※本記事は、あと払い決済サービス「Paidy（ペイディ）」を装ったフィッシング詐欺被害を未然に防止することを目的とした注意喚起記事です。
※2026年5月時点で確認されている情報をもとに作成しています。特定の送信元や内容を断定するものではありません。
「Paidy（ペイディ）から突然メールが届いた…」
「『2026年4月分のご請求金額が確定しました』と書かれているけれど本物？」
「28,659円の請求に心当たりがない…」
最近、「2026年4月分のご請求金額が確定しました」という件名の、Paidy（ペイディ）を装った不審なメールが確認されています。
メールには「28,659円」という具体的な請求額が記載されており、「今すぐPayPayで支払う」といったボタンを押させて、外部サイトへ誘導する構成になっているようです。
本記事では、確認されているメール内容や、不審なメールを見分けるポイント、安全な対処法について整理します。
1. 確認されている「2026年4月分のご請求金額が確定しました」メールの内容
確認されている情報によると、次のような内容のメールが送信されているケースがあるようです。
メール内容の例（抜粋・再現）
送信元：
ペイディ（sunflower.0709@nfuyvjbz[.]cn）
件名：
2026年4月分のご請求金額が確定しました
本文：
2026年4月分のご請求金額
28,659円お支払い期日
2026年5月17日今すぐPayPayで支払う
アプリをお持ちでない方は、こちらからお支払いください。
※コンビニ払いの場合、1か月分のご請求につき最大390円（税込）の手数料がかかります。
なお、「今すぐPayPayで支払う」のボタン部分には、Paidyやペイペイとは関係のない外部サイトへのリンクが設定されていました。
2. ここが怪しい！フィッシング詐欺・不審なメールを見抜くポイント
送信元が「.cn」ドメインになっている
送信元メールアドレスを見ると、
sunflower.0709@nfuyvjbz[.]cn
となっています。
末尾の「.cn」は中国の国別ドメインです。
Paidy（ペイディ）は日本国内向けの決済サービスであり、通常の請求案内を無関係な中国ドメインから送信するケースは考えにくいため、不審な点のひとつとして注意が必要です。
リンク先が公式サイトではない可能性
今回確認されている情報では、
「今すぐPayPayで支払う」
というボタンに外部サイトへのリンクが設定されていました。
また、URLには短縮URL形式が使われているケースもあるようです。
短縮URLはリンク先が一見分かりにくいため、実際の遷移先を隠す目的で利用されることもあります。
URL内に「Paidy」や「ペイディ」という文字が入っていても、それだけで本物とは判断できません。
必ず公式サイトのドメインかどうか確認しましょう。
「PayPayで支払う」という文言にも違和感がある
メールでは、
「今すぐPayPayで支払う」
というボタンが表示されていました。
一般利用者の中には違和感を覚えない人もいるかもしれませんが、「請求の支払い」と「外部決済サービスへの誘導」が組み合わされている場合は慎重に確認した方が安心です。
身に覚えのない請求内容の場合は、その場で操作しないことが重要です。
3. フィッシング詐欺サイトで入力してしまうとどうなる？
不審サイトで情報を入力してしまった場合、次のようなリスクが考えられます。
Paidyアカウントの不正利用
ログイン情報などが第三者へ渡ることで、アカウントへ不正アクセスされる可能性があります。
PayPayの不正送金
ペイペイアプリを立ち上げたり、QRコードを読み込ませて、不正送金させる可能性があります。
クレジットカード情報の悪用
入力したカード情報が悪用され、身に覚えのない決済が行われるおそれがあります。
SMS認証コードの悪用
2段階認証用コードまで入力してしまうと、不正ログイン防止機能を突破されるケースもあります。
4. 不審なメールが届いた場合の対処法
メール内リンクは開かない
請求内容が気になったとしても、メール内のボタンやURLは直接クリックしないようにしましょう。
公式アプリから確認する
利用状況が気になる場合は、メール経由ではなく、自分でインストールした公式アプリを起動して利用明細を確認する方法が安心です。
公式サイトを自分で検索する
Webで確認する場合も、メール内リンクではなく、検索エンジンやブックマークから公式サイトへアクセスしましょう。
5. FAQ｜よくある質問
Q1. 「2026年4月分のご請求金額が確定しました」は必ず詐欺メールですか？
A. 件名だけで直ちに判断することはできません。実際にPaidyから請求通知が届くケースもあります。ただし、送信元アドレス、リンク先URL、請求内容などに不自然な点がある場合は慎重に確認することが大切です。
Q2. メールを開いただけで危険ですか？
A. 一般的には、メールを閲覧しただけで直ちに被害が発生するとは限りません。ただし、本文内のリンクを開いたり、情報を入力したりしないよう注意しましょう。
Q3. リンクを押してしまいました。どうすればいいですか？
A. リンクを開いただけで被害が発生するとは限りませんが、ログイン情報やカード情報を入力した場合は注意が必要です。パスワード変更やカード会社への相談などを検討してください。
Q4. 本当に請求があるか確認したい場合は？
A. メール内リンクを利用せず、公式アプリや公式サイトの利用明細から確認する方法が安全です。
6. まとめ｜「2026年4月分のご請求金額が確定しました」は慎重な確認を
今回確認されているメールには、以下の特徴があります。
- 不審な送信元ドメイン(.cn)が使われているケースがある
- 「2026年4月分のご請求金額が確定しました」という件名
- 28,659円という具体的な請求金額が記載されている
- 「今すぐPayPayで支払う」というボタンがある
- 外部サイトへ誘導するリンクが設定されている
請求金額を見ると驚いてしまうかもしれませんが、焦ってメール内リンクを開かず、必ず公式ルートから確認することが重要です。
参照・出典
- Paidy公式｜不審なメール（フィッシング）やSMSについて
- 政府広報オンライン｜巧妙化するフィッシングから身を守るには
- 警察庁｜フィッシング対策
- フィッシング対策協議会 Council of Anti-Phishing Japan
免責事項
本記事は2026年5月時点の公開情報や報告内容をもとに作成しています。内容は特定の送信元や個人、メール内容の違法性を断定するものではありません。メール内容や手口は変更される可能性があります。実際の対応については、ご自身の判断のもと慎重に行ってください。
コメント