6月18日、PayPayを装ったフィッシングメールにより、短時間で73万円をだまし取られたとユーザーが報告し、インターネットを中心に話題となっている。
自身のnoteで被害を報告したAppliss氏によると、事態の大まかな流れは以下のとおり。
1.「PayPayカード」を名乗る偽の請求金額案内メールが届く
2.メール内の「請求明細を確認する」のリンクをクリック
3.ページが切り替わり、画面に表示されたQRコードをPayPayアプリで読み取るよう促される
4.QRコードを読み取ると、PayPayに紐付けた銀行口座からPayPay残高への出金と、「WINTICKET」（オートレースのネット投票サービス）への支払いが発生
5.PayPayと銀行口座の紐付けを解除するまで、4の状態が継続
同氏によると、送られてきた偽のメールは本物と区別できないほど完成度が高く、何の疑いもなくリンクをクリックしてしまったとのこと。QRコードの読み取りについても、ログイン認証の一種と勘違いしてしまったという。
本件は、銀行口座からPayPay残高へのオートチャージをオフにした状態で発生。被害額はおよそ73万円で、Appliss氏はすでにPayPayへの連絡と警察への相談を済ませているという。
6月20日12時現在、PayPayおよびWINTICKETから本件に関する発表はなく、正確な状況はわかっていない。
本記事はアフィリエイトプログラムによる収益を得ている場合があります
