Wait a minute. If you're using PayPay, it's really dangerous if you don't set these three
【 PayPay Fraud 《 Advanced 3 Selections 》 】
① Reverse charge fraud (advanced version)
The culprit sends a fake notification to your PayPay that "pretends to have sent money," and induces "I sent it by mistake, so please refund." If you refund, it is treated as a real remittance and only the money is stolen. Especially in the late night zone and holidays, it is characterized by rushing and inviting mistakes.
② phishing + application takeover complex type
An attack that leads to a real-like PayPay login screen and steals not only ID and password but also SMS authentication code. If this succeeds, the culprit will "impersonate your terminal" and change the bank account debit setting at once. The worst pattern where damage jumps up even if the balance is zero.
③ Inventory-free purchase / high-value settlement loop type
Purchase high-value items one after another with stolen accounts and deliver them to collection destinations for resale. Even if your PayPay balance runs out, it will continue to be charged automatically from your bank account or credit card, and in a short time it will develop into damage on the scale of hundreds of thousands to millions of yen. By the time you notice, the items have disappeared in the resale route and it is difficult to track.
私が「PayPay残高は少ないから大丈夫」と思ってた時に一番ゾッとしたのが、“残高が尽きても銀行口座やクレカから自動でチャージされて被害が膨らむ”パターンです。だから最初にやるべきは、本人確認の有無よりも「被害が大きくならない設定」を先に作っておくことでした。 1) 「不正な取引の可能性があります」が出たら、まずアプリを自分で開く SMSやメールで届く「利用速報」「アカウント制限」みたいな通知は、リンクを踏まずにPayPayアプリを手動で起動して確認します。特に「PayPayカードの利用速報」っぽい文面や、QRコードの誘導は要注意。怪しいと感じたら、支払い方法（銀行口座/クレカ）の紐付け状況と、直近の取引履歴を最初に見に行きます。 2) PayPayあと払い（またはクレカ/口座紐付け）を使う人ほど“利用可能額”を低めに 普段の利用が少ないなら、1日あたりの利用可能額は5,000円〜1万円など低めでOK。これが「最後の砦」になります。あと払いを使っている人は、決済が通りやすい分だけ被害額も跳ねやすいので、上限を上げる前に“上げる理由が本当にあるか”一回立ち止まるのがおすすめです。 3) 「友だち追加・検索」まわりを閉じる（電話番号検索OFF） 電話番号を公開していたり、連絡先/電話番号から検索を許可していると、知らない人から支払い要求が届く導線が増えます。私は「携帯電話番号を公開する」「連絡先からの検索を許可する」をOFFにして、IDの公開範囲も見直しました。友だち追加が便利でも、危険な入口を減らす方が安心です。 4) 「定期的に送る」を使っている人は解除・見直し 送金や支払いで“定期的に送る”設定を使っている場合、心当たりのない相手がいないか確認して、不要なら解除します。特に機種変更後や久々に設定を触った後は、意図せず残っていることがあります。 5) 本人確認はメリット/デメリットを理解して選ぶ 本人確認をすると使える機能が増える一方、アカウントの扱いが“資産に直結”しやすくなります。私は「設定（外部サービス連携・利用可能額・公開範囲）」を固めてから本人確認に進みました。 6) PayPay銀行のログインIDや紐付け解除の確認もセットで 不安なときは、PayPay銀行のログイン情報に不審がないか、PayPay側で紐付けている銀行口座/クレカが自分のものだけかをチェック。身に覚えがなければ紐付け解除→パスワード変更→サポート連絡の順で動くと落ち着けます。 最後に。LINEギフトなど、支払いだけ取られた系の相談も見ますが、共通点は「リンクを踏んだ」「急かされた」です。通知が来ても焦らず、“アプリを自分で開いて確認”を習慣にするだけで回避率が上がりました。
