Paypal お客様
お客さまはパスワードを変更しました。

日時：10/29/2018 7:51:19 PM PST
ログインIP：118.186.153.249

アカウント情報の一部が誤っている故に、お客様のアカウントを維持するため Paypal 情報を確認する必要があります。今アカウントを確認できます。

Paypal ログイン
なお、24時間以内にご確認がない場合、誠に遺憾ながら、アカウントをロックさせていただくことを警告いたします。

パスワードを変更した覚えがない場合は、至急(03)-5767-5252までお電話ください。

お知らせ:
• パスワードは誰にも教えないでください。
• 個人情報と関係がなく、推測しにくいパスワードを作成してください。大文字と小文字、数字、および記号を必ず使用してください。
• オンラインアカウントごとに、異なるパスワードを使用してください。

どうぞよろしくお願いいたします。
PayPal

[ヘルプ] | セキュリティセンター

本メールの送信アドレスは送信専用となっておりますので、このメールへの返信によるご質問、お問い合わせにはお答えしかねます。こ質問?お問い合わせがございましたら、[ヘルプ?お問い合わせ]をクリックしてください。

PayPal Pte. Ltd.はシンガポール法人であり、日本国金融庁に（1）資金移動業者（関東財務局長第00026号）および（2）前払式支払手段第三者型発行者（関東財務局長第00705号）として登録されています。
PayPal PPX001527:N/A:6833bqlmh14hbfreztw75

電話番号0357675252

ん？これは・・・

「PayPal お客さまはパスワードを変更しました。」で検索すると、実際に起きたであろう体験談が検索上位に。

てことは本物？？？
と迷ってしまったので、電話番号をチェック。
これで他の方の知恵を確認できました。

.COドメイン

そして文中のリンク先をチェック。

https:/noreply.paypal.com.service.paypolco

これまたかなり作り込んでいます。
頭のほうだけ「noreply.paypal.com」とさらに本物ぽい

でもよく見るとこれ、「paypolco」のサブドメイン！
※.coは、コロンビアのドメイン

いやぁこれは良くできています。
十分にご注意を。