キャッシュレス決済の普及に伴い、PayPay（ペイペイ）を騙ったフィッシング詐欺が非常に巧妙化しています。特に注意すべきなのが、「支払いが完了していません」といったユーザーの不安を煽るショートメッセージ（SMS）です。

実は、旧名称である「PayPayあと払い」という言葉を使っている時点で、詐欺の可能性が極めて高いことをご存知でしょうか？ 実際に昔は私もフィッシング詐欺のURLを押してしまい、30万円ほど架空請求をされてしまった経験もあります。

突然「PayPayあと払いの制限」というSMSが届いて焦ってます…。これって本物？
結論から言うと、それは「フィッシング詐欺」の可能性が非常に高いです！
焦ってリンクを踏むと、アカウントを乗っ取られたりクレジットカード情報を盗まれる危険があります。
そもそも現在「あと払い」という名称は使われていません。最新の手口と見破り方をエンジニア視点で解説しますね。
📝 目次

1. PayPayクレジット（旧あと払い）を狙うSMS詐欺の最新手口

現在流行している詐欺は、スマートフォンのSMS機能を利用し、偽のWebサイトへ誘導して個人情報を盗み取る「スミッシング（SMS＋フィッシング）」と呼ばれる手口です。

主に以下のような文面で届きます。

  • 「【PayPay】未払い料金があります。本日中に確認されない場合、法的措置をとります」
  • 「PayPayあと払いの利用制限がかかりました。本人確認を完了してください」
  • 「【重要】アカウントの異常なログインを検知しました。下記よりパスワードを変更してください」
💡 ポイント：最大の矛盾点に気づこう
PayPayの「あと払い」サービスは、2023年8月に「PayPayクレジット」へと名称変更されています。2026年現在、公式が「PayPayあと払い」という古い名称で重要な警告メールを送ってくることはあり得ません。この名称が出た時点で詐欺と判断できます。

SMS詐欺のイメージ

2. 騙されない！本物と偽物を見分ける3つのチェックポイント

詐欺グループのサイトは本物そっくりに作られていますが、ITエンジニアの視点で見れば必ず「ボロ」があります。以下の3点を確認してください。

① リンク先のドメイン（URL）をチェックする

これが最も確実な見分け方です。PayPayの公式サイトのドメインは 「paypay.ne.jp」 です。 詐欺サイトは、ユーザーを騙すために以下のような絶妙に異なるURLを使用します。

  • paypay-admin-update.com
  • paypay-check-login.net
  • pay-pay.xyz

ドメインが公式と一文字でも違う場合、絶対に開いてはいけません。

② 送信元の電話番号を確認する

公式からSMSが届く場合、ソフトバンク回線などは「PayPay」、それ以外は特定の公式番号（0032069000や228811など）から届きます。 一方で詐欺メッセージは、普通の「090」や「080」から始まる携帯番号、あるいは「+81」や「+44」などの国際電話番号から送られてくるケースが大半です。

③ 煽り文句と日本語の違和感

「24時間以内に」「法的措置」「アカウント停止」など、過度に緊急性を煽る文面は詐欺の常套手段です。また、よく読むと「てにをは」がおかしかったり、日本で使われない漢字（簡体字など）が混ざっていたりします。

ドメイン確認のイメージ

3. 【緊急】詐欺URLをタップ・入力してしまった時の対処法

「うっかりリンクを押してしまった…！」という場合でも、被害の段階によって対処法が異なります。まずは深呼吸して、以下の対応を行ってください。

サイトを開いただけの場合

すぐにブラウザのタブを閉じ、念のためブラウザの閲覧履歴とキャッシュを削除してください。現代のスマートフォンにおいて、サイトを開いただけで即座にウイルス感染し情報が全て盗まれるケースは稀です。

PayPayのログイン情報（ID/パスワード）を入力してしまった場合

犯人にアカウントを乗っ取られる寸前です。すぐに正規のPayPayアプリを開き、パスワードを変更してください。他サイト（Amazonや各種SNS）で同じパスワードを使い回している場合は、それらも全て変更する必要があります。

クレジットカード情報や銀行口座を入力してしまった場合

直ちにカード裏面にあるカード会社のサポートセンターへ電話し、利用停止と再発行の手続きを行ってください。「フィッシング詐欺サイトに情報を入力してしまった」と伝えれば、迅速に対応してもらえます。

情報を入力しちゃった時は、とにかくスピード勝負なんですね。
その通りです。被害に遭った可能性がある場合は、警察の「サイバー犯罪相談窓口」や消費者ホットライン（188）にも相談しましょう。

4. 被害を防ぐための必須セキュリティ設定

今後、同じような詐欺に怯えないために、今すぐできるセキュリティ対策を実施しておきましょう。

  1. 生体認証（FIDO）の有効化: PayPayアプリのログインに、指紋や顔認証を必須にする設定です。これにより、万が一パスワードが漏れても不正ログインを強固に防げます。
  2. 公式アプリの通知を活用: アプリの「お知らせ」を定期的に確認する癖をつけましょう。重要な連絡は必ずアプリ内にも届きます。
  3. キャリアの迷惑SMSフィルター: docomo、au、SoftBankなどが無料で提供している「迷惑SMSブロック」機能を有効にしてください。
Q. PayPay公式がSMSを送ってくることは全くないのですか？

A. ログイン時の認証コード（ワンタイムパスワード）や、一部のキャンペーン案内などで届くことはあります。しかし、公式がSMSのリンク先で「パスワード」や「クレジットカードの暗証番号」の入力を求めることは絶対にありません。

Q. URLを開いてないのに、なぜ自分の電話番号が知られているのですか？

A. 詐欺グループは、電話番号を「090-0000-0000」から順番に機械的に自動送信していることがほとんどです。あなた個人が狙われたわけではなく、無差別に送られているだけなので安心してください。

まとめ: アプリの直接確認を徹底しよう

SMSのリンクは絶対に押さず、まずは公式アプリを開く。これが一番の防御策ですね！
大正解です！迷ったらブラウザのブックマークや、スマホの公式アプリから確認する癖をつけましょう。
詐欺の手口は日々進化します。常に最新のセキュリティ情報をアップデートしておくことが大切ですね。

「PayPayクレジット（旧あと払い）」を騙る詐欺は、人間の心理的な焦りを突く悪質な犯罪です。paypay以外にも銀行残高やクレジットカードの支払い、電話料金未納などで不安を煽り判断を鈍らせて押させる手口が流行っているのが現状です。少しでも「怪しいな」と感じたら、立ち止まる勇気を持ってください。

「公式サイト以外のURLには触れない」という鉄則を守り、安全なキャッシュレスライフを送りましょう。不安な方は、以下の公式ヘルプページも併せてご確認ください。

PayPay公式ヘルプページを確認する