PayPayを装う詐欺・SNS乗っ取り被害への注意喚起｜SMS送金詐欺が急増

手口の概要

従来のメールに加え、信頼されやすいSMS（ショートメッセージ）やSNSを入口とする手口が目立っています。代表的な3つのパターンを整理します。

• 1）SMSによるフィッシング（スミッシング）
  電話番号宛に届くSMSは、メールよりも開封率が高く信じ込みやすい傾向があります。「未払いによる利用停止」「再認証が必要」など緊急性を煽る文面で偽サイトへ誘導するのが典型です。携帯電話料金や水道料金の「料金未払い」、ごみの分別違反による「罰金」など、架空料金の支払いを求める偽SMSが届き、記載されたリンクを開くとワンクリックでPayPayアプリに自動遷移し、送金画面が表示されます。ID・パスワード・カード情報や二段階認証コードを盗まれ、アカウントを完全に制圧されるおそれもあります。
• 2）SNSアカウントの乗っ取りと連鎖被害
  盗まれた情報を基にLINEやInstagram等のSNSが乗っ取られ、なりすましによって周囲へ被害が拡大します。知人になりすまして「アンケート協力」「金銭の相談」を持ちかけ、さらに偽サイトへ誘導する流れです。自身が被害者になるだけでなく、友人・知人を狙う「被害拡大の踏み台」にされてしまいます。
• 3）PayPayアプリ内での送金詐欺・架空請求（最も警戒すべき手口）
  SMSやメールのリンクからアプリの送金画面が直接立ち上がり、内容を確認せず承認すると即座に残高が送金されます。重要なのは、企業や団体への正規の支払いに「送る・受け取る」機能は使われないという点です。PayPayは「企業や団体へのお支払いに、送る・受け取る機能は利用されていません」と明言しており、警告画面が表示された場合は不審な取引である可能性が高いとしています。送金先や支払い内容に少しでも違和感があれば、絶対に「送る」を押さないでください。警告画面が表示された場合は不審な取引である可能性が高いとしています。お金を受け取るはずの場面で「送る」と表示されていたら、それは送金（＝お金を奪われる操作）です。「受け取る」のはずが「送る」になっていたら、絶対にタップしないでください。送金先や支払い内容に少しでも違和感があれば、絶対に「送る」を押さないでください。
• 4）「送る・受け取る」機能を悪用した物販・もうけ話詐欺【2026年8月更新】
  PayPay公式が2026年8月28日に新たに注意喚起した手口です。チケットや商品の譲渡を口実に送金を求める、存在しないキャンペーンを装って送金させる、Web広告やSNSから偽のショッピングサイトへ誘導して送金させるといった「物販・キャンペーンを装った詐欺」に加え、「PayPay残高を送れば倍にして返す」「簡単・確実に稼げる」などと勧誘し、初期費用や教材費名目で送金させる「もうけ話詐欺」も確認されています。PayPayの加盟店で、代金の支払いに「送る・受け取る」機能が使われることはありません。SNS上でしかつながりのない相手との取引は避け、送金時に警告が表示された場合は取引の中止を検討してください。
• 5）アプリの偽「強制アップデート」通知【2026年8月確認】
  「アプリの強制アップデートが必要」「対応しないと決済機能が利用できなくなる」などと期限を示して不安をあおり、偽のアプリダウンロードページへ誘導してPayPayのログイン情報やクレジットカード情報を盗み取ろうとするフィッシングメールも確認されています。PayPayアプリのアップデートは、必ずApp StoreまたはGoogle Playの公式ストアから行い、メールやSMS内のリンク・添付ボタンからは絶対に行わないでください。

【2026年8月更新】アカウント乗っ取り・SIMスワップ詐欺にも注意

送金画面への誘導とあわせて、PayPayアカウントそのものを乗っ取る手口への注意喚起も強化されています。PayPay公式は2026年8月28日、「ご自身でもアカウントが第三者に利用された原因を把握されていない」ケースがあるとして、次のような手口を公表しました。

• 他社サービス経由の乗っ取り：
  PayPayと連携している他社サービスのアカウントが乗っ取られ、連携先のPayPayアカウントまで不正利用される。
• 偽ログイン画面によるパスワード窃取：
  SNSやメールから偽のPayPayログイン画面に誘導され、入力したパスワードを盗み取られる。盗んだ個人情報は、電話番号を乗っ取る「SIMスワップ詐欺」に悪用されるケースもある。
• スマートフォンの紛失・盗難：
  端末そのものを第三者に入手され、不正利用される。

対策としては、①PayPay以外の他社サービスでも2段階認証・パスワードの使い回し防止を徹底する、②メールやSNSのリンクを安易にクリックせず公式アプリ・公式サイトから直接確認する、③利用履歴・ログイン履歴を定期的に確認し身に覚えのない利用があれば全端末からログアウトしてパスワードを変更する、④携帯電話が突然使えなくなった場合はSIMスワップ詐欺を疑いすぐに携帯電話会社へ連絡する、⑤端末認証・画面ロックを設定する——の5点が有効です。

【2026年10月追記】9月以降の最新手口と変更点

2026年9月以降も、PayPayをめぐる新たな手口や公式の対応が相次いでいます。特に、ご自身で「送る」を押していないのにお金が動いてしまう不正アプリの手口には注意が必要です。

不正アプリ（マルウェア）に感染し、知らないうちに送金・決済される

PayPayは2026年9月7日（9月10日更新）、不審なSMS・メール・SNS広告のリンク先や非公式サイトからアプリをダウンロードした結果、スマートフォンがマルウェアに感染し、第三者に遠隔操作されて身に覚えのない送金・決済が行われるおそれがあると注意喚起しました。実際に、そうした経緯で被害につながった事例が確認されています。PayPay公式ITmedia NEWS
アプリは必ずApp StoreまたはGoogle Playの公式ストアからのみ入手し、Androidでは「提供元不明のアプリのインストール」を許可しないでください。定期的にPayPayの取引履歴を確認し、身に覚えのない取引があればすぐにPayPayへ連絡してください。※第三者による不正利用の場合は、ご自身で送金した場合と異なり、補償の対象となる可能性があります（Q13参照）。

「本人認証」「セキュリティ認証」を装うフィッシングメール

2026年9月26日には、差出人を「PayPay株式会社」と表示し、「【要認証】本人認証サービスに関するご確認」といった件名で「ご登録情報の確認およびセキュリティ認証」を求めるメールが確認されています。期限までに手続きしないとアカウントの利用を制限すると不安をあおり、「セキュリティ認証ページへ進む」ボタンから偽サイトへ誘導して、電話番号・パスワード・SMS認証コード・カード情報を盗み取ろうとする手口です。メール内のボタンは押さず、PayPayアプリを直接開いて確認してください。詐欺ナビ

PayPayポイントコードの売買・譲渡品のチャージが禁止に（2026年10月1日）

PayPayは2026年10月1日、ポイントコードの不正利用を防ぐため利用規約を改定しました。これまでの「第三者への譲渡禁止」に加え、オークションサイト・フリマアプリ・金券販売サイトなどで売買されたコードや、正規の交付者以外から入手したコードをチャージすることも禁止されています。違反が確認された場合は、予告なく残高の失効やアカウントの利用制限が行われる可能性があります。「お得なPayPayポイントコードを譲ります」といった勧誘にも応じないでください。PayPay公式

被害は急増中（公的データ）

この手口は一時的な流行ではなく、継続的に拡大しています。フィッシング対策協議会の月次報告によると、税金・公共料金・保険料・カード利用料金の請求を装ってPayPayなどへの送金を促す手口が急増し、2026年4月下旬にはこうした報告が全体の約半数を占めました。装う送信元も、通信会社やクレジットカード会社にとどまらず、日本年金機構・市役所・地方銀行・Amazon・楽天カード・Apple／iCloud・e-Tax・国民健康保険料など多様化しています。「自分には関係ない」と思わず、誰もが標的になり得ると考えてください。

【2026年10月追記】フィッシング対策協議会が2026年9月18日に公表した8月の報告件数は82,338件で、前月から約24.5％増加しました。クレジット・信販系や官公庁系をかたる報告が急増しているほか、AIで作成された痕跡のある文面、目に見えない文字を埋め込んで検知をすり抜ける手法、スマートフォンでアクセスしたときだけ偽サイトを表示する手法、不正アプリのインストールへ誘導する手口も確認されています。フィッシング対策協議会

推奨対策（遵守事項）

• 「利用可能額の設定」で被害額に上限を設ける（事前防御）：
  PayPayアプリで1日あたり・1カ月あたりの利用金額を事前に設定しておくと、万一だまされても設定額に達した時点で支払いが自動的に保留されます。「利用可能額の詳細設定」で「取引を一時保留する」を選んでおけば、保留された取引をキャンセルでき、被害を未然に防げます。
• リンクは原則踏まない：
  案内が届いたら、メッセージ内のURLではなく、必ず公式アプリや正規のブックマークからアクセスして確認する。心当たりのない請求・督促のメールやSMSは、URLやリンクボタンを開かずに削除し、判断が難しい場合はサービス提供元や納付先の公式サイト・アプリを必ず確認してください。
• アプリは公式ストアからのみ入手する【2026年10月追加】：
  SMS・メール・SNS広告のリンク先や非公式サイトからアプリをインストールしない。Androidでは「提供元不明のアプリ」のインストールを許可しない設定にしておく。見覚えのないアプリが入っていたら削除し、PayPayの取引履歴を確認する。
• 認証コードは「絶対に」教えない：
  いかなる理由があっても、SMSで届く認証コードを他人に伝えない。
• 「送る」前に必ず立ち止まる：
  送金画面が突然表示されたら、送り先・金額・名目を確認する。少しでも怪しければ送金せず、前の画面に戻るかアプリを閉じる。
• 異変を感じたら即対応：
  不審なサイトに情報を入力した、SNSが勝手に投稿しているなどの場合は、連携クレジットカードの停止、SNSのパスワード変更、全デバイスからの強制ログアウトをすぐに行う。
• 「友人からのメッセージ」でも油断しない：
  文体がおかしい、急にURLを送ってくる場合は、電話など別の連絡手段で本人に直接確認する。

万が一、送金・入力してしまった場合

被害に気づいたら、追加の指示には一切応じず、速やかに以下を実施してください。詐欺等の疑いがある「送る・受け取る」の取引を行ってしまった場合は、PayPayアプリから報告でき、PayPayを騙るフィッシングはフィッシング通報フォームから連絡できます。

• 連携クレジットカード・銀行口座の利用停止をカード会社・金融機関へ連絡
• SNS・PayPayのパスワード変更と全デバイスからのログアウト
• PayPayアプリ／フィッシング通報フォームからの報告、必要に応じて警察・最寄りの消費生活センター（188）へ相談
• 自分で操作していない送金・決済（不正アプリによる遠隔操作や乗っ取り）の場合は、PayPayのサポート窓口に連絡し、補償の対象となるか確認・申請する。スマートフォン内の不審なアプリも削除する

公的機関も注意喚起

この手口は公的にも繰り返し警告されています。フィッシング対策協議会は、クレジットカードの月額請求や通信料金の支払いを装うフィッシングメールからPayPayアプリでの支払いへ誘導し送金させる手口を確認しており、アプリを開くよう誘導された際は一度止めて正規メールか、支払い先情報かを確認するよう呼びかけています。

参考（公式・公的）

• PayPay公式：
  PayPayポイントコードの取得およびチャージに関するお知らせ（2026/10/1）
  
  https://paypay.ne.jp/notice/20261001/s-pointcode/
• PayPay公式：
  不審なサイトやリンク先からのアプリのダウンロードにご注意ください（2026/9/7、9/10更新）
  
  https://paypay.ne.jp/notice/20260907/s-01/
• PayPay公式：
  PayPayアカウントの不正利用や詐欺にご注意ください（2026/8/28）
  
  https://paypay.ne.jp/notice/20260828/s-01/
• PayPay公式：
  第三者が不正に電話番号を乗っ取る「SIMスワップ詐欺」にご注意ください（2026/1/23）
  
  https://paypay.ne.jp/notice/20260123/s-01/
• PayPay公式：
  各種サービスの未払いや公金の未納を騙るフィッシングメール・SMSにご注意ください（2026/5/18）
  
  https://paypay.ne.jp/notice/20260518/s-01/
• フィッシング対策協議会：
  PayPayアプリでの支払いへ誘導するフィッシング（2026/4/2）
  
  https://www.antiphishing.jp/news/alert/paypay_20260402.html
• フィッシング対策協議会：
  2026/08 フィッシング報告状況（2026/9/18公開）
  
  https://www.antiphishing.jp/report/monthly/202608.html

よくあるご質問（FAQ）

Q1. PayPayから「未払い」「利用停止」のSMSが届きました。本物ですか？

まず偽物を疑ってください。料金未払いや公金未納を装い、リンクから送金画面へ誘導するのが典型的な詐欺の手口です。SMS内のURLは開かず、確認が必要なら公式アプリや正規サイトから直接ログインして状況を確かめてください。

Q2. 企業や役所への支払いを、PayPayの「送る」機能で求められました。応じても大丈夫ですか？

いいえ。企業や団体への正規の支払いに「送る・受け取る」機能は使われません。この機能で支払いを求められたら、ほぼ確実に詐欺です。送金せず、請求元の公式窓口に直接確認してください。請求元の公式窓口に直接確認してください。判断のポイントは「手口の概要」で解説しています。

Q3. 送金画面で「送る」を押してしまいました。お金は戻りますか？

自分で送ったPayPay残高はPayPayの補償制度の対象外で、取り戻すのは極めて困難です。すぐにPayPayアプリ／フィッシング通報フォームから報告し、連携カードや口座の停止、警察・消費生活センター（188）への相談を行ってください。被害拡大を防ぐ初動が最優先です。被害拡大を防ぐ初動が最優先です。詳しい手順は「万が一、送金・入力してしまった場合」をご確認ください。

Q4. リンクを開いただけ・偽サイトにIDやパスワードを入力しただけでも危険ですか？

危険です。入力した情報でアカウントを乗っ取られ、不正送金やSNSのなりすましに悪用される恐れがあります。ただちにPayPayとSNSのパスワードを変更し、全デバイスからログアウト、連携クレジットカードの利用停止を行ってください。二段階認証コードは誰にも教えないでください。

Q5. 友人からURL付きのメッセージが届きました。信用してよいですか？

相手のSNSが乗っ取られている可能性があります。文体が不自然、急にURLを送ってくる、金銭やアンケートの相談を持ちかけるといった場合は、メッセージ内では返信せず、電話など別の手段で本人に直接確認してください。

Q6. 詐欺の被害額をあらかじめ抑える設定はありますか？

あります。PayPayアプリの「利用可能額の設定」で、1日あたり・1カ月あたりの上限を決めておくと、万一だまされても上限を超えた支払いが自動的に保留されます。「取引を一時保留する」を選んでおけば、保留された取引をキャンセルでき、被害を未然に防げます。普段の利用額に合わせて設定しておくことを強くおすすめします。

Q7. 送金画面が本物か偽物か、見分ける方法はありますか？

画面の表示が「送る」か「受け取る」かを必ず確認してください。お金を受け取るはずの場面で「送る」と表示されていたら、それは相手にお金を渡す操作です。受け取るはずなのに「送る」となっていたら詐欺を疑い、タップせずに前の画面へ戻ってください。

Q8. どんな差出人を装ったメール・SMSに注意すべきですか？

通信会社やカード会社だけでなく、市役所・日本年金機構・地方銀行・Amazon・楽天カード・Apple／iCloud・e-Tax・国民健康保険料など、幅広い差出人を装う例が確認されています。差出人名は簡単に偽装できるため「誰から来たか」で信用せず、リンクは踏まずに公式アプリ・正規サイトから確認してください。

Q9. 高齢の家族が狙われないか心配です。何を伝えればよいですか？

「SMSやメールのリンクは開かない」「身に覚えのない請求は無視して家族に相談する」「認証コードは誰にも教えない」の3点を共有してください。あわせて、ご家族のPayPayで「利用可能額の設定」を低めに設定しておくと、万一の被害額を抑えられます。

Q10. 事業者です。従業員や顧客を守るために何ができますか？

業務端末でのリンク開封ルールの周知、不審な連絡の社内報告フローの整備、定期的なフィッシング訓練が有効です。乗っ取られたアカウントが取引先への被害拡大の踏み台になるため、組織全体での対策が重要です。情報漏えい対策研修で自社のリスクに合わせた対応をご提案します。

Q11. 心当たりのないPayPayの利用があります。心当たりのないログインも心配です。何をすればよいですか？

PayPay自体をハッキングされていなくても、連携している他社サービス側の乗っ取りや、SNS・メール経由の偽ログイン画面でパスワードを盗まれ、アカウントが不正利用されるケースがあります。まずPayPayアプリで利用履歴・ログイン履歴を確認し、身に覚えのない利用があれば全端末からログアウトしてパスワードを変更してください。また、携帯電話が突然使えなくなった場合は「SIMスワップ詐欺」の可能性があるため、速やかに携帯電話会社へ連絡してください。詳しくは「アカウント乗っ取り・SIMスワップ詐欺にも注意」をご確認ください。

Q12. 「PayPayアプリの強制アップデートが必要」というメールが届きました。対応すべきですか？

対応しないでください。2026年8月に確認されたフィッシングメールの手口で、期限を示して不安をあおり、偽のダウンロードページへ誘導してログイン情報やクレジットカード情報を盗み取ろうとするものです。PayPayアプリのアップデートは、必ずApp StoreまたはGoogle Playの公式ストアから行ってください。メールやSMS内のリンク・ボタンからアップデートを促す案内は、そのこと自体が詐欺のサインです。

Q13. 自分では操作していないのに、PayPayで送金・決済されていました。補償はありますか？

ご自身で「送る」を押した送金とは異なり、第三者による不正利用（不正アプリによる遠隔操作やアカウントの乗っ取りなど）であれば、PayPayの補償制度の対象となる可能性があります。PayPayも2026年9月の注意喚起で、身に覚えのない取引があれば補償の対象かどうかを確認して申請するよう案内しています。まずアプリの取引履歴を確認し、PayPayのサポート窓口へ連絡のうえ、警察への被害届もあわせて検討してください。あわせて、スマートフォンに見覚えのないアプリが入っていないかを確認し、不審なアプリは削除してください。

Q14. 「本人認証」「セキュリティ認証」の手続きを求めるPayPayからのメールが届きました。本物ですか？

まず偽物を疑ってください。2026年9月にも、「【要認証】本人認証サービスに関するご確認」といった件名で、期限までに手続きしないと利用を制限すると脅し、「セキュリティ認証ページへ進む」ボタンから偽サイトへ誘導して、電話番号・パスワード・SMS認証コード・カード情報を盗み取ろうとするメールが確認されています。メール内のボタンやリンクは開かず、PayPayアプリを直接起動してお知らせを確認してください。

Q15. フリマアプリや金券サイトで安く売られているPayPayポイントコードを買っても大丈夫ですか？

おすすめできません。PayPayは2026年10月1日に利用規約を改定し、オークションサイト・フリマアプリ・金券販売サイトなどでのポイントコードの売買・譲渡に加え、正規の交付者以外から入手したコードをチャージすることを禁止しました。違反が確認された場合、予告なく残高の失効やアカウントの利用制限が行われる可能性があります。不正に入手されたコードが出回っていることもあるため、ポイントコードは正規の配布元から受け取ったものだけを使ってください。

関連情報・あわせて読みたい

• セキュリティ情報の一覧（最新の注意喚起をすべて見る）
• 中小企業のための「狙われにくいホームページ」入門
• 情報漏えい対策研修：社員の「うっかり」を防ぐオーダーメイド研修。
• 【東京都】セキュアサーバー構築・セキュリティ診断