になりました」という通知を偽装した。また、偽の購読者アカウント（おそらくGoogle Workspaceのメーリングリスト）を作成し、受信したメールをグループの他のメンバー全員に自動的に転送するようにした。

最近、 ConsumerWorld.org から、テクニカルサポート詐欺師が件名を操作する方法を発見したとの警告を受けました。 PayPal 支払い通知。

これは、彼らが送ってくれた例のスクリーンショットです。

ご覧の通り、このメールの送信元は service@paypal.com です。送信元アドレスが偽装されていないため、標準的なセキュリティチェック（DKIM、SPF、DMARC）を通過しています。

メール本文には1円（なんと0.0063ドル）の入金があったと書かれていますが、件名には別のことが書かれています：

「アカウントの有効化に伴い、987.90米ドルの請求が保留中です。ご質問がある場合は、(888) 607-0685までお電話ください。」

詐欺師たちにとってさらなる追い風となるのは、このメールには受信者の実名や実際の取引IDといった、個人を特定できる情報が含まれている点だ。

件名の数字はPayPal 's。正規の連絡先番号はメール本文中に記載されています。

詐欺か、それとも本物か？ Scam Guardが見極めます。

今すぐ試す

このメールの趣旨は明快です。

受取人はこう考えている：

「あら、大変！987.90ドルの未決済請求があるわ。」
「金額がメール本文の内容と一致しない。変だし、不安になる。」
「この請求について異議を申し立てるために、すぐにこの番号に電話しなければなりません。」

件名に記載された番号に電話をかけると、技術サポートを装った詐欺師につながってしまう。

これらの詐欺師はPayPal サポートし、以下のことを試みる場合があります。

支払い方法を「確認」してもらう
銀行口座情報を収集する
リモートアクセスツールのインストールを勧める
アカウントやデバイスを管理する
上記すべて

件名がどのように変更されるかはまだ不明です。 PayPalの文書化されたメールの挙動では、件名は通常固定されており、任意の自由テキストや電話番号を含めることを意図していません。私たちの調査結果は、件名がすでに武器化されていたことを示しています。 PayPalのシステムがメールに署名しました。途中で誰かが件名を書き換えた場合、 dkim=pass header.d=paypal.com その結果、おそらく失敗するだろう。

詐欺師が悪用した可能性の一つはPayPal件名や HTML など、特定の支払いテンプレートに表示される方法で、メモまたは送金フィールドを表示します。 <title>……とはいえ、通常の販売者向け入金通知メールでは、件名を自由に設定することはできません。

連絡しましたPayPal コメントをお待ちしており、返答があり次第、この記事を更新します。

回避する方法PayPal 詐欺

安全を守る最善の方法は、詐欺師が使う手口について常に情報を得ておくことです。詐欺やフィッシングメールを見抜くための「危険信号」を学び、次のことを忘れないでください：

企業への連絡は、確認済みの公式な方法を利用してください。不審なメールや添付ファイルに記載されている電話番号にはかけないでください。
自分のパソコンにリモート接続しようとする人物には注意してください。テクニカルサポート詐欺師の最大の武器の一つは、被害者のパソコンにリモート接続する能力です。一度接続されてしまうと、彼らは事実上、あなたのすべてのファイルやフォルダに自由にアクセスできるようになってしまいます。
不審なメールを報告するPayPal 。 メールを送信する～に phishing@paypal.com 捜査を支援するため。

テクニカルサポート詐欺の被害に遭ってしまった場合は：

詐欺師に支払ってしまった場合は、ご利用の銀行またはカード会社に連絡し、状況を伝えてください。また、お住まいの地域によっては、FTC（連邦取引委員会）や地元の警察に被害届を提出することも可能です。
パスワードを他人と共有しましたか？そのパスワードを使用しているすべての場所で変更してください。パスワード管理ツールの利用を検討し、重要なアカウントでは2段階認証を有効にしてください。
デバイスへのアクセス権を与えてしまった場合は、セキュリティスキャンを徹底的に実行してください。詐欺師がシステムにアクセスしていた場合、いつでも再侵入できるようにバックドアを仕掛けている可能性があります。 Malwarebytes 詐欺師が残したこれらのソフトウェアやその他のソフトウェアを削除できます。
口座を注意深く確認してください：クレジットカードや銀行口座に予期せぬ支払いがあったり、不審な請求があったりしないか、常に注意を払ってください。
不審なメールには注意してください。一度詐欺に引っかかったことがある場合、再び標的にされる可能性があります。