PayPay アカウント乗っ取りの対処法・復旧と予防

PayPayの乗っ取りで使われる手口

PayPay を装ったフィッシング SMS（「残高に異常があります」「認証コードを確認してください」）でログイン情報を奪う手口が増加しています。Yahoo! JAPAN ID が乗っ取られると PayPay 残高も連動して奪われるリスクがあり、SIM スワップによる SMS 認証の突破も報告されています。

PayPayのアカウント乗っ取りの実態

PayPay アカウントの乗っ取りは、Yahoo! JAPAN ID の乗っ取りと不可分である。PayPay は Yahoo! JAPAN ID と連携して動作するため、Yahoo! JAPAN ID の認証情報が奪われると、PayPay 残高・連携クレジットカード・Tポイントが同時に危険にさらされる。侵入経路として最も多いのは、フィッシング SMS である。

「PayPay の利用制限のお知らせ」「残高に異常があります」「認証コードを確認してください」といった SMS に含まれるリンクをクリックさせ、偽のログイン画面で Yahoo! JAPAN ID とパスワードを入力させる手口が繰り返し確認されている。また、SIM スワップにより SMS 認証を突破し、電話番号ごと乗っ取る手法も報告されている。乗っ取られたアカウントでは、PayPay 残高の不正送金や、連携クレジットカードを使った不正決済が発生する。

さらに、Yahoo! JAPAN ID に紐づく他のサービスでも不正利用が行われる可能性がある。予防には、Yahoo! JAPAN ID と PayPay で異なるパスワードを設定すること、二段階認証（生体認証推奨）を有効にすることが重要である。また、SMS に記載されたリンクからログインせず、公式アプリからのみアクセスする習慣が必要である。

実例として、2025 年には PayPay の「あと払い」機能を悪用した不正利用が確認されている。乗っ取ったアカウントで「あと払い」の限度額上限まで買い物を繰り返し、支払い義務だけを被害者に残す手口である。また、PayPay カードの再発行機能を悪用し、カード番号を変更して不正利用を続ける事例も報告されている。

Yahoo! JAPAN ID と PayPay の連携を解除せずに別々のパスワードを設定できない仕様のため、Yahoo! JAPAN ID のパスワードが漏れると PayPay も同時に危険にさらされる点は特に注意が必要である。

まずやること

1. PayPay アプリから残高と取引履歴を確認し、身に覚えのない取引をチェックする
2. PayPay のパスワードを変更する（Yahoo! JAPAN ID と共通の場合は別々のパスワードに分ける）
3. Yahoo! JAPAN ID 側のパスワードも変更し、二段階認証を有効にする
4. PayPay カードの不正利用がないか確認し、心当たりがない場合はカード会社に利用停止を依頼する
5. PayPay サポート（アプリ内チャット）に乗っ取りを報告し、指示を仰ぐ
6. 二段階認証（生体認証推奨）を有効にして再発を防ぐ

手順の詳細と最新の注意喚起はPayPay サポートを確認してください。

よくある質問（PayPay）

Q. PayPayが乗っ取られたか確認する方法は？

PayPayアプリのホーム画面で残高に心当たりのない変動がないか確認し、取引履歴で身に覚えのない支払いやチャージがないかチェックします。Yahoo! JAPAN IDの設定 > ログイン履歴で知らないアクセスがないかも併せて確認してください。

Q. PayPayのパスワード変更方法は？

PayPayアプリの設定 > アカウント情報 > パスワード変更 から変更できます。PayPayはYahoo! JAPAN IDと連携しているため、Yahoo! JAPAN側のパスワードも変更する必要があります。両方のサービスで異なるパスワードを設定してください。

Q. PayPayで身に覚えのない支払いがあった場合の連絡先は？

PayPayアプリ内のチャットサポート、またはPayPayカスタマーセンターに連絡してください。クレジットカードや銀行口座を登録している場合は、該当のカード会社・銀行にも連絡して利用停止の手続きをしてください。

Q. Yahoo! JAPAN IDが乗っ取られるとPayPay残高も危険ですか？

はい、PayPayはYahoo! JAPAN IDと連携しているため、Yahoo! JAPAN IDが乗っ取られるとPayPayの残高や登録情報も変更される可能性があります。Yahoo! JAPAN IDのパスワード変更と二段階認証の有効化を最初に行い、その後PayPay側の残高と取引履歴を確認してください。

Q. PayPayの二段階認証で生体認証は有効ですか？

はい、PayPayアプリでは指紋認証や顔認証（Face ID）を設定できます。アプリ起動時に生体認証を要求する設定にすることで、端末を紛失したり不正に操作された場合でもPayPayへのアクセスを防げます。設定 > セキュリティ > 生体認証設定 から有効にしてください。

Q. PayPayカードの不正利用を防ぐにはどうすればいいですか？

PayPayアプリの設定 > セキュリティ > PayPayカード管理 からカードの利用明細を定期的に確認しましょう。心当たりのない請求があれば即座にカード利用停止を申請し、PayPayサポートに連絡してください。不要なときはカードの利用制限（上限額設定）をかけておくことも有効です。

同様の手口に注意

フィッシング詐欺

LINEInstagramAmazonGoogle・GmailX（旧Twitter）FacebookYahoo! JAPANApple IDMicrosoft アカウントMercari楽天dアカウント（NTTドコモ）au（KDDI）SoftBankDiscordNetflixSteamEpic GamesTikTokみずほ銀行PayPal三菱UFJ銀行三井住友銀行（SMBC）ゆうちょ銀行PlayStation Network（Sony）Nintendo AccountWhatsAppSlackLinkedInTelegramTwitchChatworkRobloxKakaoTalkU-NEXTSpotify

パスワード使い回し攻撃

LINEAmazonGoogle・GmailFacebookYahoo! JAPANApple IDMicrosoft アカウントMercari楽天DiscordNetflixSteamEpic GamesPayPalPlayStation Network（Sony）Nintendo AccountSlackLinkedInTwitchChatworkRobloxU-NEXTSpotify

サポート詐欺・偽サポート

LINEInstagramAmazonGoogle・GmailFacebookApple IDMicrosoft アカウントdアカウント（NTTドコモ）au（KDDI）SoftBank

全サービス共通の対策ガイド

以下のガイドはPayPayだけでなく、すべてのサービスに共通する対策です。

• アカウント乗っ取り被害時の対処手順ガイド（2026年9月） — 発見から復旧・報告までの完全マニュアル

  自分のアカウントが乗っ取られたら、何をすればいいのか。発見直後の緊急対処から、各サービスの復旧手順、関係機関への報告、再発防止策までを1つにまとめた完全ガイドです。IT管理担当者は組織のアカウントにも応用できます。

• SNS・オンラインアカウント乗っ取り被害からの復旧手順ガイド（2026年9月） — LINE・X（旧Twitter）・Instagram・Facebook・Google・Amazon

  LINE・X（旧Twitter）・Instagram・Facebook・Google・Amazonのアカウントが乗っ取られた時の対処手順を解説。パスワード再設定・不正ログインの停止・第三者機関への報告・二次被害防止まで、やるべきことを時系列でまとめた復旧ガイドです。

• アカウント乗っ取りの早期発見方法（2026年9月） — ログイン履歴・通知設定・不審な活動の兆候を見逃さない

  アカウント乗っ取りの被害を最小限に抑えるには、早期発見が鍵です。ログイン履歴の確認方法・ログイン通知の設定・不審な活動の具体的な兆候を、主要サービス（Google・Amazon・LINE・X・Instagram・Facebook）ごとに解説。定期的なセキュリティチェックの習慣も身につきます。

• 二段階認証（2FA）設定ガイド（2026年9月） — 多要素認証でアカウント乗っ取りを防ぐ設定手順

  パスワードだけでは守れないアカウントを、二段階認証（2FA）・多要素認証（MFA）で保護する方法を解説。認証アプリ・SMS・ハードウェアキーの違いから、Google・LINE・Amazon・X（旧Twitter）など主要サービスの設定手順、注意点までを網羅した完全ガイドです。

• フィッシングメールの見分け方と対策ガイド（2026年9月） — 巧妙化する詐欺メールからアカウントを守る方法

  巧妙化するフィッシングメールの最新手口と、見破るためのチェックポイントを解説。不審なメールを受け取ったときの対処法や、誤ってクリックしてしまった場合の緊急対応手順、関係機関への報告方法まで網羅した完全ガイドです。IT管理担当者は組織のセキュリティ教育にもご活用ください。

PayPayの関連記事

PayPayに関連する記事はまだありません。新しい記事はトップページに載ります。

最新の記事

アカウント乗っ取り・注意喚起速報ニュースの全サービス共通の対策ガイドです。

• 2026年9月20日

  アカウント乗っ取り被害時の対処手順ガイド（2026年9月） — 発見から復旧・報告までの完全マニュアル

  自分のアカウントが乗っ取られたら、何をすればいいのか。発見直後の緊急対処から、各サービスの復旧手順、関係機関への報告、再発防止策までを1つにまとめた完全ガイドです。IT管理担当者は組織のアカウントにも応用できます。

• 2026年9月20日

  SNS・オンラインアカウント乗っ取り被害からの復旧手順ガイド（2026年9月） — LINE・X（旧Twitter）・Instagram・Facebook・Google・Amazon

  LINE・X（旧Twitter）・Instagram・Facebook・Google・Amazonのアカウントが乗っ取られた時の対処手順を解説。パスワード再設定・不正ログインの停止・第三者機関への報告・二次被害防止まで、やるべきことを時系列でまとめた復旧ガイドです。

• 2026年9月20日

  アカウント乗っ取りの早期発見方法（2026年9月） — ログイン履歴・通知設定・不審な活動の兆候を見逃さない

  アカウント乗っ取りの被害を最小限に抑えるには、早期発見が鍵です。ログイン履歴の確認方法・ログイン通知の設定・不審な活動の具体的な兆候を、主要サービス（Google・Amazon・LINE・X・Instagram・Facebook）ごとに解説。定期的なセキュリティチェックの習慣も身につきます。

ほかのサービスの対処

SNS

• LINE

  LINE アカウント乗っ取りの対処法・復旧と予防

  LINE のアカウントが乗っ取られたときの対処手順（パスワード変更・全端末のログアウト・復旧の申請）と、なりすましや電話番号乗っ取りの手口、二段階認証での予防策。

• Instagram

  Instagram アカウント乗っ取りの対処法・復旧と予防

  Instagram のアカウントが乗っ取られたときの対処手順（パスワードリセット・instagram.com/hacked からの申告・ログインアクティビティの確認）と、フィッシング DM の手口と予防策。

• X（旧Twitter）

  X（旧Twitter）アカウント乗っ取りの対処法・復旧と予防

  X（旧Twitter）のアカウントが乗っ取られたときの対処手順（パスワードリセット・セッションの確認・ヘルプへの申告）と、なりすまし投稿やフィッシング DM の手口と予防策。

• Facebook

  Facebook アカウント乗っ取りの対処法・復旧と予防

  Facebook のアカウントが乗っ取られたときの対処手順（パスワードリセット・facebook.com/hacked からの申告・ログイン通知の確認）と、偽の友だち申請やフィッシングの手口、二段階認証での予防策。

• TikTok

  TikTok アカウント乗っ取りの対処法・復旧と予防

  TikTok のアカウントが乗っ取られたときの対処手順（パスワード変更・電話番号の確認・連携アカウントの解除）と、フィッシング被害やクレデンシャルスタッフィングの手口、二段階認証による予防策。

• LinkedIn

  LinkedIn アカウント乗っ取りの対処法・復旧と予防

  LinkedIn（リンクトイン）のアカウントが乗っ取られたときの対処手順と、フィッシング・クレデンシャルスタッフィング・不正ログインの手口解説、二段階認証での予防策。

チャット・通話

• Discord

  Discord アカウント乗っ取りの対処法・復旧と予防

  Discord のアカウントが乗っ取られたときの対処手順（パスワード変更・認証アプリの再設定・接続済みアプリの確認）と、トークン窃取型マルウェアや Nitro フィッシングの手口、二段階認証での予防策。

• WhatsApp

  WhatsApp アカウント乗っ取りの対処法・復旧と予防

  WhatsApp のアカウントが乗っ取られたときの対処手順（アカウントの再取得・二段階認証の設定・登録電話番号の変更確認）と、SMS 認証コードの詐取や SIM スワップの手口、家族や友だちへのなりすまし連絡の予防策。

• Slack

  Slack アカウント乗っ取りの対処法・復旧と予防

  Slack のワークスペースアカウントが乗っ取られたときの対処手順と、フィッシングメールやOAuthトークン流出・パスワードリスト攻撃の手口解説、二要素認証やSSO設定での予防策。

• Telegram

  Telegram アカウント乗っ取りの対処法・復旧と予防

  Telegram のアカウントが乗っ取られたときの対処手順（パスワード変更・アクティブセッションの無効化・復旧申請）と、SMS認証コードの乗っ取り・フィッシング詐欺の手口解説、二段階認証とパスワードマネージャーでの予防策。

• Chatwork

  Chatwork アカウント乗っ取りの対処法・復旧と予防

  Chatwork（チャットワーク）のアカウントが乗っ取られたときの対処手順（パスワード変更・ログイン端末の確認・管理者への報告）と、フィッシング・不正ログインの手口解説、二段階認証での予防策。

• KakaoTalk

  KakaoTalk アカウント乗っ取りの対処法・復旧と予防

  KakaoTalk（カカオトーク）のアカウントが乗っ取られたときの対処手順（パスワード変更・KakaoTalkサポートへの報告）と、フィッシング・認証コード詐欺の手口解説。

ショッピング・決済

• Amazon

  Amazon アカウント乗っ取りの対処法・復旧と予防

  Amazon のアカウントが乗っ取られたときの対処手順（注文履歴の確認・パスワード変更・二段階認証の有効化・不正注文の連絡先）と、フィッシングメールやギフトカード詐欺の手口と予防策。

• Mercari

  メルカリアカウント乗っ取りの対処法・復旧と予防

  メルカリのアカウントが乗っ取られたときの対処手順（パスワード変更・取引履歴の確認・振込先銀行口座の確認）と、フィッシングメールや偽装取引メッセージの手口、二段階認証での予防策。

• 楽天

  楽天アカウント（楽天市場・楽天カード）乗っ取りの対処法・復旧と予防

  楽天のアカウント（楽天市場・楽天カード・楽天銀行・楽天ポイント）が乗っ取られたときの対処手順と、フィッシングメールや不正ログインの手口、二段階認証での予防策。

• PayPal

  PayPal アカウント乗っ取りの対処法・復旧と予防

  PayPal のアカウントが乗っ取られたときの対処手順（パスワード変更・取引履歴の確認・登録情報の確認・サポートへの報告）と、フィッシングメールや不正アクセスの手口、二段階認証での予防策。

金融

• みずほ銀行

  みずほ銀行 アカウント乗っ取りの対処法・復旧と予防

  みずほ銀行のインターネットバンキングが乗っ取られたときの対処手順（パスワード変更・取引の確認・口座利用停止・カード再発行）と、フィッシング詐欺やワンタイムパスワード詐取の手口、予防策。

• 三菱UFJ銀行

  三菱UFJ銀行 アカウント乗っ取りの対処法・復旧と予防

  三菱UFJ銀行のインターネットバンキング（三菱UFJダイレクト）が乗っ取られたときの対処手順と、フィッシングメールやワンタイムパスワード詐取の手口、二段階認証での予防策。

• 三井住友銀行（SMBC）

  三井住友銀行（SMBC）アカウント乗っ取りの対処法・復旧と予防

  三井住友銀行のインターネットバンキング（SMBCダイレクト）が乗っ取られたときの対処手順と、フィッシング詐欺の手口、ワンタイムパスワードでの予防策。

• ゆうちょ銀行

  ゆうちょ銀行 アカウント乗っ取りの対処法・復旧と予防

  ゆうちょ銀行のインターネットバンキング（ゆうちょダイレクト）が乗っ取られたときの対処手順と、フィッシング詐欺の手口、ワンタイムパスワードでの予防策。

ゲーム・エンタメ

• Netflix

  Netflix アカウント乗っ取りの対処法・復旧と予防

  Netflix のアカウントが乗っ取られたときの対処手順（パスワード変更・視聴履歴の確認・プロファイルの復旧・全端末のサインアウト）と、クレデンシャルスタッフィングやフィッシングメールの手口、予防策。

• Steam

  Steam アカウント乗っ取りの対処法・復旧と予防

  Steam のアカウントが乗っ取られたときの対処手順（パスワード変更・Steam Guardの確認・APIキーの失効・全デバイスの認証解除）と、クレデンシャルスタッフィングやトレードフィッシングの手口、二段階認証による予防策。

• Epic Games

  Epic Games アカウント乗っ取りの対処法・復旧と予防

  Epic Games（Fortnite・Unreal Engine）のアカウントが乗っ取られたときの対処手順（パスワード変更・アカウントリンク解除・二段階認証の有効化）と、フィッシング詐欺やクレデンシャルスタッフィングの手口、予防策。

• PlayStation Network（Sony）

  PlayStation Network（PSN）アカウント乗っ取りの対処法・復旧と予防

  PlayStation Network（PSN）・Sonyアカウントが乗っ取られたときの対処手順と、クレジットカード情報の流出防止、二段階認証（2FA）での予防策。PS Storeでの不正購入やアカウントの乗っ取りに備える。

• Nintendo Account

  Nintendo Account（任天堂アカウント）乗っ取りの対処法・復旧と予防

  Nintendo Account（任天堂アカウント）が乗っ取られたときの対処手順と、ニンテンドーeショップでの不正購入防止、二段階認証での予防策。

• Twitch

  Twitch アカウント乗っ取りの対処法・復旧と予防

  Twitch のアカウントが乗っ取られたときの対処手順（パスワード変更・全セッションの無効化・連携サービスの確認）と、フィッシング・クレデンシャルスタッフィングの手口解説、二段階認証での予防策。

• Roblox

  Roblox アカウント乗っ取りの対処法・復旧と予防

  Roblox（ロブロックス）のアカウントが乗っ取られたときの対処手順（パスワード変更・ログイン端末の確認・Robloxサポートへの報告）と、フィッシング・なりすましの手口解説、二段階認証での予防策。子どもが被害に遭った場合の保護者の対応も解説。

• U-NEXT

  U-NEXT アカウント乗っ取りの対処法・復旧と予防

  U-NEXT（ユーネクスト）のアカウントが乗っ取られたときの対処手順（パスワード変更・ログイン端末の確認・サポートへの報告）と、不正ログイン・フィッシングの手口解説。

• Spotify

  Spotify アカウント乗っ取りの対処法・復旧と予防

  Spotify（スポティファイ）のアカウントが乗っ取られたときの対処手順（パスワード変更・全端末のログアウト・連携アプリの解除）と、クレデンシャルスタッフィングやフィッシングの手口、二段階認証での予防策。

キャリア・通信

• dアカウント（NTTドコモ）

  dアカウント（NTTドコモ・d払い）アカウント乗っ取りの対処法・復旧と予防

  NTTドコモのdアカウント（d払い・dポイント・ドコモ回線・spモード）が乗っ取られたときの対処手順と、フィッシングSMSやSIMスワップの手口、dアカウントの二段階認証での予防策。

• au（KDDI）

  au ID（KDDI・au PAY）アカウント乗っ取りの対処法・復旧と予防

  au ID（KDDI・au PAY カード・au PAY 残高・au スマホ）が乗っ取られたときの対処手順と、フィッシングSMSやSIMスワップの手口、au IDの二段階認証での予防策。

• SoftBank

  SoftBank アカウント乗っ取りの対処法・復旧と予防

  SoftBank（My SoftBank・ソフトバンク回線）のアカウントが乗っ取られたときの対処手順（パスワード変更・ログイン履歴の確認・SIMスワップの確認）と、フィッシングSMSや不正なSIM再発行の手口、二段階認証での予防策。

プラットフォーム

• Google・Gmail

  Google・Gmail アカウント乗っ取りの対処法・復旧と予防

  Google（Gmail）のアカウントが乗っ取られたときの対処手順（セキュリティ チェックアップ・パスワード変更・再設定用の連絡先の確認）と、偽のログイン通知を使うフィッシングの手口と予防策。

• Yahoo! JAPAN

  Yahoo! JAPAN アカウント乗っ取りの対処法・復旧と予防

  Yahoo! JAPAN のアカウントが乗っ取られたときの対処手順（パスワード変更・ログイン履歴の確認・Yahoo!カードやYahoo!ショッピングの不正利用の確認）と、フィッシングメールの手口と予防策。

• Apple ID

  Apple ID（iCloud）アカウント乗っ取りの対処法・復旧と予防

  Apple ID（iCloud・iPhone・iPad・Mac）のアカウントが乗っ取られたときの対処手順と、フィッシングメール・二要素認証の回避手口の解説、iPhoneやMacのロック・リモートワイプ・なりすましの予防策。

• Microsoft アカウント

  Microsoft アカウント（Outlook・Xbox・Microsoft 365）乗っ取りの対処法・復旧と予防

  Microsoft アカウント（Outlook.com・Xbox・Microsoft 365・OneDrive など）が乗っ取られたときの対処手順と、不正ログイン・パスワードリセット詐称・認証アプリ移行詐欺の手口と予防策。

その他

• YouTube

  YouTube チャンネルアカウント乗っ取りの対処法・復旧と予防

  YouTube チャンネルが乗っ取られたときの対処手順（Googleアカウントの保護・チャンネルの復旧申請・権限の確認）と、クリエイターを狙うフィッシングメールや悪意あるコラボ依頼、チャンネル乗っ取り後のなりすまし配信の手口と予防策。