「明日までに支払いを」というPayPayの未払いメールやSMSが届いた経験はありませんか？2026年4月、フィッシング対策協議会が警告した最新の詐欺手口は、URLを押すとPayPayの送金画面が勝手に開き、利用者自身が「送る」ボタンを押した瞬間に犯人にお金が振り込まれてしまうものです。この記事では、新手口の仕組みと、騙されないためのたった1つの鉄則を、公的機関のデータをもとにわかりやすく解説します。
1. PayPay送金詐欺メールとは何か
PayPay送金詐欺メールとは、「未払い金額があります」「明日までに支払いを」などとメールやSMSで通知し、URLを押させてPayPayの送金画面を開かせる詐欺です。利用者が「送る」ボタンを自分で押した瞬間、犯人の口座にお金が直接送金される仕組みになっています。
従来のフィッシング詐欺は「偽サイトに誘導してパスワードを盗む」ものが主流でしたが、この新手口はPayPayの公式機能（送金URL）をそのまま悪用する点が特徴です。本物の送金画面が開くため、利用者は「公式アプリが開いたから安心」と勘違いしやすいリスクがあります。
典型的な被害の流れ
- 「未払いがあります」というSMSやメールが届く
- 「明日まで」など期限を切られて焦る
- 記載されたURLを押す
- PayPayの送金画面が自動で開く（この時点ではまだ送金されていない）
- 利用者が「送る」ボタンを自分で押す
- 犯人の口座にお金が振り込まれる
ポイントは、URLを押した時点では送金は完了していないということです。送金が確定するのは、利用者自身が「送る」ボタンを押した瞬間です。
2. なぜURLを押すと送金画面が勝手に開くのか
この詐欺の仕組みを理解するには、PayPayの「送金URLスキーム」を知る必要があります。これはPayPayが正規に提供している送金機能で、URLを共有するだけで相手にお金を送れる便利な仕組みです。
PayPay公式の送金URLが悪用される
PayPayの送金URLは「https://qr.paypay.ne.jp/p2p01_●●●●」という形式になっています。このURLは正規の機能で、本来は友人同士の送金などに使われます。
しかし犯人は、自分の口座宛に「請求された金額」がすでに入力された状態の送金URLを生成し、それを詐欺メールに埋め込んでいるのです。利用者がURLを押すと、本物のPayPayアプリが起動し、犯人への送金画面が表示されます。利用者が「送る」を自分で押すと、お金が犯人に直接送金されてしまいます。
本物の送金画面だから見破りにくい
従来のフィッシング詐欺は「偽サイトを見抜く」ことで防げましたが、この手口は本物のPayPayアプリが開くため、画面のデザインや挙動に違和感がありません。
- URLは本物のPayPayドメイン
- 開くアプリも本物のPayPay
- 送金画面のデザインも本物
- 違和感を感じさせない設計
この詐欺の本質は、「公式アプリが開いたから安全」と利用者を錯覚させ、自ら『送る』ボタンを押させるところにあります。だからこそ、「URLを押さない」「送金画面が開いても『送る』を押さない」という二段階の対策が重要です。
誤って押してしまっても、まだ間に合う
もし誤ってURLを押してしまっても、送金画面が表示された段階ではまだ送金は完了していません。送金が確定するのは、利用者自身が「送る」ボタンを押した瞬間です。
送金画面が突然表示されたら、慌てずにすぐにアプリを閉じることが正しい対応です。閉じるだけで被害は発生しません。
- 突然送金画面が出ても、慌てて「送る」を押さない
- 画面のどこかに「✕」または「キャンセル」ボタンがあるので、それを押す
- 分からなければホームボタンでアプリ自体を閉じる
- その後、アプリを再起動して通常の状態に戻す
「アプリが開いた＝送金された」ではないことを、必ず家族にも共有しておきましょう。落ち着いて画面を閉じれば、被害は発生しません。
3. フィッシング対策協議会が警告した最新手口（2026年4月）
2026年4月2日、一般社団法人フィッシング対策協議会が「PayPayアプリでの支払いへ誘導するフィッシング」として緊急情報を出しました。
クレジットカードの月額請求や通信料金の支払いをよそおうフィッシングメールから PayPayアプリでの支払いへ誘導し、送金させる手口の報告を受けています。
出典:PayPayアプリでの支払いへ誘導するフィッシング (2026/04/02)｜フィッシング対策協議会
この緊急情報でとくに重要なのは、誘導先が「サービスの正規のURLを悪用」したhttps://qr.paypay.ne.jp/p2p01_〜だと明記されている点です。これはPayPayの個人間送金に使われる正規のリンク形式です。つまり最後に開くのは偽サイトではなく、本物のPayPayの送金画面です。
ただし、そこへ行き着くまでに偽ドメインのページを経由するケースも確認されています（service.paypay-im〜.sbsのような、PayPayに似せたドメインです）。「本物のURLしか出てこない」わけではありません。
協議会発表のポイント
- 2026年4月に多数の報告が寄せられている
- PayPayの正規URL（個人間送金リンク）を悪用した新手口
- SMS・メール・SNSメッセージなど複数の経路で拡散
- 最終的に本物のPayPayの送金画面が開くため、視覚的な違和感が出にくい
- 従来のフィッシング対策では防ぎにくい
従来のフィッシング詐欺との違い
従来のフィッシング詐欺との違いを整理すると、以下の通りです。
- 従来型：偽サイトに誘導 → ID・パスワードを入力させる → 後日不正アクセスされる
- 新手口（PayPay型）：本物のPayPayアプリを起動 → 利用者自身に送金させる → その場でお金が消える
新手口は「利用者本人が送金ボタンを押している」ため、不正アクセスではなく正規の送金扱いになりかねず、補償の判断も複雑になるリスクがあります。
4. 詐欺メールに使われる典型的な文言
PayPay送金詐欺メールには、共通する文言パターンがあります。次のような言葉が含まれていたら、本物かどうか即座に疑うべきです。
実際に確認された件名
フィッシング対策協議会が確認した件名には、次のようなものがあります。
- 【PayPay】3月分通信料金の引き落としに失敗しました。期日までにPayPay でオンライン決済をお済ませください。
- 【最終確認】ご請求金額のお支払いが未完了です。PayPayにてお手続きをお願いします。
- 【お支払いのお願い】未払い料金が発生しております。3日以内にPayPayでお支払いください。
- 2026年3月分サービス停止のお知らせ（料金未払い）
出典:PayPayアプリでの支払いへ誘導するフィッシング (2026/04/02)｜フィッシング対策協議会（上記以外の件名も確認されています）
焦らせる文言
- 「明日までにお支払いください」
- 「24時間以内に対応がない場合、利用停止となります」
- 「最終通知」「重要」「緊急」
- 「法的手続きに移行します」
不安を煽る文言
- 「未払い金額があります」
- 「決済エラーが発生しました」
- 「アカウントが一時停止されました」
- 「不正利用の疑いがあります」
権威性を装う文言
- 「PayPay株式会社より」
- 「【PayPay】」「【公式】」
- 「決済管理センター」
- 「お客様サポート」
これらの文言は「焦り」「不安」「権威への信頼」を利用者に感じさせ、冷静な判断をさせないための心理テクニックです。本物のPayPayは、メールやSMSで支払いを促すURLを送ってくることはほぼありません。
5. やってはいけない6つの行動
PayPay送金詐欺メールで気をつけたい行動
① メールやSMSのURLをすぐに押す
② 「明日まで」と書かれて焦って対応する
③ PayPayの送金画面が開いた時、何も確認せず「送る」を押す
④ 公式アプリではなくメールから直接ログインしようとする
⑤ 知らない番号からのSMSを信頼する
⑥ 「PayPay」と書かれているだけで本物だと思い込む
6. 騙されない、たった1つの鉄則
PayPay送金詐欺メールから身を守る方法は、実はとてもシンプルです。
鉄則：URLは押さず、PayPayアプリの「お知らせ」を確認する
本物のPayPayからの通知は、必ずPayPayアプリ内の「お知らせ」に届きます。メールやSMSにURLが書かれていても、絶対にそのURLは押さず、自分の手でPayPayアプリを開いて確認するだけで防げます。
確認手順
- メールやSMSのURLは絶対に押さない
- スマホのホーム画面から自分でPayPayアプリを開く
- アプリ内の「お知らせ」または「通知」を確認
- そこに同じ通知がなければ詐欺メール
- 該当のメールやSMSを削除する
これだけで、PayPay送金詐欺メールの被害は防げます。「メールのURLを押さない」「もし開いてしまっても『送る』を押さずに閉じる」──この2つを習慣にするだけで、家族の資産を守れます。
7. PayPayの公式安全機能を活用する
PayPayには、利用者を守るための公式の安全機能があります。日頃から設定しておくことで、万が一の被害を最小化できます。
機能1：利用可能額の設定
1日あたり、または1回あたりの送金・支払い上限額を自分で設定できます。普段大きな送金をしない方は、上限を低めに設定しておくことで、誤って送金しても被害を抑えられます。
機能2：端末認証・本人認証の有効化
送金時に顔認証・指紋認証・パスコードを必須にする設定です。これを有効にしておくと、誰かに端末を操作されても勝手に送金されにくくなります。
機能3：警告メッセージの確認
PayPayは、送金画面に注意喚起のメッセージを表示する場合があります。「送金詐欺の被害が発生しています」などの表示が出たら、必ず立ち止まって確認しましょう。
機能4：青いバッジ（eKYC認証済み）の確認
送金先が本人確認（eKYC）済みのアカウントには青いバッジが表示されます。バッジがない相手への送金は、特に慎重になるべきです。ただし、犯人もeKYCを通している場合があるため、バッジがあっても油断は禁物です。
8. もし送金してしまったら
PayPay送金詐欺メールに引っかかって送金してしまっても、すぐに行動すれば被害を抑えられる可能性があります。
対応1：すぐにPayPayサポートに連絡
気づいた瞬間に、PayPayアプリ内のサポート窓口またはPayPay公式サイトの問い合わせフォームから連絡します。手口や対策はPayPayの安全への取り組みのページにもまとまっています。送金後すぐであれば、決済の取り消しや調査が可能な場合があります。
対応2：警察に被害届を出す
最寄りの警察署で被害届を提出します。どこに相談すればよいか分からない場合は、警察庁のサイバー事案に関する相談窓口と都道府県警察の連絡先一覧から探せます。
対応3：補償制度への申請
まず前提として、この手口で送ってしまったお金は戻らないと考えてください。フィッシング対策協議会の緊急情報は「支払った金額は PayPayから補償されません」と明記しています。自分で送金ボタンを押した送金は、第三者による不正利用ではないためです。
PayPayには第三者の不正利用が認められた場合の補償制度がありますが、条件は次のとおりで、今回の手口はここに当てはまりません。
- 60日以内に申告すること
- 警察への被害届の受理番号が必要
- 第三者による不正利用と認められること
- 年1回までの補償
それでも連絡はしてください。同じ受け取り口が他の被害にも使われている場合、事業者側での対応につながることがあります。ただ「あとで補償されるかもしれない」と考えて対処を後回しにしないことが大事です。この手口は、送る前に止めるしか防ぐ方法がありません。
対応4：警察相談「#9110」と消費者ホットライン「188」
送金前に「これは詐欺かも」と気づいた段階なら、警察相談専用電話の「#9110」に連絡。送金してしまった後の悪質商法対応や消費者トラブルとしての相談は、消費者ホットラインの「188」に連絡できます。直接窓口を調べたい場合は、国民生活センターの全国の消費生活センター等から最寄りの窓口が分かります。
9. 家族と一緒に守るために
PayPay送金詐欺メールは、シニア世代だけでなく、若い世代にも被害が広がっています。家族で対策を共有することが、最大の防御策になります。
家族で共有したい3つのこと
- メールやSMSのURLは絶対に押さない習慣をつける
- もし誤って送金画面が開いても、「送る」を押さずに閉じることを覚えておく
- PayPay関連の通知は必ずアプリ内の「お知らせ」で確認する
実家の親に伝えたい3つのこと
- 「明日まで」「未払い」と書かれたメールやSMSは、まず疑う
- URLを押さず、自分の手でPayPayアプリを開いて確認する
- 判断に迷ったら、必ず子供や家族に相談する
PayPayを使わない人も油断は禁物
PayPayアカウントを持っていない人でも、詐欺メールが届くことがあります。「自分は使っていないから関係ない」と思って軽い気持ちでURLを押すと、別の詐欺サイトに誘導されるリスクもあります。使っていなくても、不審なメールのURLは押さないことを徹底しましょう。
10. 関連する詐欺手口にも注意
PayPay送金詐欺メールと同じような仕組みで、他の決済サービスや配送業者を装った詐欺も急増しています。共通する見破り方を知っておきましょう。
類似する詐欺メールの種類
- 宅配業者を装ったSMS：「不在のため持ち帰りました」のリンクから偽サイトへ
- 銀行を装ったメール：「口座が凍結されました」とパスワード入力を要求
- クレジットカード会社を装ったSMS：「不正利用の疑いがあります」と本人確認
- 通信キャリアを装った請求メール：「料金未納」と支払いURLを送付
- 国税庁を装ったSMS：「税金未納」とコンビニ払いを指示
手口ごとの見分け方は【2026年最新】フィッシング詐欺の最新パターン13選と見破り方で、国税庁をかたるSMSについては国税庁から「財産差し押さえ」のSMSは100%詐欺!リンクを開かずブロックする方法で解説しています。
共通する見破り方
これらの詐欺メールに共通する見破り方は、ほぼ同じです。
- メールやSMSのURLは絶対に押さない
- 必ず公式アプリまたは公式サイトを自分で開いて確認する
- 「明日まで」「緊急」「最終通知」など焦らせる文言は要注意
- 少しでも不安なら家族か「#9110」に相談する
まとめ：URLを押さず、アプリで確認する習慣を
PayPay送金詐欺メールは、PayPayの正規機能を悪用した巧妙な新手口です。本物のアプリが起動するため違和感がなく、従来のフィッシング対策では防ぎにくいのが特徴です。しかし、いくつかの鉄則を守れば、家族の資産を守れます。
覚えておきたい3つのポイント
- メールやSMSのURLは絶対に押さない：本物のPayPayはURLで支払いを促さない
- もし送金画面が開いても「送る」を押さずに閉じる：閉じるだけで被害は発生しない
- 必ずPayPayアプリの「お知らせ」で確認：本物の通知はアプリ内に届く
PayPay送金詐欺メールは、誰にでも届く可能性があります。「自分は引っかからない」と思っている人ほど、焦った瞬間に騙されやすいのが現実です。日頃からの習慣作りが、最大の防御になります。
この記事を家族のLINEに送って、実家の親や大切な人と一緒に対策を共有しましょう。たった1分の確認が、家族の資産を守るきっかけになります。
情報源：一般社団法人フィッシング対策協議会「PayPayアプリでの支払いへ誘導するフィッシング」（2026年4月2日）、PayPay「PayPayの安全への取り組み」、警察庁「サイバー事案に関する相談窓口」、国民生活センター「全国の消費生活センター等」、警察相談専用電話「#9110」、消費者ホットライン「188」
コメントを残す