チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「国民健康保険料の未納メールが届いたけど、本物かどうか分からない……」
「PayPayで保険料を払えって書いてあるけど、こんな支払い方法あったっけ？」
チップスボス！オイラにも「国民健康保険料の未納」ってメールが来たでしゅ！
PayPayで払えって書いてあるんでしゅけど、急いで払った方がいいでしゅか！？
ボス絶対に払うな！
それはフィッシング詐欺だ。国の保険料をPayPayで請求するわけがないだろう。
今、この手口が日本中で猛烈に拡散しているんだ。
2026年4月13日、フィッシング対策協議会は国民健康保険料の支払い依頼を偽装し、PayPayで送金させるフィッシング詐欺について緊急情報を公開しました。
行政機関を装った巧妙な手口で、不安を煽って即座に送金させようとするこの攻撃は、誰もが引っかかる可能性があります。
被害に遭わないための見分け方と、万が一クリックしてしまった場合の対処法を解説します。
オススメ求人・フリーランス案件
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張／週2リモート併用・PMO
【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【750～1100万円】社内ITセキュリティマネージャー｜IPO準備中のイノベーションファーム
情報セキュリティ施策推進担当者【550～765万円・在宅メイン】
今回のフィッシング攻撃は、人間の心理を巧みに突く複数の仕掛けが組み合わされています。
単純な「偽サイトへの誘導」にとどまらず、正規のPayPayアプリを悪用する点が特に危険です。
確認されているフィッシングメールの件名は「国民健康保険料差額（未納分）のお知らせ（催告）」です。
メール本文には、被害者を冷静な判断から遠ざける4つの仕掛けが埋め込まれています。
「未納」という言葉で「払い忘れたかも？」という焦りを生む
「4月12日が期限」など直近の日付を設定し、考える時間を奪う
「金融機関・コンビニでは支払えない」と記載し、PayPay以外の方法を潰す
リンクをタップすると、偽の決済画面での情報窃取、または攻撃者への直接送金が実行される
マイナンバーカードへの保険証統合で「保険関連の通知に敏感になっている」タイミングを狙っている点も見逃せません。
2025年12月に従来の保険証が廃止されたことで、健康保険に関するメール通知に違和感を持ちにくくなっています。
チップスうわ、4つも仕掛けがあるんでしゅか……
焦ってたら普通に引っかかりそうでしゅ。
ボスだからこそ、「メールで届いた請求は一度疑う」という原則が大事だ。
本物の督促状は郵送で届く。メール1通で金を払わせようとする時点でおかしいと気づけるはずだ。
国民健康保険料の未納を装うフィッシングは、4月13日時点でフィッシングサイトが稼働中と確認されており、被害は現在進行形です。
厚生労働省は「保険料の督促状を直接メールで被保険者に送ることはない」と明確に否定しています。
つまり、メールで届く国民健康保険料の請求は、すべて偽物です。
もしリンクをクリックしてしまった場合は、PayPayの利用履歴を確認し、不審な送金があればすぐにPayPayサポートと警察に連絡してください。
社内の情報セキュリティ担当者は、従業員に対してこの手口の注意喚起を早急に行いましょう。
チップス危なかったでしゅ……PayPayの送金ボタンを押す寸前だったでしゅよ。
ボスに聞いてよかったでしゅ！
ボス間に合ってよかったな。
覚えておけ、チップス。「急がせる」「不安にさせる」「選択肢を狭める」、この3つが揃ったメールは、まず詐欺だと思え。
オススメ求人・フリーランス案件
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張／週2リモート併用・PMO
【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【750～1100万円】社内ITセキュリティマネージャー｜IPO準備中のイノベーションファーム
情報セキュリティ施策推進担当者【550～765万円・在宅メイン】
