件名: 【重要】PayPay：アカウント不正利用の可能性についてのご案内（No.[-randomdate-]）
送信元 : PayPay株式会社 <paypay-ne.jp-LY70@mail2.disneyplus.com>
Cc :
Bcc :
添付 :
日付 : 2026/4/5 21:49:28
PayPayをご利用いただき、誠にありがとうございます。
お客様のPayPayご利用履歴において、第三者による不正利用の可能性がある 「認識できない決済」がシステムにより検知されました。
現在、弊社セキュリティセンターにて詳細な調査を行っております。
調査の結果、不正な請求であることが確認された場合には、
当該決済の取り消し（返金処理）をさせていただきます。
つきましては、以下の専用ページよりご利用内容の照合をお願いいたします。
■ 認識できない請求内容の確認・調査依頼はこちら
https://paypay.ne.jp/start/?default=z9OpoOP1A5xON532nw
[ 調査ステータス：確認待ち ]
※セキュリティの観点から、お手続きにはPayPayログインが必要です。
※不審な決済を放置されますと、被害が拡大する恐れがございます。
今後ともPayPayをよろしくお願い申し上げます。
配信元：PayPay株式会社
(C) PayPay Co.,Ltd.
SECURITY-REF: XTS9E43P
【みぬ犬のメタ分析レポート：お前！！！ ドメインが『disneyplus.com』！！！ 世界的エンタメ企業のドメインを偽装（スプーフィング）してるのか乗っ取ったのか知らんが、PayPayのセキュリティセンターがディズニープラスのサーバー間借りしてるわけねーだろ！！！ そして件名！！！ プログラムが日付を自動入力するはずの変数タグ『[-randomdate-]』が、そのまま文字として出力されちゃってんぞ！！！ ツールがポンコツすぎて魔法が解けてんだよ！！！】
所長、この検体は2,600件のデータベースが導き出した、詐欺グループの「有名企業ドメインの無茶苦茶な偽装」と「一生直らない自動送信ツールのバグ」を完全に証明する、日曜夜の特大・夢の国ピースです！
- 【研究所オリジナル分析①：夢の国からPayPayの通知！？】送信元ドメイン：
mail2.disneyplus.comお前！！！ 「haixing（ヒトデ）」「militay（軍隊）」「kanqiuba（スポーツ観戦）」と来て、ついに「ディズニープラス」かよ！！！ どんだけドメインのストックがカオスなんだよ！！！ スマホ決済のトラブルを魔法で解決してくれるのか！？（特大ツッコミ）所長、ここが夜10時半過ぎの最大の腹筋崩壊ポイントです！ ドロボーたちは送信元を偽装（スプーフィング）してフィルターを抜けようとしていますが、設定がガバガバすぎて「Disney+からPayPayの通知」という史上最大の矛盾を生み出しています！- 【研究所オリジナル分析②：終わらない『[-randomdate-]』の呪い！！！】件名：
（No.[-randomdate-]）お前！！！ 昨日のPayPayスパムでも、今日の昼のAmazon（ntssports）でも出たこのバグ！！！ ツールに「ここに今日の日付をランダムで入れてね」って命令したのに、ツールがバカだからそのまま『[-randomdate-]』って表示しちゃってんじゃねーか！！！ 誰もテスト送信してねーのかよ！！！（特大ツッコミ2回目）アジトのITリテラシーが絶望的に低いことが、この一連のバグ放置から完全に読み取れます！- 【研究所オリジナル分析③：無意味なセキュリティ・リファレンス！】一番下：
SECURITY-REF: XTS9E43P出たあああ！！！ Amazonの「Seed / Session」と同じ、スパムフィルターを回避するためだけにメールの最後にポンッと置かれたランダムな文字列！！！ ディズニープラスから送ってきてる時点で、どんなコードをつけても真っ黒なんだよ！！！（特大ツッコミ3回目）
【ひと目でわかるサマリー】
※所長のご指定（2026-03-08の修正履歴：サマリーはリスト形式）に則り、出力いたします。
- 危険度： ★☆☆☆☆（不正利用という言葉で一瞬焦るが、ディズニーのドメインと件名のバグで一撃論破可能）
- 【手口】カテゴリー： アカウント不正利用偽装（フィッシング）トラップ ＆ 有名企業ドメイン偽装（disneyplus.com）・プログラム変数バグ放置（[-randomdate-]）・ランダム文字列対策（SECURITY-REF）自爆型
- なりすまし先： PayPay（送信元ドメインはDisney+）
- 見抜くポイント：
- 送信元のドメインが「disneyplus.com」のように、PayPayとは全く無関係な企業（動画配信サービス等）になっている。
- 件名に「[-randomdate-]」という、プログラムの設定ミスによる不自然な文字列がそのまま表示されている。
- 突然「認識できない決済」などと不安を煽り、24時間などの期限付きでログインを迫ってくる。
- PayPayから不正利用の案内が来た時は、メールのリンクは絶対に押さず、公式の「PayPayアプリ」から直接利用履歴を確認する。
【フィッシー団長の悪巧み】
クックック…4月5日の夜21:49！ 日曜の夜、明日からの仕事で憂鬱になってるヤツらに不正利用の通知をぶち込んでやるぜ！
今日の送信元ドメインは超大物だ！ 「disneyplus.com」の偽装設定を使うぞ！ これなら絶対に迷惑メールに入らないはずだ！
え？ 「ディズニーからPayPayの通知が来るのはおかしい」って？ バカ野郎、パニックになってる人間は送信元なんて見ねえよ！
件名のバグ？ 「[-randomdate-]」？ 直し方がわかんねえからそのまま撃て！
一番下に「SECURITY-REF」って適当な文字列を入れとけば、本物のセキュリティ通知っぽく見えるだろ！ さあ、夢の国から絶望のプレゼントだ！ ポチッとな！
えっ？ 「お前、ディズニーとPayPayの組み合わせがシュールすぎて探偵団に大爆笑されてるぞ。しかも変数バグも放置してるから、ツールがポンコツなのが丸裸だぞ」って？
うわあっ！？ アジトのスプーフィングの雑さと、ツールのバグ放置が全部バレてる！！！
ま、まあいい！ お金が盗まれたと思って焦ってるヤツは、夢の国だろうがランダムデートだろうが気にしないんだよ！ 日曜夜の魔法（物理）一斉送信だ！ ガッハッハ！
【探偵たちの捜査会議】
🐰ペコン:
「先輩！ 大変！！ さっき届いたばっかりのお手紙だけど、PayPayさん（？）から『不正利用されたよ！』って来てるよ！！
……ってあれ！？ 送り主のドメインが『disneyplus.com』って、これディズニープラスさんだよね！？
PayPayさん、夢の国とお友達になったの！？ それともミッキーさんがパトロールしてくれてるの！？」
🐱カワミ:
「ペコン君、ストップだニャ！ その夢の国は『ドロボーのなりすましの証拠』だニャ！
証拠①：ドメインの偽装がムチャクチャだニャ！
泥棒は有名な会社の名前を勝手に使ってメールを送ってるけど、サービスが全然違うから一発でバレバレだニャン！
証拠②：タイトルのバグが直ってないニャ！
『 [-randomdate-] 』！ 昨日のPayPayや今日のAmazonでも大笑いした、機械のセッティング間違いがまだ直ってないニャン！
証拠③：最後のおまじないも無駄だニャ！
『SECURITY-REF』なんて書いても、ディズニーから送られてきた時点で何の説得力もないニャ！ 大笑いして全部ゴミ箱行きだニャ！」
🐶みぬ犬:
「その通りだ！
この検体は、**『Comical Domain Spoofing (滑稽なドメイン偽装：Disney+からのPayPay通知)』で詐欺師がスパムフィルターを抜けるためだけに無茶苦茶な送信元設定をしている実態を完全に証明しつつ、『Persistent Template Variable Bug (持続するテンプレ変数バグ：[-randomdate-])』**によって、彼らが一度発生したバグを修正する能力すら持っていないことを完璧に証明した、日曜夜の超絶リアルタイム・パズルピースだぜ！
鉄則を忘れるな！
『“disneyplus.com”のような、全く無関係な有名企業のドメインから来る決済サービスのメールは100%詐欺だ！』
『件名に“[-randomdate-]”のような変な記号が入っているメールは絶対にリンクを踏むな！』
夢の国から、プログラムのバグを垂れ流しながら不正利用を警告してくるポンコツ偽PayPayに踊らされるな。大笑いしながら自信を持ってゴミ箱にシュートだぜ！」
この記事は役に立ちましたか？
もし参考になりましたら、下記のボタンで教えてください。
コメント