「PayPay後払いの料金が未払いです」「本日中に支払わないと利用停止になります」といったSMSやメールが突然届くと、本当に支払いを忘れているのではないかと不安になることがあります。PayPayを日常的に使っているほど、サービス名や支払いに関する文面を見て、反射的にリンクを開いてしまうこともあるでしょう。

しかし、PayPayを装って未払い料金や利用停止を口実に偽サイトへ誘導したり、個人アカウントへPayPay残高を送るよう求めたりする詐欺が確認されています。SMSやメールに記載されたURLからログイン情報や認証コードを入力すると、アカウント乗っ取りや不正送金につながる恐れがあります。

真偽を確かめるときに重要なのは、届いたメッセージ内のリンクや電話番号を使わず、PayPayアプリを直接開いて取引履歴や請求状況を確認することです。また、すでにURLを開いた、認証情報を入力した、残高を送金したなど、どこまで操作したかによって必要な対応は変わります。

そこで本記事では、PayPay後払いの未払いを装うSMS・メールの見分け方、受信直後に確認すべきポイント、URLを開いた場合や認証情報を入力した場合の対処、残高を送ってしまった場合の対応、不正利用や端末への被害を確認する方法までわかりやすく解説します。

PayPay後払いの未払いSMS・メールで注意したいサイン

PayPayを装う詐欺では、「未払い」「利用停止」「法的措置」など、不安や焦りを感じさせる文面が使われることがあります。本物か判断するときは、メッセージの内容だけでなく、PayPayアプリ内の履歴と照らし合わせることが重要です。

「本日中に支払わないと利用停止」と急がせる

フィッシング詐欺では、「本日中」「24時間以内」「すぐに確認してください」など、短い期限を示して判断を急がせることがあります。

「未払いのままだとアカウント停止」「法的措置へ移行」といった強い表現が使われていても、メッセージ内の案内にそのまま従うのは避けます。

まずPayPayアプリを直接起動し、取引履歴や請求状況を確認することが重要です。

SMSやメール内のURLからログインを求める

PayPayを装うSMSやメールから偽のログイン画面へ誘導し、電話番号やパスワード、認証コードなどを入力させる手口があります。

表示されたページが本物そっくりでも、URLが偽サイトであれば入力した情報を第三者に取得される可能性があります。

ログインや請求確認は、SMSやメール内のリンクからではなく、PayPayアプリや公式サイトを自分で開いて行います。

PayPay残高を個人アカウントへ送るよう指示する

「未払い料金を支払うために残高を送ってください」と案内され、PayPayの「送る・受け取る」機能を使って個人アカウントへ送金するよう求められる場合は特に注意が必要です。

企業や団体への正規の支払いとして、個人アカウントへ残高を送るよう指示されることを前提に判断しないことが重要です。

相手からQRコードやPayPay IDを送られてきても、支払いを急がず、PayPayアプリ内の正式な取引や請求を確認します。

身に覚えのない認証コードや変更通知が届く

自分ではログインや設定変更をしていないのに認証コードが届いた場合は、第三者がアカウントへのログインを試みている可能性があります。

また、パスワード変更や登録情報変更の通知まで届いている場合は、単なる詐欺SMSではなく、アカウントへの不正アクセスも疑って確認する必要があります。

アプリ内の取引履歴に該当する請求がない

「未払い」と書かれたメッセージが届いても、PayPayアプリ内の取引履歴やPayPayクレジットの利用状況に該当する請求がなければ、架空請求やフィッシングである可能性が高くなります。

ただし、SMSやメールの文面だけで真偽を断定せず、最終的にはPayPayアプリや公式窓口から確認することが重要です。

特に、未払い通知と同時に認証コードや設定変更通知まで届いている場合は、アカウントが狙われている恐れがあります。

PayPay未払いSMSが届いたときにまず行うこと

不審な未払い通知が届いた場合は、メッセージ内の案内を使わず、公式アプリから請求状況を確認します。

SMS・メール内のURLを開かない

未払い確認や本人確認を理由にURLが記載されていても、そこからログインするのは避けます。

PayPayの状態を確認したい場合は、スマートフォンにインストールしているPayPayアプリを直接起動します。

記載された電話番号へ連絡しない

SMSやメールに問い合わせ先として電話番号が書かれていても、その番号が正規窓口とは限りません。

相手に電話すると、電話番号が実際に使われていることを知らせたり、追加の個人情報を聞き出されたりする可能性があります。

相談する場合は、PayPay公式サイトやアプリから正規の窓口を確認します。

PayPayアプリから取引履歴を確認する

PayPayアプリを直接開き、取引履歴やPayPayクレジットの利用状況を確認します。

メッセージに書かれた金額や日時と一致する利用が本当にあるのかを確認することが重要です。

請求画面やメッセージを保存する

不審なSMSやメールはすぐ削除せず、送信元、本文、URL、受信日時などが分かる状態でスクリーンショットを保存します。

すでに送金や不正利用が発生している場合は、PayPayや警察へ相談するときの資料になります。

PayPayを装うURLを開いてしまった場合の対処法

不審なURLを開いてしまった場合でも、何も入力していないのか、認証情報まで入力したのかによって必要な対応は変わります。

URLを開いただけで何も入力していない場合

ページを開いただけで、電話番号、パスワード、カード情報などを何も入力していない場合は、まずページを閉じます。

その後、PayPayアプリを直接起動して取引履歴や登録情報に異常がないか確認します。

不審なSMSや偽サイトについては、PayPayが案内する通報窓口から報告する方法があります。

ID・パスワードを入力した場合

偽サイトにログイン情報を入力した場合は、第三者に認証情報を取得された可能性を考えて対応します。

PayPayの正規アプリや公式サイトからパスワードを変更し、同じパスワードをメール、通販、金融サービスなどでも使っている場合は、それらも変更します。

知らない取引や登録情報の変更がないかも確認します。

認証コードを入力した場合

SMSなどで届いた認証コードまで偽サイトへ入力した場合は、不正ログインが成立している可能性があります。

パスワード変更だけでなく、PayPayアプリ内の送金・支払い履歴や登録情報を確認し、不審な利用があればPayPayの公式窓口へ早急に相談します。

カード・銀行情報まで入力した場合

クレジットカード番号や銀行口座に関する情報を入力した場合は、PayPayだけでなくカード会社や金融機関への連絡も必要です。

偽サイトへ情報を入力した可能性を伝え、利用停止や再発行、不正利用監視が必要か確認します。

認証コードまで入力している場合は、単なる「偽サイトを見た」状態ではなく、実際にアカウントへアクセスされた可能性を考えて対応する必要があります。

PayPay残高を送金してしまった場合の対処法

未払い料金を支払うよう指示され、PayPay残高を相手へ送ってしまった場合は、追加送金を止め、取引記録を保存してPayPayや警察へ相談します。

追加で送金しない

一度送金すると、「追加の未払いがある」「解約費用が必要」など別の理由で再度送金を求められる場合があります。

相手から連絡が続いても、追加の送金には応じません。

取引画面・SMS・URLを保存する

PayPayの取引画面、送金日時、金額、相手の表示名、SMS本文、URLなどをスクリーンショットで保存します。

削除する前に、どのような経緯で送金したか説明できる状態にしておくことが重要です。

PayPayへ詐欺疑いとして報告する

PayPayアプリや公式窓口から、詐欺の疑いがある取引について相談します。

自分の意思で「送る・受け取る」機能を使い、相手が受取完了している場合は、取引の取消や補償が難しいケースもあるため、早めに相談することが重要です。

警察へ相談する

金銭被害が発生している場合は、保存した取引画面やSMSなどを用意し、警察相談専用電話 #9110 や最寄りの警察署への相談を検討します。

相手とのやり取りが残っている場合も削除せず保存します。

PayPayアカウントの乗っ取りが疑われる場合に確認すること

身に覚えのない認証コードや利用履歴がある場合は、PayPay未払いを装うフィッシングだけでなく、実際のアカウント侵害が起きていないか確認します。

身に覚えのない支払い・送金がないか確認する

PayPayアプリの取引履歴を確認し、自分では行っていない支払いや送金がないか確認します。

身に覚えのない取引がある場合は、日時や金額を記録し、PayPayへ早急に申告します。

登録情報が変更されていないか確認する

アカウントの登録情報に見覚えのない変更がないか確認します。

不審な変更がある場合は、第三者がアカウントを継続して利用しようとしている可能性があります。

連携するカード・銀行口座を確認する

PayPayにカードや銀行口座を連携している場合は、それらの利用履歴にも異常がないか確認します。

不審な利用がある場合は、PayPayだけでなくカード会社や銀行にも連絡します。

メールや他サービスのパスワードも見直す

PayPayで利用していたものと同じパスワードを他サービスでも使っていた場合は、メール、通販、金融サービスなどのパスワードも変更します。

一つのサービスから漏れたパスワードが、別のサービスへの不正ログインに利用される可能性があるためです。

PayPayを装うフィッシングで端末被害も確認した方がよいケース

偽サイトを開いただけでは、端末がマルウェアに感染したと断定することはできません。一方で、アプリやファイルをダウンロードした、ブラウザ設定を変更した、別の不審な動作が起きている場合は、スマートフォンやパソコン側も確認する必要があります。

偽サイトからアプリ・ファイルをダウンロードした

偽の本人確認アプリやセキュリティソフトなどをダウンロード・インストールした場合は、端末側に不審なソフトが入っている可能性があります。

特にAndroidで不明なAPKをインストールした場合や、Windowsで実行ファイルを起動した場合は注意が必要です。

不審なブラウザ通知が続いている

サイトを閉じても「未払い」「ウイルス感染」などの通知が続く場合は、ブラウザ通知を許可している可能性があります。

通知設定や不審な拡張機能を確認します。

PayPay以外でも不審ログインが発生している

同じ時期にメール、SNS、通販、Googleアカウントなどでも不審なログインが確認される場合は、パスワードの使い回しや端末側の情報窃取も考える必要があります。

一つのアカウントだけの問題と決めつけず、重要サービスへ範囲を広げて確認します。

認証情報を変更しても異常が続く

パスワードを変更した後も不審なログインや通知が続く場合は、端末側に原因が残っている可能性があります。

見覚えのないアプリやブラウザ拡張機能、遠隔操作ソフトなどがないか確認します。

不審なアプリの導入や実際の不正利用まで発生している場合は、端末を初期化する前に操作履歴や証拠を残しておくことも重要です。

PayPayを装う未払い詐欺で相談できる窓口

不審なメッセージを受け取っただけの場合と、実際に送金・不正利用が発生した場合では相談先も変わります。

PayPayの公式窓口

不正利用やフィッシングが疑われる場合は、PayPayアプリや公式サイトから正規窓口へ相談します。

SMSに記載された連絡先ではなく、自分で公式ページを開くことが重要です。

PayPayカード・カード会社

PayPayクレジットやPayPayカードに身に覚えのない請求がある場合は、カード側の窓口にも相談します。

カード情報を偽サイトへ入力していた場合も、利用停止や再発行が必要か確認します。

金融機関

銀行情報を入力した場合や、連携口座に不審な出金がある場合は、金融機関の公式窓口へ連絡します。

ネットバンキングの認証情報変更や利用制限について相談します。

警察相談専用電話 #9110

不正送金や金銭被害が発生している場合は、保存した取引記録やSMSなどを用意して警察へ相談します。

脅迫やなりすましなど別の被害がある場合も、経緯を記録しておくことが重要です。

PayPayフィッシングの原因と被害範囲を詳しく確認する方法

PayPayを装うSMSを受け取っただけであれば、公式アプリから取引を確認し、メッセージを削除・通報する対応が中心です。一方で、認証コードを入力した、アプリをインストールした、PayPay以外でも不正ログインが起きている場合は、どこまで情報が漏れたのかを確認したいケースがあります。

偽サイトへアクセスした前後の履歴を確認する

ブラウザ履歴やダウンロード履歴などから、偽サイトへアクセスした時刻や、その後に別のファイルを取得していないかを確認します。

単にURLを開いただけなのか、ファイルやアプリのインストールまで行われたのかを切り分ける手がかりになります。

端末内の不審なアプリや操作痕跡を確認する

フィッシングサイトをきっかけに不審なアプリを導入していた場合は、端末に残るインストール履歴や操作履歴を確認します。

SMSや通知へのアクセス権限など、不審な設定変更がないかも確認する必要があります。

PayPay以外のアカウントへの不正アクセスを確認する

入力したパスワードを他サービスでも利用していた場合は、メールや通販、SNSなどへ被害が広がっている可能性があります。

ログイン履歴や認証通知を時系列で確認し、PayPayだけの被害かどうかを整理します。

金銭被害がある場合は証拠を保全する

実際に不正送金やカード利用が発生している場合は、SMS、偽サイトのURL、取引履歴、ログイン通知などを削除せず保存します。

警察やサービス事業者へ相談する際に、発生時刻や操作内容を説明する資料になります。

フォレンジック調査会社に相談する

PayPayを装うフィッシングをきっかけに、不審なアプリをインストールした、他サービスでも不正ログインが発生している、端末からどの情報が漏れた可能性があるのか分からない場合は、フォレンジック調査会社への相談を検討します。

フォレンジック調査では、スマートフォンやパソコンに残るブラウザ履歴、インストールされたアプリ、操作履歴などを解析し、偽サイトへアクセスした前後にどのような操作が行われたのかを整理できます。

ただし、PayPayアカウントそのものの利用停止や不正取引の申告は、PayPayの公式窓口へ行う必要があります。専門調査は、端末侵害や情報流出の原因・被害範囲を詳しく確認したい場合に利用する方法です。

おすすめのフォレンジック調査会社

公式サイトデジタルデータフォレンジック

編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。

デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。

24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。

【厳格調査】デジタルデータフォレンジックの評判は？口コミや評価、料金体系からサービスを調査

2024.3.5

フォレンジックとは「パソコンやHDD、スマートフォンなどのデジタル端末に残されたログやデータ類を抽出し、サイバーセキュリティ調査や法的紛争支援などを行う」技術です。 近年はデジタル技術の急拡大により、

【2026年版】ハッキング調査会社を見分けるポイント6選！費用相場や悪徳業者の特徴も解説

2024.3.5

会社や自分のパソコンやスマホがハッキングされたかもしれないと気付いたとき、どうやって調査すればよいのでしょうか。 「パソコンが遠隔操作され、詐欺にあったかもしれない…」

まとめ

「PayPay後払いの未払いがあります」「本日中に支払わないと利用停止」といったSMSやメールが届いた場合は、フィッシング詐欺や架空請求の可能性があります。真偽を確認するときは、メッセージ内のURLや電話番号を使わず、PayPayアプリを直接開いて取引履歴や請求内容を確認します。

URLを開いただけで何も入力していない場合は、ページを閉じ、PayPayアプリ内に異常がないか確認します。一方で、ID・パスワードや認証コードを入力した場合は、アカウント侵害の可能性を考えてパスワード変更や不審な取引の確認を進めます。

PayPay残高を送ってしまった場合や、身に覚えのない請求がある場合は、取引画面、SMS、URL、日時、金額などを保存し、PayPayの公式窓口や必要に応じて警察へ相談します。カードや銀行情報を入力した場合は、カード会社や金融機関への連絡も必要です。

また、フィッシングサイトをきっかけにアプリをインストールした、認証情報を変更しても不審なログインが続く、PayPay以外のサービスまで異常が広がっている場合は、端末に残る記録を確認し、情報流出や不正アクセスの範囲を整理することが重要です。