フィッシング対策協議会　Council of Anti-Phishing Japan | ニュース | 緊急情報 | 保険会社からの支払い依頼をよそおうフィッシング (2026/04/16)

～フィッシングとは実在する組織を騙って、ユーザネーム、パスワード、アカウントID、ATMの暗証番号、クレジットカード番号といった個人情報を詐取する行為です～

報告

HOME > ニュース > 緊急情報 > 保険会社からの支払い依頼をよそおうフィッシング (2026/04/16)

緊急情報

保険会社からの支払い依頼をよそおうフィッシング (2026/04/16)

2026年04月16日

概要

保険会社からの支払い依頼をよそおい、PayPayアプリでの支払いへ誘導するフィッシングの報告を受けています。

メールの件名

【重要】2026年4月保険料ご請求予定金額のお知らせ
2026年4月保険料ご請求予定金額のお知らせ
【納付請求】第一生命保険支払額のご確認 (2026/04/22 追記)
【納付要請】第一生命保険支払額のご確認 (2026/04/22 追記)
【重要：最終通告】保険契約の即時失効および資産差押手続きの執行について (2026/04/27 追記)
【重要：第一生命】お支払い情報の承認エラーおよび保障期間終了のお知らせ (2026/04/27 追記)
【第一生命】未納保険料に係る払込督促および契約失効予告のお知らせ (2026/04/27 追記)
4月第一生命保険料ご請求予定金額のお知らせ (2026/04/27 追記)

※上記以外の件名も使われる可能性があります。

詳細内容

保険会社からの支払い依頼をよそおうフィッシングメールから PayPayアプリでの支払いへ誘導し、送金させる手口の報告を受けています。

2026/04/16 15:00 時点では、フィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中です。類似のフィッシングサイトが公開される可能性がありますので、引き続きご注意ください。

このようなメールからPayPayアプリを開くよう誘導された際は、一度開くのを止めてメールが正規メールであるか確認したり、支払い先情報を確認するなど、十分にご注意ください。

フィッシングメール対策として迷惑メールフィルターを利用してください。ほとんどのメールサービスでは迷惑メールフィルターが利用できるので、大量のフィッシングメールが届いている場合は、迷惑メールフィルターの設定が有効（オン）になっているか、確認してください。

フィッシングメールが届くということはメールアドレスがインターネット上に漏えいしていることを意味します。漏えいした情報は犯罪者の間で売買され、消すことができません。迷惑メールフィルターを利用しても大量のフィッシングメールが届く場合は、漏えいした情報を無効化するため、「正規メール視認性向上」機能があるメールサービスに新たにメールアドレスを作成して移行することを検討してください。

類似のフィッシングサイトやメール、SMS を発見した際には、フィッシング対策協議会 (info@antiphishing.jp) までご報告ください。【報告方法】はこちら

【参考情報】
     【4月16日更新】日本生命を騙る詐欺メールにご注意ください
    https://www.nissay.co.jp/info/20260416.html

     【重要】請求を装った詐欺（外部決済 URL への誘導）にご注意ください
    https://www.dai-ichi-life.co.jp/pdf/emergency.pdf

     PayPayの安全・安心への取り組み
    https://paypay.ne.jp/safe/

     なりすまし送信メール対策について : 送信ドメイン認証に対応するメリット
    https://www.antiphishing.jp/enterprise/domain_authentication.html#advantages

情報を入力してしまった方へ「よくあるご質問」で、入力した内容に応じた対処方法を確認できます。
▶ よくあるご質問を見る

サイトのURL

誘導先のサイトのURL（サービスの正規の URL を悪用）
https://qr.paypay.ne.jp/p2p01_●●●●

以下のURLも確認されています
https://youme●●●●.com/ (2026/04/27 追記)
https://about-pay●●●●.com/ (2026/04/27 追記)
https://www-pay.hanf●●●●.com/?●●●● (2026/04/27 追記)
https://www2-pay.a11y●●●●.com/?●●●● (2026/04/27 追記)
https://www-pay.zhiao-●●●●.com/?●●●● (2026/04/27 追記)

※ 上記以外のドメイン名、URL も使われる可能性があります。
※ URL にパスやパラメータが付いていることがあります。
※「●●●●」部分は伏字化しており、実際の URL とは異なります。