国民健康保険通知を装ったPayPayフィッシングキャンペーンが日本で拡散

登場人物紹介

チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。

ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。

「国民健康保険料の未納メールが届いたけど、本物かどうか分からない……」
「PayPayで保険料を払えって書いてあるけど、こんな支払い方法あったっけ?」

チップス

ボス!オイラにも「国民健康保険料の未納」ってメールが来たでしゅ!
PayPayで払えって書いてあるんでしゅけど、急いで払った方がいいでしゅか!?

ボス

絶対に払うな!
それはフィッシング詐欺だ。国の保険料をPayPayで請求するわけがないだろう。
今、この手口が日本中で猛烈に拡散しているんだ。

2026年4月13日、フィッシング対策協議会は国民健康保険料の支払い依頼を偽装し、PayPayで送金させるフィッシング詐欺について緊急情報を公開しました。
行政機関を装った巧妙な手口で、不安を煽って即座に送金させようとするこの攻撃は、誰もが引っかかる可能性があります。

3行で分かるニュースのポイント

  • 国民健康保険料の未納を装うフィッシングメールが大量に拡散中
  • PayPayリンクへ誘導して直接送金させる、または偽の決済画面で個人情報を窃取する手口
  • 厚生労働省は「保険料の督促を直接メールで行うことはない」と明言しており、すべて偽物

被害に遭わないための見分け方と、万が一クリックしてしまった場合の対処法を解説します。

オススメ案件

【独立系コンサルファームで推進するPalo Alto製品群の導入支援】豊洲(基本リモート)/Prisma Access・SASE

月額単価
1,200,000円 / 月
稼働場所
東京都リモート併用
業務領域
要件定義, 設計, 構築
作業内容:
独立系コンサルティングファームのサイバーセキュリティチー...

【CTO直下/最先端AIプロダクトのセキュリティ基盤構築】フルリモート/DevSecOps・LLMセキュリティ

月額単価
1,150,000円 / 月
稼働場所
フルリモート
業務領域
要件定義, 設計, 構築, 運用・保守
作業内容:
CTOや開発チームと緊密に連携し、最先端のAIプロダクトにおけ...

【大手コンサル発/主要GRCプラットフォーム比較検証〜全体設計】豊洲(リモートメイン)/GRC・サイバーリスク定量化

月額単価
1,300,000円 / 月
稼働場所
東京都リモート併用
業務領域
要件定義, 設計
作業内容:
大手コンサルティング会社が手掛けるGRC/CRQ基盤構築プロジェ...

【ID移行・ゼロトラスト推進】虎ノ門(週1-2日出社/フルリモート可)/Entra ID・セキュリティ改善

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
要件定義, 設計, 構築, 運用・保守
作業内容:
大手SIerが抱える複数のエンド企業に対し、オンプレADからEnt...

【グローバルセキュリティ基盤強化】愛知県(リモート併用/フルリモート可)/IGA導入・マイクロセグメンテーション

月額単価
1,600,000円 / 月
稼働場所
愛知県リモート併用
業務領域
要件定義, 設計
作業内容:
大手自動車関連企業におけるグローバルなセキュリティ基盤強...

【製造業セキュリティ部運用支援】赤坂・虎ノ門ヒルズ(週1日出社・週4日リモート)/Zscaler・SASE/FW運用

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
大手製造業顧客のセキュリティ部において、SASE(Zscaler)や...

【Microsoft 365・Intune環境の設計構築】神保町/セキュリティ・エンドポイント管理

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
設計, 構築
作業内容:
Microsoft 365およびIntuneを用いた最新のエンドポイント管理...

【セキュリティ関連サービスの導入・構築・運用】小川町/EDR・MDM・認証基盤

月額単価
800,000円 / 月
稼働場所
東京都リモート併用
業務領域
要件定義, 設計, 構築, 運用・保守
作業内容:
自社セキュリティ関連サービスの導入から構築、運用までを一...

【情報セキュリティモニタリング・IT資産構成管理支援】虎ノ門(リモート併用)/インフラ経験が活きるセキュリティ案件

月額単価
700,000円 / 月
稼働場所
東京都リモート併用
業務領域
要件定義, 設計, 運用・保守
作業内容:
企業の安全性を支える情報セキュリティモニタリング(内部監...

【大手保険会社海外拠点向けCrowdStrike導入・IR支援】千代田区(リモート併用)/EDR・セキュリティエンジニア

月額単価
1,300,000円 / 月
稼働場所
東京都リモート併用
業務領域
要件定義, 設計, 構築, 運用・保守
作業内容:
大手保険会社のグローバル展開を支えるセキュリティ強化プロ...
目次

フィッシングメールの手口と巧妙さ

今回のフィッシング攻撃は、人間の心理を巧みに突く複数の仕掛けが組み合わされています。
単純な「偽サイトへの誘導」にとどまらず、正規のPayPayアプリを悪用する点が特に危険です。

4段階で被害者を追い込む仕組み

確認されているフィッシングメールの件名は「国民健康保険料差額(未納分)のお知らせ(催告)」です。
メール本文には、被害者を冷静な判断から遠ざける4つの仕掛けが埋め込まれています。

STEP
不安の喚起

「未納」という言葉で「払い忘れたかも?」という焦りを生む

STEP
期限による切迫感

「4月12日が期限」など直近の日付を設定し、考える時間を奪う

STEP
選択肢の制限

「金融機関・コンビニでは支払えない」と記載し、PayPay以外の方法を潰す

STEP
PayPayリンクへの誘導

リンクをタップすると、偽の決済画面での情報窃取、または攻撃者への直接送金が実行される

マイナンバーカードへの保険証統合で「保険関連の通知に敏感になっている」タイミングを狙っている点も見逃せません。
2025年12月に従来の保険証が廃止されたことで、健康保険に関するメール通知に違和感を持ちにくくなっています。

チップス

うわ、4つも仕掛けがあるんでしゅか……
焦ってたら普通に引っかかりそうでしゅ。

ボス

だからこそ、「メールで届いた請求は一度疑う」という原則が大事だ。
本物の督促状は郵送で届く。メール1通で金を払わせようとする時点でおかしいと気づけるはずだ。

まとめ

国民健康保険料の未納を装うフィッシングは、4月13日時点でフィッシングサイトが稼働中と確認されており、被害は現在進行形です。
厚生労働省は「保険料の督促状を直接メールで被保険者に送ることはない」と明確に否定しています。
つまり、メールで届く国民健康保険料の請求は、すべて偽物です。
もしリンクをクリックしてしまった場合は、PayPayの利用履歴を確認し、不審な送金があればすぐにPayPayサポートと警察に連絡してください。
社内の情報セキュリティ担当者は、従業員に対してこの手口の注意喚起を早急に行いましょう。

チップス

危なかったでしゅ……PayPayの送金ボタンを押す寸前だったでしゅよ。
ボスに聞いてよかったでしゅ!

ボス

間に合ってよかったな。
覚えておけ、チップス。「急がせる」「不安にさせる」「選択肢を狭める」、この3つが揃ったメールは、まず詐欺だと思え。

オススメ案件

【独立系コンサルファームで推進するPalo Alto製品群の導入支援】豊洲(基本リモート)/Prisma Access・SASE

月額単価
1,200,000円 / 月
稼働場所
東京都リモート併用
業務領域
要件定義, 設計, 構築
作業内容:
独立系コンサルティングファームのサイバーセキュリティチー...

【CTO直下/最先端AIプロダクトのセキュリティ基盤構築】フルリモート/DevSecOps・LLMセキュリティ

月額単価
1,150,000円 / 月
稼働場所
フルリモート
業務領域
要件定義, 設計, 構築, 運用・保守
作業内容:
CTOや開発チームと緊密に連携し、最先端のAIプロダクトにおけ...

【大手コンサル発/主要GRCプラットフォーム比較検証〜全体設計】豊洲(リモートメイン)/GRC・サイバーリスク定量化

月額単価
1,300,000円 / 月
稼働場所
東京都リモート併用
業務領域
要件定義, 設計
作業内容:
大手コンサルティング会社が手掛けるGRC/CRQ基盤構築プロジェ...

【ID移行・ゼロトラスト推進】虎ノ門(週1-2日出社/フルリモート可)/Entra ID・セキュリティ改善

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
要件定義, 設計, 構築, 運用・保守
作業内容:
大手SIerが抱える複数のエンド企業に対し、オンプレADからEnt...

【グローバルセキュリティ基盤強化】愛知県(リモート併用/フルリモート可)/IGA導入・マイクロセグメンテーション

月額単価
1,600,000円 / 月
稼働場所
愛知県リモート併用
業務領域
要件定義, 設計
作業内容:
大手自動車関連企業におけるグローバルなセキュリティ基盤強...

【製造業セキュリティ部運用支援】赤坂・虎ノ門ヒルズ(週1日出社・週4日リモート)/Zscaler・SASE/FW運用

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
運用・保守
作業内容:
大手製造業顧客のセキュリティ部において、SASE(Zscaler)や...

【Microsoft 365・Intune環境の設計構築】神保町/セキュリティ・エンドポイント管理

月額単価
900,000円 / 月
稼働場所
東京都リモート併用
業務領域
設計, 構築
作業内容:
Microsoft 365およびIntuneを用いた最新のエンドポイント管理...

【セキュリティ関連サービスの導入・構築・運用】小川町/EDR・MDM・認証基盤

月額単価
800,000円 / 月
稼働場所
東京都リモート併用
業務領域
要件定義, 設計, 構築, 運用・保守
作業内容:
自社セキュリティ関連サービスの導入から構築、運用までを一...

【情報セキュリティモニタリング・IT資産構成管理支援】虎ノ門(リモート併用)/インフラ経験が活きるセキュリティ案件

月額単価
700,000円 / 月
稼働場所
東京都リモート併用
業務領域
要件定義, 設計, 運用・保守
作業内容:
企業の安全性を支える情報セキュリティモニタリング(内部監...

【大手保険会社海外拠点向けCrowdStrike導入・IR支援】千代田区(リモート併用)/EDR・セキュリティエンジニア

月額単価
1,300,000円 / 月
稼働場所
東京都リモート併用
業務領域
要件定義, 設計, 構築, 運用・保守
作業内容:
大手保険会社のグローバル展開を支えるセキュリティ強化プロ...
よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

セキュリティプロ・フリーランスは、セキュリティ領域に特化したフリーランス向けのエージェントサービスです。案件探しだけでなくキャリアにお悩みの方もお気軽にご相談ください。

目次