無料会員登録
PayPalはオンライン決済や送金に利用される便利なサービスですが、身に覚えのない支払い、登録情報の変更、突然ログインできなくなるといった異常が起きると、アカウント乗っ取りや不正利用が疑われます。
PayPalにはクレジットカードや銀行口座が登録されていることも多く、アカウントが第三者に利用されると、不正送金や決済だけでなく、登録メールアドレスや電話番号を変更されて復旧が難しくなる可能性があります。
また、PayPalだけを保護しても、登録先のメールアカウントや利用端末が侵害されている場合は再び不正アクセスを受けるおそれがあります。特にメールの乗っ取り、使い回しパスワード、フィッシング、情報窃取型マルウェアが原因の場合は、PayPalと周辺アカウントをまとめて確認する必要があります。
そこで本記事では、PayPalが乗っ取られた可能性を示すサイン、今すぐ行うべき対処、ログインできない場合や不正取引がある場合の対応、メール・端末の確認、フォレンジック調査で原因と被害範囲を確認する方法までを解説します。
PayPalが乗っ取られたかもしれないときの主なサイン
PayPalの乗っ取りは、身に覚えのない支払いだけでなく、登録情報やログイン状況の異常として現れることがあります。
身に覚えのない支払い・送金がある
PayPalの取引履歴に、自分では行っていない決済や送金が表示されている場合は、不正利用を疑う必要があります。
少額の決済であっても、攻撃者が決済手段の有効性を確認するために試している可能性があります。取引ID、金額、日時、送金先などをスクリーンショットで保存してください。
メールアドレス・電話番号・住所が変更されている
登録メールアドレスや電話番号、住所などが勝手に変更されている場合、第三者がアカウント設定へアクセスした可能性があります。
特に回復用のメールアドレスや電話番号を変更されると、パスワードを変更しても攻撃者に再度取り戻されるおそれがあります。
突然PayPalにログインできなくなる
正しいパスワードを入力してもログインできない場合、パスワードや登録情報を第三者に変更された可能性があります。
何度もログインを試すのではなく、PayPal公式の復旧・サポート窓口から不正アクセスとして対応することが重要です。
覚えのない認証コード・パスワード変更通知が届く
自分で操作していないのに認証コード、パスワードリセット、登録情報変更などの通知が届く場合は、第三者がアカウント取得を試みている可能性があります。
通知内のリンクを開かず、PayPal公式アプリや自分で入力した公式サイトから状態を確認してください。
登録カード・銀行口座・自動支払いに不審な変更がある
知らないカードや銀行口座が登録されている、自動支払いが追加されている、請求先情報が変更されている場合も注意が必要です。
PayPalの乗っ取りでは、取引だけでなく「攻撃者が今後も利用できる設定を残していないか」を確認することが重要です。
PayPalが乗っ取られた疑いがある場合の対処法
PayPalで異常を確認した場合は、アカウントの再確保と金融被害の防止を同時に進めます。
公式サイト・公式アプリからPayPalを開く
不審なメールやSMSから「アカウント制限」「異常なログイン」「返金」などの通知が届いていても、本文中のリンクは使用しないでください。
PayPal公式アプリ、ブックマーク、または自分で入力した公式URLから直接ログインします。
PayPalのパスワードを変更する
まだログインできる場合は、他のサービスで使っていない新しいパスワードへ変更します。
同じパスワードをメール、ECサイト、SNSなどでも使っていた場合は、それらのサービスも変更してください。
登録情報・支払い方法を確認する
次の項目に不審な変更がないか確認します。
- メールアドレス
- 電話番号
- 住所
- 登録済みクレジットカード・デビットカード
- 銀行口座
- 自動支払い・定期支払い
- 最近の送金先・請求書
- アカウント回復に使う情報
知らない変更がある場合は、削除する前に画面を記録してください。
不正な取引をPayPalへ申告する
身に覚えのない取引がある場合は、PayPalの解決センターなど公式の報告窓口から不正利用として申告します。
取引ID、金額、発生日時、相手先などを保存しておくと、その後の確認がしやすくなります。
カード会社・銀行へ連絡する
PayPalに登録したカードや銀行口座から不正な引き落としがある場合は、PayPalへの申告だけで終わらせず、カード会社や金融機関にも直接連絡してください。
利用停止、カード再発行、口座監視、不正利用調査などの対応を相談します。
- 不審メールのリンクを使わず、公式PayPalを直接開きます。
- PayPalのパスワードを変更します。
- メール・電話番号・カード・銀行口座を確認します。
- 身に覚えのない取引をPayPalへ申告します。
- カード会社・銀行にも不正利用の可能性を連絡します。
- 登録メールアカウントと利用端末も確認します。
PayPalにログインできない場合の対処法
パスワードや登録メールアドレス、電話番号を変更されてログインできない場合は、攻撃者がアカウントを確保している可能性があります。
PayPal公式サポートへ不正アクセスとして連絡する
正しい認証情報でもログインできない場合は、PayPalの公式サポートから不正アクセスとして報告し、アカウント保護と本人確認を進めます。
メールや検索広告に表示されたサポート番号ではなく、PayPal公式サイトから窓口を確認してください。
登録メールアカウントを保護する
PayPalのパスワードリセットは登録メールを利用するため、メールアカウントが乗っ取られているとPayPalを再び奪われる可能性があります。
メール側では、パスワード変更だけでなく、ログイン済み端末、転送ルール、回復先、OAuth連携、MFA設定を確認します。
カード・銀行口座の利用状況を確認する
PayPalへログインできなくても、カード会社や金融機関側から不審な引き落としを確認できます。
不正利用がある場合は、PayPalの復旧を待たず、金融機関へ直接連絡してください。
不正通知や取引記録を保存する
サポートへ連絡する際は、次のような情報を準備しておくと状況を整理しやすくなります。
- 登録していた氏名・住所・メールアドレス・電話番号
- 不審なパスワード変更・登録情報変更通知
- 取引ID、金額、日時
- カード番号下4桁など識別に必要な情報
- 最後に正常ログインできた日時
- 利用していた端末
PayPal乗っ取りの主な原因
PayPalのアカウント侵害は、PayPal自体の問題だけでなく、フィッシングや他サービスから漏えいした認証情報の悪用などによって起こることがあります。
PayPalを装うフィッシング
「アカウントが制限された」「不審な支払いがあります」「返金手続きが必要です」などと偽り、PayPalに似せたログイン画面へ誘導する手口があります。
そこでID・パスワードや認証コードを入力すると、攻撃者に取得される可能性があります。
パスワードの使い回し
他のサービスから流出したメールアドレスとパスワードの組み合わせをPayPalでも使用している場合、クレデンシャルスタッフィングによってログインされる可能性があります。
登録メールアカウントの乗っ取り
PayPalに登録しているメールが侵害されると、パスワードリセットや通知メールを攻撃者に確認される可能性があります。
情報窃取型マルウェア
偽ソフト、悪性添付ファイル、不正広告などからインフォスティーラーへ感染すると、ブラウザに保存したパスワードやCookieなどが盗まれることがあります。
ブラウザのCookie・セッション情報の窃取
攻撃者が有効なセッションCookieを取得した場合、パスワードだけでなくログイン済み状態を悪用される可能性もあります。
パスワードを変更したのに再び不審な利用が発生する場合は、メール・端末・ブラウザセッションなど別の侵入経路が残っていないか確認する必要があります。
PayPal乗っ取りでは登録メールアカウントも確認する
PayPalの復旧では、登録メールアカウントの安全性を確認することが重要です。
見覚えのないログイン履歴
未知の端末、場所、時刻からのログインがないか確認します。
自動転送・受信トレイルール
攻撃者がPayPalの通知を自分へ転送したり、ユーザーから見えないよう削除・移動させるルールを作成することがあります。
回復用メール・電話番号
攻撃者の連絡先が追加されていないか確認します。
OAuth・連携アプリ
不審な外部アプリにメール読み取り権限などが付与されていないか確認してください。
削除済み・送信済みメール
PayPalからの通知が削除されていないか、不審なメールが送信されていないかも確認します。
PayPal乗っ取りが疑われる場合は利用端末も確認する
PayPalの認証情報を変更しても、利用していたPCやスマートフォンが侵害されている場合は再被害につながる可能性があります。
不審なブラウザ拡張機能
PayPalを利用したブラウザに、覚えのない拡張機能がないか確認します。
最近インストールした不明なアプリ
遠隔操作ツール、不明なユーティリティ、偽セキュリティソフトなどが導入されていないか確認してください。
偽アップデータ・クラックソフトの実行履歴
症状が出る前に、不審なインストーラーやクラックソフト、偽のブラウザ更新などを実行していないか確認します。
セキュリティ製品の検知履歴
Windows Securityやその他のセキュリティ製品で、インフォスティーラー、トロイの木馬、RATなどが検出されていないか確認します。
端末侵害の可能性が高い場合は、疑わしい端末上で新しいPayPalパスワードを入力せず、別の安全な端末から認証情報を変更してください。
PayPal乗っ取りでやってはいけないこと
不審メールのリンクからログインする
PayPalを装ったフィッシングの可能性があるため、通知内リンクからログインしないでください。
PayPalのパスワード変更だけで終わらせる
メール、Cookie、端末、回復情報など別の侵入経路が残っている場合、再び侵害される可能性があります。
不正取引の証拠を残さず削除する
取引ID、通知メール、登録情報変更などは、PayPalやカード会社への申告で必要になることがあります。
不審な端末上で重要な認証情報を変更する
情報窃取型マルウェアが存在する場合、新しいパスワードまで取得される可能性があります。
カード会社・銀行への連絡を後回しにする
不正利用が進行している場合は、PayPalでの調査結果を待たず金融機関にも連絡してください。
PayPal乗っ取りの原因と被害範囲をフォレンジック調査で確認する方法
単にPayPalを装ったフィッシングメールを受信しただけで、リンクを開かず、認証情報も入力していない場合は、必ずしも専門的なフォレンジック調査が必要になるわけではありません。
フィッシング・マルウェアなどの侵入経路
ブラウザ履歴、ダウンロード履歴、メール、実行ファイルなどを確認し、どの経路から認証情報が漏れた可能性があるのか調査します。
ブラウザの認証情報・Cookieが盗まれた可能性
保存済みパスワードやセッションCookieなどが窃取された可能性を確認します。
端末上の不審なプログラム・実行履歴
インフォスティーラーや遠隔操作ソフト、不審なブラウザ拡張などが動作していなかったか確認します。
メールアカウントの不正利用
メールのログイン履歴や転送設定、削除操作などを確認し、PayPalの復旧経路が攻撃者に利用された可能性を調べます。
PayPal以外のアカウントへの影響
同じ端末や認証情報を利用していたメール、SNS、EC、金融サービスなどへ被害が広がっていないか確認します。
PayPalの不正利用が続く場合はフォレンジック調査会社に相談する
PayPal上のパスワードを変更し、カード会社や銀行へ連絡したことで不正利用が止まり、メールや端末にも異常がないと確認できた場合は、専門調査まで必要にならないケースもあります。
一方、パスワードを変更しても再び不審なログインがある、PayPal以外のアカウントにも異常がある、偽ソフトや不審ファイルを実行した、情報窃取型マルウェアが疑われる場合は、侵入経路や被害範囲を詳しく確認する必要があります。
特に、端末をすぐ初期化したり、不審なファイルやブラウザ履歴を削除したりすると、どの経路から認証情報が漏れ、どのアカウントやデータまでアクセスされた可能性があるのかを確認する痕跡が失われる場合があります。
不審な兆候を確認した場合、フォレンジック調査会社への相談をお勧めします。フォレンジック調査会社では、端末内の不審なプログラム、ブラウザ履歴、マルウェア感染、メールアカウントの利用状況、各種ログなどを確認し、PayPalがどのような経路で乗っ取られた可能性があるのか、他のアカウントにも影響していないかを詳細に調査できます。
こうした専門的な調査によって被害範囲を整理できれば、どのパスワードやセッションを失効すべきか、端末を再構築すべきか、カード会社・金融機関・警察などへどの証拠を提示すべきか判断しやすくなります。
おすすめのフォレンジック調査会社
公式サイトデジタルデータフォレンジック
編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。
デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。
24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。
まとめ
PayPalで身に覚えのない取引、登録情報の変更、ログイン不能、認証コード通知などがある場合は、アカウント乗っ取りや不正利用の可能性を確認する必要があります。
まずは不審メール内のリンクを使用せず、PayPal公式アプリや公式サイトから直接アカウントを確認します。ログインできる場合はパスワードを変更し、メールアドレス、電話番号、カード、銀行口座、自動支払いなどに不審な変更がないか点検してください。
身に覚えのない支払いがある場合は、PayPalへの申告と並行してカード会社・金融機関へ連絡します。ログインできない場合も、PayPalの復旧を待つだけでなく、登録カードや銀行口座の利用状況を先に確認することが重要です。
また、PayPalの乗っ取り原因がメールアカウント侵害、フィッシング、パスワード使い回し、情報窃取型マルウェアなどにある場合、PayPalだけを復旧しても再被害につながる可能性があります。登録メールや利用端末もあわせて確認してください。
パスワード変更後も不正利用が続く、他のアカウントにも異常がある、マルウェア感染が疑われる場合は、必要に応じてフォレンジック調査で侵入経路と被害範囲を確認することが重要です。
![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)
