【注意】「32万円 出金」を件名にした不審メール｜給与振込保留を口実に偽の社内ポータルへ誘導

SPAMメール・迷惑メール

【注意】「32万円 出金」メール｜給与振込保留を口実にした「社内ポータル」への誘導に警戒

件名が「32万円 出金」で、本文では「経理部 給与計算課」を名乗り、給与・手当の振込を一時保留したとして情報更新を求める不審なメールが確認されました。件名の出金通知と本文の給与情報更新が一致していない点に注意してください。

メールには「本日18:00まで」「振込日が翌月へ順延」と記載されていますが、実際に給与が保留されていることや、32万円が出金されたことを示す証拠にはなりません。リンクから情報を入力せず、普段利用している社内システムや既知の経理・人事担当者の連絡先で確認してください。

件名32万円 出金で給与振込の一時保留と社内VPN接続を求める不審メール

件名「32万円 出金」のメール。本文は給与情報更新を求め、リンク先として別のURLが表示されています。

今回のメールの特徴

  • 件名：32万円 出金
  • 画像上の日時：2026年10月12日（月）6:06
  • 名乗る部署：経理部 給与計算課／総務・経理本部 給与計算課
  • 差出人の表示：keiri-help@［一部判読不可］.com
  • 誘導文：給与・控除情報の更新フォーム（社内ポータル）
  • 要求：本日18:00までの情報更新、社内VPNに接続した状態でのアクセス
  • 画像に表示された接続先ホスト：datoscep.z7.web.core.windows.net

送信元アドレスの全体、メールヘッダー、リンク先の画面は未確認です。画像だけでは送信者の実体やリンク先で要求される情報を断定できません。

メール全文（画像に写っている範囲）

画像の本文を省略せず掲載します。伏せられた部分や、URLの吹き出しで隠れた部分は推測で補わず明記しています。本文中のリンクは文字のみ掲載しています。

件名：32万円 出金
差出人：keiri-help@［判読不可］.com
日時：2026/10/12（月）6:06

社員 各位（アカウント保持者様）

お疲れ様です。経理部 給与計算課です。

当月分の給与計算および各種手当（通勤・住宅手当等）の照合作業において、ご登録情報と一部不整合が検知されました。

————————————————–
【重要なお知らせ】
データ再確認が完了するまで、今月分の給与および関連手当の振込処理が一時保留となっております。
————————————————–

お手数ですが、本日 18:00 までに以下の社内ポ［URLの吹き出しで隠れているため判読不可］除情報をご確認・ご更新ください。

・給与・控除情報の更新フォーム（社内ポータル）

🔒【セキュリティに関するご注意】
個人情報保護のため、本手続きは必ず「社内 VPN（Virtual Private Network）」に接続した状態でアクセスしてください。外部ネットワークからのアクセスは自動的に拒否されます。

————————————————–
※本メールは給与システムより自動送信されています（差出人に本人のアドレスが指定されています）。
※期日までに更新が行われない場合、振込日が翌月へ順延となる可能性がございます。

総務・経理本部 給与計算課
社内ヘルプデスク 内線：4401 / keiri-help@［一部判読不可］
————————————————–

画像の吹き出しに表示されたURLは以下のとおりです。確認用の文字列として掲載し、リンクにはしていません。

https://datoscep.z7.web.core.windows.net/ykpruxjzce/

「32万円 出金」という件名と本文の不一致

件名は32万円の出金を知らせるように見えますが、本文は給与計算の不整合と登録情報の更新について述べています。本文には32万円の取引日時、取引先、出金明細などがありません。件名だけで実際の出金や被害を判断せず、心当たりがある場合も正規のシステムから確認してください。

「社内ポータル」「VPN接続」の記載だけでは安全と判断できない

リンクの表示文字が「社内ポータル」でも、接続先が勤務先のシステムとは限りません。今回の画像では、接続先としてdatoscep.z7.web.core.windows.netが表示されています。勤務先が正式に案内したURLと一致するか、情報システム担当者に確認してください。

また、「社内VPNに接続してください」「外部ネットワークからは拒否されます」という記載は、社内向けの通知らしく見せる要素です。VPNへの接続は、メールの送信者やリンク先の正当性を保証しません。実際にアクセス制限が設定されているかも、画像からは確認できません。

URLに「windows」という文字や「https」が含まれていても、それだけで勤務先の正規ページと判断できません。このURLの掲載は、Microsoftがメールを送信したことや、同じドメイン配下のすべてのページが危険であることを意味するものではありません。

差出人・内線番号・自動送信の説明にも注意

「keiri-help」というアドレスの文字列、「内線：4401」、部署名、自動送信の説明があっても、正規の社内通知である証明にはなりません。本文にある「差出人に本人のアドレスが指定されています」という説明も、メールの真偽を保証しません。

今回の画像では送信元アドレス全体や、送信元IP、返信先、SPF・DKIM・DMARCの認証結果を確認できません。調査が必要な場合は、元のメールとヘッダーを情報システム担当者へ共有してください。

類似の給与再確認メールとの違い

以前取り上げた「給与・退職手当計算の不整合に伴うデータ再確認のお願い」と、給与振込の一時保留や当日18時までの更新を求める本文が重なっています。今回は、件名が「32万円 出金」であること、社内VPNを求める記載、内線4401、画像で確認できるリンク先URLを中心に紹介しています。

本文が似ていても、件名や送信元、リンク先が変わったメールが届く可能性があります。ただし、本文の類似だけで同一の送信者によるものとは断定できません。

届いた場合・情報を入力した場合の対応

  • 未操作の場合：メール内のリンクや連絡先を使わず、社内で既に把握している経理・人事担当者へ確認してください。
  • リンクを開いた場合：入力やダウンロードを進めずページを閉じ、操作内容を情報システム担当者へ報告してください。
  • ID・パスワードを入力した場合：正規の入口から速やかに変更してください。同じパスワードを使うサービスも変更し、社内担当者へ報告してください。
  • 給与・口座情報を入力した場合：入力した項目を経理・人事担当者へ伝え、給与振込先の変更などが生じていないか確認してください。
  • 銀行の認証情報を入力した場合や不正送金がある場合：金融機関の公式窓口へ速やかに連絡し、被害がある場合は警察にも相談してください。

よくある質問

「32万円 出金」とあるので、32万円を引き出されたのでしょうか？

メールだけでは確認できません。件名と本文の内容が一致していないため、正規の銀行アプリや社内システムなどで事実確認してください。

社内VPNに接続すれば、このリンクを開いても安全ですか？

VPN接続だけでは安全性を判断できません。勤務先が正式に案内した入口からアクセスしてください。

本日18時までに更新しないと、給与が翌月になりますか？

このメールの主張だけでは判断できません。期限に焦らず、経理・人事担当者へ直接確認してください。

公的機関のフィッシング対策情報

警察庁は、メールやSMSのリンクを安易に開かず、登録済みのブックマークや公式アプリから正しいサイトへ接続するよう案内しています。

警察庁：フィッシング対策

本記事の運営

詐欺被害ナビ編集部

詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。

© 詐欺被害ナビ