「4,853円 料金引落失敗」のSMS — リンク先ドメイン paye.jp は受信の前日に登録されていた

料金の「引落に失敗した」ので支払ってほしい、というSMSが届いた（2026年3月21日に受信）。 リンク先のドメインは paye.jp だった。

このドメインの登録情報（whois）を、受信から数か月後の2026年8月に確認したところ、 **登録されたのはSMSを受信した前日（2026年3月20日）**だった。掲載する内容は、 受信したSMSと公開情報を報告・検証する目的で示す。

事例紹介

受信したSMS

本文は次のとおり（受信者本人の電話番号はマスキング）。

携帯番号[（受信者本人の電話番号）]利用停止予告、2月分 4,853円料金引落失敗。PayPay の自動支払い： https://paye.jp/b

• 受信者本人の電話番号がそのまま入っている。「あなたの番号が利用停止になる」と、宛先を名指しして不安をあおる作り。
• 「利用停止予告」と、通信の停止をちらつかせる。
• 金額は 2月分 4,853円。中途半端な少額で、桁も大きくない。
• 「PayPay の自動支払い」とし、リンク先は paye.jp（パスは /b）。

リンク先ドメイン paye.jp

paye.jp は、pay（ペイ）に「e」を足しただけの紛らわしいドメイン。 PayPay をはじめ「◯◯ペイ」の決済サービスが多いなかで、それらしく見える。

2026年8月29日に whois を確認した内容は次のとおり。

[Domain Name]   PAYE.JP
[登録年月日]     2026/03/20
[Name Server]   ns1.abuse-value-domain.com
[Name Server]   ns2.abuse-value-domain.com
[登録者名]       Whois Privacy Protection Service by VALUE-DOMAIN

• 登録年月日は2026年3月20日 — このSMSを受信した3月21日の前日。使い捨て前提で、 送信の直前に取得されたと考えられる。
• ネームサーバーが abuse-value-domain.com — 登録事業者（バリュードメイン）が、 不正利用として扱ったドメインを向ける先のネームサーバー。確認時点では名前解決も応答せず、 リンク先ページの内容は確認できなかった。
• 登録者は代理公開で、実在の登録者はたどれない。

確認できること・できないこと

• 確認できること（一次証拠） — このSMSを受信したこと。本文の全文。送信元が個人の携帯電話番号の 形式だったこと。本文に受信者本人の電話番号が含まれていたこと。リンク先ドメインが paye.jp で あること。そのドメインが2026年3月20日に登録され、2026年8月時点で登録事業者の不正利用対応の ネームサーバーに切り替わっていること（自分で whois を確認）。
• 確認できないこと — リンク先ページの内容（確認時点でドメインが機能していない）。 送信元番号が実在の契約者のものなのか、詐称または使い捨ての番号なのか。誰がこのSMSを送ったか。 受信者の電話番号がどの名簿・流出データから使われたか。

PayPayの案内との違い

この種のSMSが誘導する先について、フィッシング対策協議会と PayPay が注意喚起している。

• クレジットカードの月額請求や通信料金などの「引落失敗」をよそおい、 PayPayアプリでの支払い（送金）へ誘導する手口が報告されている¹。
• PayPay は、「送る・受け取る」機能は企業や団体への支払いには使われないと明記している²。 つまり、料金の「支払い」を個人間送金でやらせようとする時点で筋が通らない。
• ユーザー自身が送ったPayPay残高は、PayPayの補償の対象外とされている¹。

料金の請求や支払いは、SMSのリンクからではなく、契約している会社・サービスの公式アプリや、 自分がブックマーク・検索した公式サイトから確認する。

手口の類型

• 実在の決済サービスをかたる架空請求（スミッシング） — 「◯◯ペイ」に見せかけたドメイン名、 「利用料金」「引落失敗」という一般的な言い回しで、心当たりを探させる³。
• 受信者本人の電話番号を本文に入れる — 宛先を名指しすることで「自分のことだ」と思わせ、 正規の通知らしく見せる。番号は名簿や流出データから使われていると考えられる。
• 通信の利用停止をちらつかせる — 「利用停止予告」と、生活に直結する不利益を持ち出して即断させる。
• 個人間送金を「料金の支払い」に見せかける — 本来は友人間の送金に使う機能へ誘導する。 受け取るのは加害者の口座で、正規のサービス上で処理されるため取り消しが難しい。 「送金のリンクで料金を払う」こと自体があからさまに不自然だが、 画面の流れに乗るとそのまま送れてしまう作りになっている。
• 使い捨ての類似ドメイン — 送信の直前に登録し、遮断される前に使い切る。 ドメイン単位のブロックリストへ載るより先に配信を終える狙いと考えられる。 （国税庁をかたるSMSの事例では、短縮URLと無料のダイナミックDNSで 同じく遷移先を隠していた。）
• リアルな少額の端数 — 「4,853円」のような中途半端で高くない金額。 高額だと警戒されるが、この程度だと「何か買ったかもしれない」と思わせて、 確認の手間をかけさせない金額設定と考えられる。

見分け方（今回の事例から）

• 料金の支払いを「個人間送金」でやらせようとするものは詐欺。PayPayの「送る」機能は 企業・団体への支払いには使わない（PayPay公式）。送金画面に進んで警告が出たら、そこでやめる。
• 本文に自分の電話番号が入っていても、正規の通知とは限らない。番号は名簿から使われる。
• リンク先のドメインを見る — paye.jp のように正規サービス名に一文字足しただけの紛らわしいもの、 聞いたことのないドメインは開かない。心当たりのある料金なら、SMSではなく公式アプリで確認する。
• whois の登録日 — 気になるドメインは whois <ドメイン> で登録年月日を見られる。 ごく最近（数日以内）に登録されたドメインからの「請求」は、まず疑う。
• 金額に惑わされない — 少額・中途半端な端数は、むしろ「確認させない」ための設計と考えられる。 金額の大小ではなく、「誰に・どうやって払わせようとしているか」で判断する。

補足

料金請求をかたるSMS・メールや偽サイトは、フィッシング対策協議会（[email protected]）に 情報提供できる¹。PayPayをかたるものは PayPay のフィッシング報告フォームからも報告できる⁴。 迷惑SMSは、契約している携帯電話会社の窓口や端末の「迷惑メッセージを報告」機能から報告できる。