【注意】給与再確認メールの「社内VPN」「keiri-help@yahoo.co.jp」に警戒
「【重要】給与・退職手当計算の不整合に伴うデータ再確認のお願い」という件名で、経理部を名乗り、振込口座や控除情報の更新を求める不審なメールが確認されています。給与振込の一時保留と「本日18:00まで」という期限を示し、社内ポータルを装ったリンクへ誘導する内容です。
メール内のリンクから手続きせず、普段利用する社内ポータルや、既知の経理・人事担当者へ直接確認してください。「社内VPNが必要」と書かれていても、正規の社内通知である保証にはなりません。
今回の画像では、本文後半のVPN接続指定、本人アドレスを差出人に指定しているという説明、問い合わせ先「keiri-help@yahoo.co.jp」まで確認できます。本記事では、これらの記述を中心に、社内通知を装うメールの確認ポイントを解説します。画像だけでは送信者やリンク先を特定できないため、詐欺と断定せず、フィッシングの疑いがある文面として扱います。
給与・控除情報の更新を求めるメール。本文後半に社内VPNの指定や問い合わせ先が記載されています。
今回のメールで確認できる情報
- 件名：【重要】給与・退職手当計算の不整合に伴うデータ再確認のお願い
- 画像上の受信日時：2026年10月12日（月）07:13
- 名乗っている部署：経理部 給与計算課／総務・経理本部 給与計算課
- 求めている手続き：振込口座・控除情報の確認と更新
- 期限：本日18:00まで
- リンク表示：給与・控除情報の更新フォーム（社内ポータル）
- 接続条件として記載：社内VPNへの接続
- 本文中の問い合わせ先：内線4401／keiri-help@yahoo.co.jp
上記のメールアドレスは本文に記載された問い合わせ先です。送信元アドレスや返信先と一致するかは確認できていません。また、このアドレスの所有者や実際の利用状況も未確認です。
メール全文（画像内の件名・本文）
以下は掲載画像に写っているメールの全文です。誘導リンクとメールアドレスは、誤操作を防ぐためリンク化していません。
【重要】給与・退職手当計算の不整合に伴うデータ再確認のお願い
社員 各位（アカウント保持者様）
お疲れ様です。経理部 給与計算課です。
当月分の給与計算および各種手当（通勤・住宅手当等）の照合作業において、ご登録情報と一部不整合が検知されました。
————————————————–
【重要なお知らせ】
データ再確認が完了するまで、今月分の給与および関連手当の振込処理が一時保留となっております。
————————————————–お手数ですが、本日18:00までに以下の社内ポータルより正しい振込口座および控除情報をご確認・ご更新ください。
■ 給与・控除情報の更新フォーム（社内ポータル）
🔒【セキュリティに関するご注意】
個人情報保護のため、本手続きは必ず「社内VPN（Virtual Private Network）」に接続した状態でアクセスしてください。
外部ネットワークからのアクセスは自動的に拒否されます。————————————————–
※本メールは給与システムより自動送信されています（差出人に本人のアドレスが指定されています）。
※期日までに更新が行われない場合、振込日が翌月へ順延となる可能性がございます。総務・経理本部 給与計算課
社内ヘルプデスク 内線：4401 / keiri-help@yahoo.co.jp
————————————————–
「社内VPNに接続」は安全性の証明にならない
本文には、個人情報保護のために社内VPNへの接続が必要で、外部ネットワークからのアクセスは拒否されると書かれています。実際にその制限があるかどうかは、画像から確認できません。
VPNは接続の仕組みであり、メールの送信者やリンク先フォームが正規のものかを保証するものではありません。「セキュリティ」「社内限定」という言葉で安心させる意図がある可能性も考えられます。
メールの案内だけを根拠にVPNソフトや証明書を導入したり、設定を変更したりしないでください。必要な接続方法は、勤務先の情報システム担当者に確認してください。
「差出人に本人のアドレスが指定されています」という説明に注意
本文は、給与システムの自動送信として「差出人に本人のアドレスが指定されています」と説明しています。しかし、この説明だけで正規の自動通知と判断することはできません。
警察庁は、メールの送信元名称や送信元メールアドレスは偽装できるため、表示だけで真偽を判断することは難しいと案内しています。自分のアドレスが差出人に見えても、それだけで正規メールと判断したり、自分のアカウントが乗っ取られたと断定したりしないでください。
勤務先の給与システムが実際にどの送信方法を使うのか、情報システム担当者に元のメールを確認してもらうことが大切です。
社内ヘルプデスクなのに「keiri-help@yahoo.co.jp」？
本文末尾では、社内ヘルプデスクとして内線4401とkeiri-help@yahoo.co.jpを記載しています。社内ポータルや社内VPNを強調する案内に、勤務先独自のドメインではなくYahoo!メールのアドレスが登場する点は、確認すべき手掛かりです。
ただし、フリーメールの利用だけで詐欺と断定することはできません。勤務先が正式に案内している問い合わせ先と一致するか、社内名簿や既存の連絡先で確認してください。本文のアドレスへ返信したり、記載された内線だけを頼りに確認したりすることは避けましょう。
このメールはYahoo!の公式通知を名乗っているものではありません。アドレスの記載だけを理由に、Yahoo!が送信や誘導に関与していると判断することもできません。
給与振込の保留と当日締切で、手続きを急がせる構成
「今月分の給与が一時保留」「振込日が翌月へ順延」といった記述は、生活に直結する不安を生みます。そのうえで当日18時までの更新を求めているため、落ち着いて確認する前にフォームへ進んでしまうおそれがあります。
給与口座の確認依頼がすべて不正とは限りませんが、この文面には会社名、担当者名、不整合が生じた具体的な項目が示されていません。給与が本当に保留されているか、口座更新が必要なのかを、メールとは別の経路で確認してください。
件名には「退職手当」とありますが、本文の説明は当月給与や通勤・住宅手当が中心です。こうした件名と本文の対応も、社内の正式な案内と照合するポイントになります。
送信元・誘導先の技術情報について
画像では、実際の送信元アドレス、返信先、誘導先URL、送信元IPアドレス、SPF・DKIM・DMARCの認証結果は確認できません。「社内ポータル」というリンク表示から、接続先ドメインを特定することもできません。
調査のためにリンクを開く必要はありません。元のメールを保存し、勤務先で指定された方法で情報システム担当者へ共有してください。ヘッダー情報やリンク先を確認したうえで、社内システムからの通知かどうかを判断してもらいましょう。
受信した場合・情報を入力した場合の対応
- まだ操作していない場合：リンクや本文の問い合わせ先を使わず、普段の社内ポータルや既知の担当者から確認してください。
- リンクを開いた場合：入力やダウンロードを進めず、ページを閉じてください。ファイルの取得・実行や設定変更をした場合は、その内容を情報システム担当者へ伝えてください。
- 業務用ID・パスワードを入力した場合：正規の入口から速やかに変更し、社内担当者へ報告してください。同じパスワードを使っている他のサービスも変更してください。
- 振込口座・控除情報を入力した場合：入力した項目を経理・人事担当者へ伝え、正規システムの給与振込先などに不審な変更がないか確認してください。
- 銀行のログイン情報・暗証番号・認証コードを入力した場合：金融機関の公式窓口へ速やかに連絡してください。不正送金などの被害がある場合は警察にも相談してください。
口座番号を伝えたことだけで、直ちに預金が引き出されるとは限りません。何を入力したかを整理し、追加の情報要求にも応じず、担当者へ相談してください。
よくある質問
社内VPNに接続していれば、このフォームに入力しても安全ですか？
VPN接続だけでは判断できません。勤務先が正式に案内しているフォームか確認できるまで、情報を入力しないでください。
自分のアドレスが差出人なら、本物のメールですか？
差出人表示だけでは判断できません。本文の「自動送信」という説明も含め、社内担当者に確認してください。
本日18時までに更新しないと給与が翌月になりますか？
メールの記述だけでは確認できません。焦って入力する前に、経理・人事担当者へ事実確認してください。
公的機関のフィッシング対策情報
警察庁は、メールやSMSのリンクを安易に開かず、登録済みのブックマークや公式アプリなどから正しいサイトへ接続するよう案内しています。送信元表示の偽装や、情報を入力した場合の対応も解説しています。
本記事の運営
詐欺被害ナビ編集部
詐欺・迷惑電話・SMSの情報を分析し、被害防止を目的に運営しています。
© 詐欺被害ナビ
最近のコメント