2025年10月現在、「Paidy（ペイディ）」を名乗る不審なメールが急増しています。
特に「info@mail.rakuten-card.co.jp」から届く「ご本人情報のご確認のお願い」という件名のメールは、見た目が本物そっくりで、多くの利用者が混乱しています。
中にはドコモメール上で「公式アカウント認証マーク」が表示されるため、つい信じてしまう人も少なくありません。
しかし、このメールは個人情報を盗み取るためのフィッシング詐欺の可能性が非常に高いです。
本記事では、メールの特徴、見分け方、誤ってリンクを開いてしまった際の対処法までを詳しく解説します。
「もしかして自分のところに届いたメールも詐欺かも…？」と感じた方は、今すぐ確認しておきましょう。
Paidyから届いた「ご本人情報のご確認のお願い」メールとは？
最近、「Paidy（ペイディ）」を名乗る不審なメールを受け取ったという声がSNS上で増えています。
件名は「ご本人情報のご確認のお願い」や「お客様のPaidyアカウントで異常なログイン」など、緊急性をあおる内容です。
この章では、実際に届いたメールの特徴や不審な点をわかりやすく解説します。
実際に届いたメールの件名と本文の特徴
メールの本文には、「アカウント情報を確認してください」「リンクからログインしてください」といった文言が並びます。
さらに、ドコモメールで受信すると「公式アカウントより送信されたメールです」と表示されるため、本物に見えてしまうのが厄介です。
しかし、本文をよく見るとPaidyのロゴやデザインを真似ているだけで、公式メールの体裁とは微妙に異なります。
| 項目 | 内容 |
|---|---|
| 件名例 | 「ご本人情報のご確認のお願い」 |
| 本文内容 | 「お客様のPaidyアカウントで異常なログインが確認されました」など |
| 表示マーク | ドコモメール上で「公式アカウント」マークが付与 |
この“公式マーク”が付いていても、本物とは限りません。
「info@mail.rakuten-card.co.jp」という送信元の不自然さ
もっとも疑わしいのが、送信元のメールアドレスです。
Paidyの正規ドメインは「paidy.com」ですが、今回のメールは「info@mail.rakuten-card.co.jp」となっています。
つまり楽天カードのドメインを利用しているように見せかけた詐欺の可能性があります。
| 送信元ドメイン | 本来の正規企業 |
|---|---|
| paidy.com | Paidy（後払い決済サービス） |
| rakuten-card.co.jp | 楽天カード株式会社 |
Paidyと楽天カードは別企業のため、Paidyが楽天カードのアドレスを使う理由はありません。
ドコモメールで「公式アカウント認証」が表示される理由
ドコモメールで緑のチェックマークが付くのは「送信ドメイン認証」に成功したメールだからです。
しかし、これはあくまで「ドメイン認証に成功した」という意味であり、メールの内容の正当性を保証するものではありません。
つまり、マークがあっても安全とは限らないのです。
| マークの意味 | 注意点 |
|---|---|
| 送信ドメイン認証済み | ドメインが登録されているだけで、内容の安全性は別問題 |
| 緑のチェックマーク | 「公式アカウント」と誤解されやすい表示 |
このように、見た目の安心感に惑わされず、送信元のアドレスやリンク先URLを確認することが重要です。
—
「info@mail.rakuten-card.co.jp」からのメールは詐欺なのか？
結論から言うと、このメールはフィッシング詐欺の可能性が非常に高いといえます。
ここでは、その根拠を3つの観点から解説します。
Paidy公式ドメインとの違いを確認する方法
まず確認すべきは、送信元とリンク先のドメインです。
Paidyの公式サイトは「paidy.com」、ログインページは「my.paidy.com」ですが、不審メールでは全く異なるURLが使われています。
| 正規URL | 不審メールに記載されたURL例 |
|---|---|
| https://paidy.com/ | https://paidy-login-secure[.]xyz |
| https://my.paidy.com/ | https://mypaidy-check[.]info |
一見似たURLに見えますが、ドメインが「.com」以外である場合や、途中に不自然な文字列がある場合は要注意です。
実際のリンク先URLを確認した結果
実際にセキュリティ検証環境でアクセスしてみると、Paidyのロゴを模倣した偽サイトが表示されます。
見た目は「MyPaidy」のログインページに似ていますが、URLを確認すると全く関係のないサイトです。
このようなサイトは、個人情報（メールアドレスや電話番号）を盗み取る目的で作られています。
| 画面の特徴 | 実際の挙動 |
|---|---|
| Paidyのロゴやデザインが使用されている | 見た目だけ似せた偽サイト |
| ログインフォームがある | 入力情報を第三者が収集 |
楽天カードやPaidyを使っていない人にも届いている理由
このメールが本物であれば、Paidy利用者だけに届くはずです。
しかし実際には、楽天カードもPaidyも使っていない人にまで送信されています。
これは、攻撃者が無差別にメールアドレスを収集し、一斉送信しているためです。
つまり特定サービスの利用有無に関係なく送られている＝詐欺目的のスパムということが分かります。
| 対象 | 届く可能性 |
|---|---|
| Paidy利用者 | あり |
| 楽天カード利用者 | あり |
| どちらも利用していない人 | あり（SNSで多数報告） |
このことからも、今回のメールは公式からの通知ではなく、詐欺目的であることが強く示唆されます。
フィッシング詐欺メールの見分け方【具体例付き】
フィッシング詐欺メールは年々巧妙化しており、見た目だけでは本物と区別がつかないケースも増えています。
しかし、いくつかの共通点を押さえておけば、ほとんどの詐欺メールは見抜くことが可能です。
この章では、具体例をもとにチェックすべきポイントを整理します。
見破るポイント① 送信元アドレスとドメイン
最初に確認すべきは、メールの送信元アドレスです。
例えば「info@mail.rakuten-card.co.jp」というドメインは、Paidyではなく楽天カード株式会社のものです。
Paidy公式のドメイン（paidy.com）でない場合は、ほぼ詐欺と考えてよいでしょう。
| 確認項目 | 安全な例 | 危険な例 |
|---|---|---|
| ドメインの末尾 | @paidy.com | @rakuten-card.co.jp / @secure-login.info |
| 名前の表記 | Paidyサポート | Paidyサポート（偽） |
ドメイン名を見れば、詐欺メールの多くは一瞬で見抜けます。
見破るポイント② 本文中のリンクURL
リンクを押す前に、リンク先URLを必ず確認しましょう。
PCではマウスを上に乗せるだけでURLが確認でき、スマホでは長押しでプレビューが見られます。
「paidy-login.com」「secure-paidy[.]xyz」など、公式ドメイン以外のものは100％詐欺サイトです。
| URLの見方 | ポイント |
|---|---|
| https://my.paidy.com | 公式サイト（安全） |
| https://mypaidy-login[.]info | 非公式・詐欺サイト |
特に「.xyz」「.info」「.top」などのドメインは要注意です。
見破るポイント③ 不自然な言い回しや警告文
詐欺メールは「至急」「緊急」「本日中に対応してください」といった、焦らせる表現を多用します。
また、文体がどこか不自然であったり、漢字や句読点の使い方がおかしいケースもあります。
| 表現 | 見分け方 |
|---|---|
| 「異常なログインを検出しました」 | 急かす言葉が多い場合は注意 |
| 「ご本人情報を確認しないとアカウント停止」 | サービス停止をちらつかせて誘導 |
焦らされても、まずは冷静にドメインとURLを確認することが最重要です。
—
もしメールを開いてしまった・個人情報を入力してしまったら
「メールを開いてしまった」「リンクを押してしまった」と気づいた瞬間に不安になる方も多いですよね。
この章では、開封してしまった場合・情報を入力してしまった場合に取るべき対応を整理します。
メールを開いただけなら問題ない場合
実は、メールを開いただけで被害が発生するケースはほとんどありません。
ただし、本文内のリンクをクリックしたり、添付ファイルを開いた場合はリスクが発生します。
| 行動 | リスク |
|---|---|
| メールを開いただけ | 基本的に問題なし |
| リンクをクリック | 偽サイトへ誘導される可能性 |
| 個人情報を入力 | 情報漏えいの危険あり |
本文中のリンクは絶対に開かないことが鉄則です。
個人情報を入力してしまったときの緊急対応手順
もし誤ってメールアドレスや電話番号を入力してしまった場合、すぐに対応することが大切です。
以下の手順で、被害を最小限に抑えましょう。
| ステップ | 対応内容 |
|---|---|
| 1 | すぐにパスワードを変更 |
| 2 | Paidyの公式サポートへ連絡 |
| 3 | 不審なSMSや電話に注意する |
| 4 | クレジットカード利用履歴を確認 |
また、スマホをウイルススキャンし、同様の詐欺メールが届いていないかも確認しておきましょう。
Paidyへの連絡とアカウント停止の方法
Paidyでは、不正アクセスや情報漏えいが疑われる場合、アカウントの一時停止依頼が可能です。
公式サイトの「お問い合わせフォーム」から、「不審なメールに情報を入力してしまった」と報告しましょう。
Paidyのサポートチームが利用停止や再発行手続きを案内してくれます。
| 連絡先 | 内容 |
|---|---|
| Paidyお問い合わせフォーム | 不審メール・アカウント停止の依頼 |
| サポート対応時間 | 9:00〜18:00（土日祝を除く） |
被害を最小限に抑えるには、早期の連絡が鍵です。
安全に使うためのセキュリティ対策
詐欺メールは一度終息したかと思っても、すぐに新しい手口が登場します。
ここでは、今後も安心してPaidyを利用するために、実践すべきセキュリティ対策を紹介します。
公式アプリや公式サイトでの確認を徹底する
不審なメールを受け取ったときは、メール内のリンクを開かずに、公式アプリまたは公式サイトからログインして確認しましょう。
特にPaidyの場合、「MyPaidy」アプリや公式ページ（https://my.paidy.com）から確認すれば安全です。
メールのリンクではなく、自分でアクセスする癖をつけることが最大の防御策です。
| 確認方法 | 安全性 |
|---|---|
| 公式アプリ・サイト経由 | ◎（安全） |
| メールのリンクからアクセス | ×（高リスク） |
少しの手間で詐欺被害を防げるので、毎回「公式経由で確認」を徹底しましょう。
メールセキュリティを高める3つの方法
フィッシング対策は、スマホやメール設定の工夫で強化できます。
以下の3つを実践するだけでも、被害リスクを大きく減らせます。
| 対策 | 内容 |
|---|---|
| 迷惑メールフィルタの強化 | ドコモ・au・ソフトバンクなどの迷惑メール設定を有効化する |
| 差出人表示の確認 | アドレス全体を表示させてドメインをチェックする |
| セキュリティアプリの導入 | トレンドマイクロやノートンなどで詐欺サイトを自動ブロック |
これらはすべて無料または低コストで導入できる対策です。
「気づいたときに設定する」ではなく、「今すぐ設定する」ことが大切です。
今後のフィッシング対策に役立つツール紹介
総務省やIPA（情報処理推進機構）などが公開している無料の確認ツールもおすすめです。
たとえば「フィッシング対策協議会」では、最新の詐欺メール情報を日々更新しています。
| ツール・サイト名 | 概要 |
|---|---|
| フィッシング対策協議会 | 国内の最新詐欺メール情報を掲載 |
| 迷惑メール相談センター | 不審メールを通報可能 |
| Paidy公式X（旧Twitter） | 詐欺注意喚起の最新投稿を確認 |
これらの情報源を定期的にチェックすることで、流行中の詐欺手口を早期に知ることができます。
—
まとめ｜Paidyを装った詐欺メールにだまされないために
ここまで解説してきたように、「info@mail.rakuten-card.co.jp」から届くPaidy名義のメールは、フィッシング詐欺の可能性が高いです。
たとえ緑のチェックマークや「公式アカウント表示」があっても、安心するのは早計です。
最後に、本記事の重要ポイントを整理します。
| チェック項目 | ポイント |
|---|---|
| 送信元アドレス | 公式ドメイン（paidy.com）でなければ注意 |
| リンク先URL | paidy.com以外ならクリック禁止 |
| 対応策 | 開かずに削除・公式サイトから確認 |
| 誤入力時 | すぐにPaidyへ連絡・パスワード変更 |
また、詐欺メールは楽天カードやドコモを装うケースも多く、今後も同様の手口が続くと予想されます。
どんなメールでも「まず疑う」姿勢が、最も強力な防御になります。
心配なときは、公式アプリや正規サイトで状況を確認する癖をつけておくと安心です。
被害を未然に防ぎ、安心してデジタルサービスを使いこなしていきましょう。
