PayPay詐欺の手口と対策:「受け取り」のはずが支払っていた

PayPayをはじめとするスマホ決済は、個人間でお金を動かす最も速い手段になりました。そして、まさにその速さゆえに、詐欺師のお気に入りの道具にもなっています。理由は単純です。送金が完了した瞬間、お金はあなたの残高から即座に消え、取り戻すのは非常に困難だからです。待機期間もなければ、キャンセルボタンもなく、支払いを預かってくれる仲介者もいない。友だち同士なら便利なその即時性が、あなたを騙したい人間にとっては純金なのです。

良い知らせもあります。スマホ決済を使った詐欺は、ごく限られたパターンの繰り返しです。手口を知っていれば、かわすのは難しくありません。

手口その1:「受け取る操作」だと思わせて、支払わせる

日本で最も多いパターンで、特にフリマやネット上の個人間取引(メルカリ、ヤフオク、SNSのグループなど)の周辺に現れます。仕組みはこうです。

あなたが何かを売っている、あるいは相手から「返金する」と言われている場面で、相手がこう持ちかけます。「PayPayで払います(返金します)。この操作をしてください」。そして、QRコードを読み取らせたり、金額を入力させたり、画面の指示どおりにタップさせたりする——。ところがその操作は、お金を受け取る操作ではなく、あなたが相手に支払う操作なのです。急かされるまま確定を押せば、お金はあなたの残高から相手へ流れます。

「受け取り」と「支払い」はどう見分ける?

アプリの仕組みそのものに答えがあります。覚えておく価値があります。

• お金を受け取るとき、あなたがすることはほぼ何もありません。 相手があなた宛てに送金すれば、残高に自動的に入り、「〇〇円を受け取りました」という通知が届くだけです。受け取りリンクの場合も、リンクを開いて「受け取る」を押すだけ。金額を入力したり、相手のQRコードを読み取ったり、パスワードを入れたりする必要は一切ありません。
• 金額の入力・QRコードの読み取り・支払いの確定ボタンは、すべて「支払う側」の操作です。 画面のどこかに「支払う」「送る」という言葉と、あなたの残高から出ていく金額が必ず表示されています。

実用的なルールはこれです。**「受け取るため」と言われた操作の途中に、金額入力やQR読み取りが出てきたら、あなたは受け取っていません。支払っています。**少しでも迷ったら操作を中断し、取引履歴を確認してください。相手が本当に支払っていれば、お金はもう残高に入っています。

詐欺師はそれを知っているからこそ、急かします。「早くしないと期限が切れる」「これが新しい受け取り方式なんです」「操作すればすぐ入金されます」——すべて煙幕です。どんな詐欺でも同じですが、「急がせる」こと自体が警報なのです。

手口その2:偽の返金——「過払い金をお返しします」

2つ目のパターンは、電話・SMS・メールでやってきます。役所(税務署、年金事務所、市役所)や電力会社、通信会社を名乗る誰かが、「料金を多く徴収していたので、スマホ決済で返金します」と告げ、「これから届く操作を確認してください」と誘導します。

そこで待っているのは、またしても「返金」の皮をかぶった支払い操作です。指示どおりに操作すれば、「返金」どころか、あなたが相手に支払うことになります。

この手口は、ひとつのルールで根元から断ち切れます。**官公庁がPayPayなどのスマホ決済で返金してくることはありません。**税金や保険料の還付は、あなたが届け出た銀行口座への振込で行われますし、役所があなたに電話をかけてきて「スマホで操作を承認してください」と求めることもありません。まともな企業なら、返金は支払いに使った口座やカードに戻すもので、時間制限つきの操作を迫ったりしません。この種の連絡が来たら、その時点で詐欺として扱って構いません。

手口その3:スマホ決済×ビッシング——「銀行」からの電話が一歩ずつ誘導する

3つ目は、スマホ決済と銀行のなりすまし電話(ビッシング)を組み合わせた、最も危険なパターンです。銀行やカード会社の「セキュリティ担当」を名乗る電話がかかってきて、「不正な取引を検知しました。止めるためにご協力ください」と告げます。そこからは、プロらしい落ち着いた声が一歩ずつ誘導します。アプリを開いてください、SMSで届いたコードを読み上げてください、「テスト取引」を承認してください、「請求を取り消すため」に送金操作をしてください——。

指示に従って行うひとつひとつの操作は、あなた自身が自分の認証情報と指紋で承認する、本物の取引です。詐欺師は何もハッキングしていません。あなたに操作させているだけなのです。

防御は、銀行を名乗るあらゆる電話への対応と同じです。**本物の銀行が、かかってきた電話の最中に、取引の承認・認証コードの読み上げ・送金操作を求めることは絶対にありません。**そんな「緊急事態」の電話が来たら、切って、キャッシュカードの裏面に書かれた公式番号に自分からかけ直してください。完全な手順は銀行からの電話やSMSが本物か確かめる方法にまとめています。まずは、かけてきた番号を迷惑電話番号データベースで検索して、すでに通報されていないか確認するのも有効です。

早見表:受け取っている?それとも支払わされている?

迷ったときの最終確認は10秒です。通知を閉じ、アプリを自分で開いて、取引履歴を見る。本当に受け取ったお金はすでにそこにあります。それ以外はすべて芝居です。

すでに操作してしまったら?

速く、この順番で動いてください。

• すぐに決済アプリの窓口と銀行に連絡する。 PayPayなど各サービスには不正利用の報告窓口があります。あわせて、銀行口座やカードが絡む場合は公式番号(カード裏面)に電話し、詐欺被害に遭ったことを伝えて、取引の停止・組戻しの可能性を確認してください。連絡が早いほど打てる手は増えます。スマホ決済の送金は猶予が特に短いからこそ、速さがすべてです。
• 証拠をすべて保存する。 相手とのやり取りや出品ページのスクリーンショット、操作画面、かけてきた電話番号、日時と金額。
• 警察に届け出る。 証拠を持って最寄りの警察署へ。急ぎでない相談は**#9110**、消費者トラブルの相談は消費者ホットライン188も使えます。届け出は、その後の銀行や決済事業者への補償請求に不可欠です。
• 金融機関に書面で補償を申し立てる。 初回の対応が不十分だった場合は、正式な手続きとして申し立てましょう。どんな手段があり、どこまで期待できるかは電話詐欺で失ったお金を取り戻す方法で解説しています。
• 電話番号を通報する。 関わった番号をNoCallのデータベースに報告すれば、次の誰かへの警告になります。通報が増えるほど、この詐欺の「うまみ」は減っていきます。

期待値には正直でいましょう。自分で確定ボタンを押した送金は「本人が承認した取引」であり、返金のハードルは上がります。不可能ではありません——特になりすましがあり、素早く動いた場合は。しかし最良の防御は、理解できない操作を絶対に確定しないことです。

まとめ

PayPayなどのスマホ決済は、仕組みとしては安全です。危ないのは、それを使わされる「文脈」のほうです。3つのルールでほぼすべてを防げます。**本当の受け取りに、金額入力やQR読み取りは要らない。役所がスマホ決済で返金してくることはない。銀行が電話口で操作を誘導することは絶対にない。**迷ったら、断り、切り、自分でアプリを開いて履歴を確認する。いま活発な詐欺キャンペーンはトレンドで確認でき、その他の防御テクニックはガイドにまとまっています。

「受け取り操作」を持ちかけてきた相手や、銀行を名乗る電話の番号は、NoCallの迷惑電話番号データベースに通報してください。あなたの一報が、次の人が急かされるまま「受け取り」を確定してしまうのを防ぐかもしれません。