jarl.comフィッシングメール到来状況

めざせワイヤレス人材よりもサイバーセキュリティ人材,生涯賃金1億円差.
また増えてきましたので,やむなくまとめます.


推移

下図は,フィッシングメール「以外」も含めた,スパムの全体です.
20260502spam.jpg
着弾が
・3月 147通
・4月 243通
と増えました.



「PayPay支払い」に誘導するフィッシングメール

一般報道もされていました:

『「PayPay」送金に誘導する詐欺メールが急増 注意を』
https://news.web.nhk/newsweb/na/na-k10015111421000

これが4ブランド計62通ありました.
以下,これに着目します.

画面の例

●ドコモ
20260502paypay-docomo.jpg
●第一生命
20260502paypay-daiichiseimei.jpg
●楽天カード
20260502paypay-rakutencard.jpg
●PayPay
20260502paypay-paypay.jpg

転送先の例

以下のように,「正しい支払」に誘導されるのが,始末の悪いところ.
メール本文中「qr.paypay.ne.jp/p2p01_p81aNd9MSy1c8F7h
  |
 転送先
  ↓
「paypay.ne.jp/?
pid=QRCode&link_key=https://qr.paypay.ne.jp/p2p01_p81aNd9MSy1c8F7h&af_force_deeplink=true」


傾向: メール本文中の誘導先

「qr.paypay.ne.jp/p2p01_」のあとに,ランダムな英数字.
それが提供側の“仕様”なのですかね.

傾向: 送信元

以下が支配項です:
・2.59.152.0/24 VS6国 ALLCLOUD_HK
・45.142.155.0/24 G国  SKYNET NETWORK LTD

軽く,フィルタ書けそうなんですけど.

着弾のもよう

2026/4/21から見られるようになりました.
被詐称誘導先
メール本文中(http://)
送信元着弾日時
PayPayqr.paypay.ne.jp/p2p01_ayvCvh7H6IhLTICN[2.59.152.173]2026/4/29 15:35
qr.paypay.ne.jp/p2p01_jc5x4KSfqVUk09lB[2.59.152.35]2026/4/30 1:20
[2.59.152.59]2026/4/30 5:46
[2.59.152.61]2026/4/30 5:46
[2.59.152.248]2026/4/30 0:53
qr.paypay.ne.jp/p2p01_MSrZkbumbgS9VFWO[161.33.15.17]2026/4/27 3:34
qr.paypay.ne.jp/p2p01_N2IoIk7Wh6q8tSOz[2.59.152.13]2026/4/29 10:34
[2.59.152.28]2026/4/29 8:10
[2.59.152.98]2026/4/28 23:37
qr.paypay.ne.jp/p2p01_nobVR2eiCes2vZpu[161.33.38.76]2026/4/27 2:40
qr.paypay.ne.jp/p2p01_NOyLAVRXbX3JBlZU[2.59.152.166] 2026/4/28 8:59
qr.paypay.ne.jp/p2p01_PtqV6LGq5UZIKqwh[2.59.152.218]2026/4/28 18:39
qr.paypay.ne.jp/p2p01_QG56xp06e9kVxZz8[2.59.152.19]2026/4/30 22:20
[2.59.152.32]2026/4/30 22:20
[2.59.152.224]2026/4/30 22:17
qr.paypay.ne.jp/p2p01_Qiz6yBuIpVqXyD5z[2.59.152.59]2026/4/30 17:08
[2.59.152.102]2026/4/30 10:15
[2.59.152.167]2026/4/30 14:36
[2.59.152.190]2026/4/30 19:32
qr.paypay.ne.jp/p2p01_Tjv7xClnzFXrYYT2[2.59.152.66]2026/4/27 23:13
[2.59.152.77]2026/4/28 2:32
[2.59.152.186]2026/4/28 4:53
qr.paypay.ne.jp/p2p01_WZsOhNyenHIJgBDo[2.59.152.104]2026/4/29 20:12
[2.59.152.229]2026/4/29 20:18
qr.paypay.ne.jp/p2p01_ZSlbpZSpTJd9UMSx[140.83.49.135]2026/4/27 5:02
楽天カードqr.paypay.ne.jp/p2p01_0AknwBV3IJuYuavs[45.91.227.157]2026/4/28 20:15
[45.91.227.231]2026/4/29 4:38
qr.paypay.ne.jp/p2p01_3WPElChUsTZUNsGg[45.91.227.205]2026/4/29 20:27
[45.91.227.230]2026/4/29 23:45
[45.91.227.238]2026/4/30 3:03
qr.paypay.ne.jp/p2p01_5dvlHmDb0u0t4FJU[45.91.227.42]2026/4/27 8:18
qr.paypay.ne.jp/p2p01_7RA75tGIUvp3Lfv1[45.91.227.181]2026/4/30 12:59
[45.91.227.238]2026/4/30 16:17
[45.91.227.82]2026/4/30 10:03
qr.paypay.ne.jp/p2p01_JD2YPR3PKvkaTCEs[2.59.152.143]2026/4/26 14:48
qr.paypay.ne.jp/p2p01_Jh9Vq7qiyGdKbaOm[45.142.155.218]2026/4/24 3:39
qr.paypay.ne.jp/p2p01_kyGF9ezcliVIRKYN[45.142.155.146]2026/4/24 21:24
[45.142.155.178]2026/4/25 1:50
[45.142.155.179]2026/4/25 9:06
[45.142.155.201]2026/4/25 4:16
[45.142.155.245]2026/4/25 6:41
[45.142.155.78]2026/4/25 11:34
qr.paypay.ne.jp/p2p01_LtMl11h9mcUup7Kq[45.142.155.228]2026/4/23 19:34
[45.142.155.248]2026/4/23 23:55
[45.142.155.252]2026/4/24 7:22
qr.paypay.ne.jp/p2p01_p81aNd9MSy1c8F7h[45.142.155.82]2026/4/23 16:42
qr.paypay.ne.jp/p2p01_YG7tplHsfahEvKD5[45.91.227.223]2026/4/28 1:44
[45.91.227.93]2026/4/27 22:28
qr.paypay.ne.jp/p2p01_ZDb3TvZCLmCdejif[45.91.227.117]2026/4/29 19:15
qr.paypay.ne.jp/p2p01_zf1tNCRJhPSRKX0Z[2.59.152.27]2026/4/27 1:31
[2.59.152.118]2026/4/26 23:10
[2.59.152.119]2026/4/27 9:56
qr.paypay.ne.jp/p2p01_ZsZoJMRL7LIKOsbB[45.91.227.150]2026/4/30 22:32
[45.91.227.83]2026/4/30 19:49
ドコモqr.paypay.ne.jp/p2p01_QGmn0bSISIsyW6zO[136.0.42.139]2026/4/21 18:27
第一生命保険qr.paypay.ne.jp/p2p01_kfhw2PMjJjCBalHl[161.118.157.25]2026/4/24 13:11
qr.paypay.ne.jp/p2p01_MSrZkbumbgS9VFWO[140.245.252.86]2026/4/26 18:43
qr.paypay.ne.jp/p2p01_nobVR2eiCes2vZpu[140.245.209.88]2026/4/26 22:56
qr.paypay.ne.jp/p2p01_OBc2pydVlrda9kYE[140.245.252.86]2026/4/26 23:28
qr.paypay.ne.jp/p2p01_v54tanEe5dHnfpmp[140.245.232.3]2026/4/27 3:38
qr.paypay.ne.jp/p2p01_ZSlbpZSpTJd9UMSx[40.233.94.188]2026/4/27 9:37
[140.245.245.244]2026/4/27 7:10



おつかれさまでした

以下,
・PayPay支払いフィッシングメール
・PayPay支払いフィッシングメール「以外」
・フィッシングメール「以外」
のすべてを含めた,スパムの全体です.

偽jarl.com

詳細は,つぎの記事で.
20260502gamen-3-4gatsuj.jpg

偽jarl.com「以外」

3月

20260502gamen-3gatsu1.jpg
20260502gamen-3gatsu2.jpg
20260502gamen-3gatsu3.jpg

4月

20260502gamen-4gatsu1.jpg
20260502gamen-4gatsu2.jpg
20260502gamen-4gatsu3.jpg
20260502gamen-4gatsu4.jpg
20260502gamen-4gatsu5.jpg

この記事へのコメント