■ 誘導される偽サイトの特徴とURL例

メール本文中には、PayPay公式サイトのようなデザインをした偽サイトへのリンクが貼られており、ユーザーを偽のログインページへ誘導します。確認されている偽サイトのURL例は以下の通りです。

https://paypay.customer-support[.]xyz

https://secure.paypay-account[.]com

https://mypaypay-auth[.]jp

これらのURLは一見すると「PayPay公式サイトっぽい」文字列を使っており、リンクをクリックしてしまうと見分けがつかないデザインのログイン画面に遷移します。被害者がログイン情報を入力すると、攻撃者のサーバーにID・パスワードが送信され、不正利用の被害に直結します。