PayPayを装う詐欺・SNS乗っ取り被害への注意喚起｜SMS送金詐欺が急増

手口の概要

従来のメールに加え、信頼されやすいSMS（ショートメッセージ）やSNSを入口とする手口が目立っています。代表的な3つのパターンを整理します。

• 1）SMSによるフィッシング（スミッシング）
  電話番号宛に届くSMSは、メールよりも開封率が高く信じ込みやすい傾向があります。「未払いによる利用停止」「再認証が必要」など緊急性を煽る文面で偽サイトへ誘導するのが典型です。携帯電話料金や水道料金の「料金未払い」、ごみの分別違反による「罰金」など、架空料金の支払いを求める偽SMSが届き、記載されたリンクを開くとワンクリックでPayPayアプリに自動遷移し、送金画面が表示されます。ID・パスワード・カード情報や二段階認証コードを盗まれ、アカウントを完全に制圧されるおそれもあります。
• 2）SNSアカウントの乗っ取りと連鎖被害
  盗まれた情報を基にLINEやInstagram等のSNSが乗っ取られ、なりすましによって周囲へ被害が拡大します。知人になりすまして「アンケート協力」「金銭の相談」を持ちかけ、さらに偽サイトへ誘導する流れです。自身が被害者になるだけでなく、友人・知人を狙う「被害拡大の踏み台」にされてしまいます。
• 3）PayPayアプリ内での送金詐欺・架空請求（最も警戒すべき手口）
  SMSやメールのリンクからアプリの送金画面が直接立ち上がり、内容を確認せず承認すると即座に残高が送金されます。重要なのは、企業や団体への正規の支払いに「送る・受け取る」機能は使われないという点です。PayPayは「企業や団体へのお支払いに、送る・受け取る機能は利用されていません」と明言しており、警告画面が表示された場合は不審な取引である可能性が高いとしています。送金先や支払い内容に少しでも違和感があれば、絶対に「送る」を押さないでください。

推奨対策（遵守事項）

• リンクは原則踏まない：
  案内が届いたら、メッセージ内のURLではなく、必ず公式アプリや正規のブックマークからアクセスして確認する。心当たりのない請求・督促のメールやSMSは、URLやリンクボタンを開かずに削除し、判断が難しい場合はサービス提供元や納付先の公式サイト・アプリを必ず確認してください。
• 認証コードは「絶対に」教えない：
  いかなる理由があっても、SMSで届く認証コードを他人に伝えない。
• 「送る」前に必ず立ち止まる：
  送金画面が突然表示されたら、送り先・金額・名目を確認する。少しでも怪しければ送金せず、前の画面に戻るかアプリを閉じる。
• 異変を感じたら即対応：
  不審なサイトに情報を入力した、SNSが勝手に投稿しているなどの場合は、連携クレジットカードの停止、SNSのパスワード変更、全デバイスからの強制ログアウトをすぐに行う。
• 「友人からのメッセージ」でも油断しない：
  文体がおかしい、急にURLを送ってくる場合は、電話など別の連絡手段で本人に直接確認する。

万が一、送金・入力してしまった場合

被害に気づいたら、追加の指示には一切応じず、速やかに以下を実施してください。詐欺等の疑いがある「送る・受け取る」の取引を行ってしまった場合は、PayPayアプリから報告でき、PayPayを騙るフィッシングはフィッシング通報フォームから連絡できます。

• 連携クレジットカード・銀行口座の利用停止をカード会社・金融機関へ連絡
• SNS・PayPayのパスワード変更と全デバイスからのログアウト
• PayPayアプリ／フィッシング通報フォームからの報告、必要に応じて警察・最寄りの消費生活センター（188）へ相談

公的機関も注意喚起

この手口は公的にも繰り返し警告されています。フィッシング対策協議会は、クレジットカードの月額請求や通信料金の支払いを装うフィッシングメールからPayPayアプリでの支払いへ誘導し送金させる手口を確認しており、アプリを開くよう誘導された際は一度止めて正規メールか・支払い先情報かを確認するよう呼びかけています。

参考（公式・公的）

• PayPay公式：
  各種サービスの未払いや公金の未納を騙るフィッシングメール・SMSにご注意ください（2026/5/18）
  
  https://paypay.ne.jp/notice/20260518/s-01/
• フィッシング対策協議会：
  PayPayアプリでの支払いへ誘導するフィッシング（2026/4/2）
  
  https://www.antiphishing.jp/news/alert/paypay_20260402.html

よくあるご質問（FAQ）

Q1. PayPayから「未払い」「利用停止」のSMSが届きました。本物ですか？

まず偽物を疑ってください。料金未払いや公金未納を装い、リンクから送金画面へ誘導するのが典型的な詐欺の手口です。SMS内のURLは開かず、確認が必要なら公式アプリや正規サイトから直接ログインして状況を確かめてください。

Q2. 企業や役所への支払いを、PayPayの「送る」機能で求められました。応じても大丈夫ですか？

いいえ。企業や団体への正規の支払いに「送る・受け取る」機能は使われません。この機能で支払いを求められたら、ほぼ確実に詐欺です。送金せず、請求元の公式窓口に直接確認してください。

Q3. 送金画面で「送る」を押してしまいました。お金は戻りますか？

自分で送ったPayPay残高はPayPayの補償制度の対象外で、取り戻すのは極めて困難です。すぐにPayPayアプリ／フィッシング通報フォームから報告し、連携カードや口座の停止、警察・消費生活センター（188）への相談を行ってください。被害拡大を防ぐ初動が最優先です。

Q4. リンクを開いただけ・偽サイトにIDやパスワードを入力しただけでも危険ですか？

危険です。入力した情報でアカウントを乗っ取られ、不正送金やSNSのなりすましに悪用される恐れがあります。ただちにPayPayとSNSのパスワードを変更し、全デバイスからログアウト、連携クレジットカードの利用停止を行ってください。二段階認証コードは誰にも教えないでください。

Q5. 友人からURL付きのメッセージが届きました。信用してよいですか？

相手のSNSが乗っ取られている可能性があります。文体が不自然、急にURLを送ってくる、金銭やアンケートの相談を持ちかけるといった場合は、メッセージ内では返信せず、電話など別の手段で本人に直接確認してください。