PayPayを装った広告や偽サイトに電話番号を入力してしまうと、「これだけでアカウントを乗っ取られるのではないか」「勝手に決済されないか」と不安になります。電話番号だけを入力した段階で、直ちにPayPay残高や銀行口座からお金が抜かれるとは限りません。ただし、電話番号が詐欺業者へ渡ったことで、その後に本物そっくりのSMSや電話を送り、パスワードやSMS認証コードまで聞き出そうとする二段階目の攻撃につながる可能性があります。
PayPayも、Web広告やSNSから偽サイトへ誘導し、携帯電話番号・パスワードなどのアカウント情報を盗み取ろうとするフィッシング詐欺について注意喚起しています。警察庁も、フィッシングサイトで入力を求められる情報の例として、電話番号、氏名、生年月日、ID、パスワードなどを挙げています。
そのため、電話番号だけを入力したケースと、パスワードやSMS認証コード、クレジットカード情報まで入力したケースでは緊急度が異なります。この記事では、入力してしまった情報別に、何を確認し、どのように対処すればよいかを整理します。
電話番号だけを入力した場合は、まず落ち着いて追加情報を渡さない
偽サイトへ携帯電話番号だけを入力し、PayPayのパスワード、SMS認証コード、クレジットカード番号、銀行口座情報などは入力していないのであれば、電話番号だけで直ちにPayPayへログインされる可能性は通常高くありません。
しかし、詐欺業者は取得した電話番号を使って「PayPayの本人確認が必要です」「不正利用が確認されました」「認証コードを入力してください」などのSMSを送ってくる可能性があります。
ここから先に届くSMSや電話を信用して、パスワードや認証コードを追加で渡さないことが最も重要です。不審なメッセージに記載されたURLは開かず、PayPayを確認するときは必ず公式アプリや自分で検索した公式サイトからアクセスしましょう。
PayPayのパスワードまで入力した場合はすぐ変更する
偽サイトへ電話番号とPayPayのパスワードを両方入力した場合は、電話番号だけの場合より緊急性が高くなります。PayPay公式も、偽ログイン画面に携帯電話番号とパスワードを入力すると、第三者にIDとパスワードを盗まれ、なりすまし被害につながる可能性があると注意喚起しています。
この場合は、不審な広告やSMSに記載されたリンクではなく、PayPay公式アプリからパスワードを変更してください。PayPayでは、身に覚えのないログインやパスワードリセットに関するSMSが届いた場合にも、自分で公式のログイン画面からパスワードを変更するよう案内しています。[参照：PayPayヘルプ]
また、同じパスワードをメール、通販サイト、SNSなどほかのサービスでも使い回している場合は、それらのパスワードも変更します。漏れたパスワードを別サービスへ試す「リスト型攻撃」に利用される可能性があるためです。
SMS認証コードを教えてしまった場合は特に急いで確認する
PayPayなどのサービスでは、本人確認のためSMSで認証コードが届くことがあります。このコードは、電話番号を知っているだけでは突破できない認証を通過するための重要な情報です。
そのため、詐欺サイトへSMS認証コードまで入力したり、電話で聞かれて伝えたりした場合は、不正ログインにつながる可能性があります。PayPay公式も、ログインに必要なID、パスワード、SMS認証コードなどを第三者へ共有しないよう注意喚起しています。[参照：PayPayヘルプ]
認証コードまで渡してしまった場合は、PayPayアプリでログイン状況、取引履歴、登録された支払い方法などを早急に確認し、不審な操作があればPayPayへ連絡することが重要です。
PayPayアプリの「端末の管理」を確認する
PayPayでは、アカウントへログインした端末の履歴をアプリから確認できます。PayPay公式は、フィッシングサイトへアカウント情報を入力した場合、アプリの「アカウント」から「セキュリティとプライバシー」、「端末の管理」を確認するよう案内しています。
自分が使っているスマートフォン以外に見覚えのない端末が表示されている場合は、その端末を削除するか、すべての端末をログアウトさせる対応を行います。[参照：PayPay公式]
電話番号しか入力していなくても、念のため確認しておくと安心です。身に覚えのないログインがなければ、少なくとも現時点でアカウントへ侵入された形跡がないかを確認できます。
取引履歴とウォレットも確認する
次に、PayPayアプリの取引履歴を確認し、自分が行っていない支払いや送金がないかをチェックします。
PayPayはフィッシング被害が疑われる場合、取引履歴で身に覚えのない請求が発生していないか確認するよう案内しています。また2026年には、電話番号を不正に乗っ取る「SIMスワップ詐欺」についても注意を呼びかけ、PayPayでの取引や銀行口座・クレジットカードへの申し込みをウォレットから確認するよう案内しています。[参照：PayPay公式]
身に覚えのない取引や登録があった場合は、スクリーンショットなどで記録を残したうえで、PayPayや該当する金融機関・カード会社へ連絡しましょう。
電話番号を知られたことで起こり得ること
電話番号だけが流出した場合に考えられるのは、迷惑電話や詐欺SMSが増えることです。特に一度偽サイトへ入力した番号は、「反応する可能性がある番号」と判断され、別の詐欺に利用されることがあります。
例えば「PayPayのアカウントが停止されました」「本人確認が完了していません」「○円の決済がありました」など、不安を煽るSMSが届く可能性があります。そのリンクを押すと、今度はパスワードやカード番号などを入力させる偽サイトへ誘導されるという流れです。
知らない番号から電話がかかってきて「PayPayサポートです」と名乗られても、その場で個人情報や認証コードを伝えないでください。一度電話を切り、PayPay公式サイトやアプリに掲載されている窓口から自分で確認する方が安全です。
突然スマートフォンが圏外になったらSIMスワップも疑う
PayPayは2026年1月、第三者が本人になりすまして携帯電話番号を別端末へ移行する「SIMスワップ詐欺」について注意喚起しています。フィッシングなどで取得した個人情報を利用し、携帯電話会社へなりすまして手続きを行う手口です。
電話番号だけを知られた段階で直ちにSIMスワップが成立するわけではありませんが、氏名、生年月日、住所など複数の個人情報も入力してしまった場合は注意度が上がります。
突然スマートフォンの通話やモバイル通信が使えなくなり、圏外になった場合は、端末故障だと決めつけず携帯電話会社へすぐ確認してください。PayPay公式も、突然電話番号が利用できなくなった場合は速やかに通信事業者へ連絡するよう案内しています。[参照：PayPay公式]
クレジットカード情報まで入力した場合はカード会社にも連絡する
偽サイトに電話番号だけでなく、カード番号、有効期限、セキュリティコードまで入力した場合は、PayPayの対策だけでは不十分です。
カード会社の公式窓口へ連絡し、フィッシングサイトへカード情報を入力してしまったことを伝えます。カード会社の判断によって、カード停止や再発行などの対応が行われることがあります。
カード会社から届いたように見えるSMSに返信するのではなく、カード裏面や公式アプリ、公式ウェブサイトに記載された窓口を利用してください。身に覚えのない利用明細も継続して確認しましょう。
銀行口座や暗証番号を入力した場合は金融機関へすぐ相談する
銀行口座番号だけでなく、インターネットバンキングのログイン情報、暗証番号、ワンタイムパスワードなどまで入力した場合は、金融機関へ早急に連絡してください。
警察庁もフィッシングサイトで盗まれる情報として、銀行口座番号、クレジットカード番号、暗証番号、ワンタイムパスワードなどを挙げています。[参照：警察庁・フィッシング対策]
不正送金が発生する前であっても、認証情報が第三者へ渡ったことを金融機関へ伝えることで、必要な対策を案内してもらえます。
偽広告や偽サイトはスクリーンショットを保存しておく
詐欺だと気付いたら、広告や偽サイトをすぐ閉じたくなりますが、可能であれば証拠を残しておくと後から役立ちます。
広告のスクリーンショット、アクセスしたURL、表示されていた会社名、入力した日時、入力してしまった情報の種類などを記録します。SMSから誘導された場合は、そのSMSも削除せず保存しておきます。
ただし証拠を取るために再び偽サイトへログインしたり、追加情報を入力したりする必要はありません。手元に残っている画面や履歴だけで構いません。
PayPayを装ったフィッシングは公式フォームから通報できる
PayPayでは、PayPayを騙った不審なサイト、メール、SMSなどについてフィッシング通報を受け付けています。PayPay公式ヘルプでも、フィッシングサイトやPayPayを騙る不審なメール・SMSを通報できると案内しています。[参照：PayPayヘルプ]
通報することで直接自分の情報が取り戻せるわけではありませんが、同様の詐欺被害を防ぐための調査や対策に利用されます。
また、広告がGoogle、SNSなど特定のプラットフォーム上に表示されていた場合、そのサービス側の「広告を報告」「詐欺を報告」といった機能を利用することもできます。
実際に金銭被害が出た場合は警察への相談も検討する
不正送金、不正決済など実際の被害が発生した場合は、PayPayや金融機関への連絡に加えて警察への相談・届出も検討します。
PayPayは、不正利用に伴う補償申請について一定の場合に警察への被害届が必要になると案内しています。補償制度には条件があるため、該当する可能性がある場合はPayPay公式の案内を確認してください。[参照：PayPayヘルプ]
サイバー犯罪に関する相談窓口については、警察庁のフィッシング対策ページなどから最新情報を確認できます。[参照：警察庁]
入力した情報別の緊急度を整理
偽広告へ何を入力したかによって、対応は次のように変わります。
| 入力した情報 | 主な対応 |
|---|---|
| 電話番号のみ | 今後の不審SMS・電話に注意し、追加情報を渡さない |
| 電話番号＋PayPayパスワード | 公式アプリからパスワード変更、端末の管理を確認 |
| SMS認証コードまで入力 | 不正ログインを想定し、端末・取引履歴を早急に確認 |
| クレジットカード情報 | カード会社へ連絡し、停止・再発行の要否を確認 |
| 銀行口座・暗証番号・ワンタイムパスワード | 金融機関へ直ちに相談 |
| 氏名・住所・生年月日なども入力 | なりすましやSIMスワップを含め、今後の異常に注意 |
| 実際に不正決済・送金が発生 | PayPay・金融機関等へ連絡し、警察への相談も検討 |
電話番号だけなら、いきなりPayPayアカウントが奪われると決めつける必要はありません。ただし、その後のフィッシング攻撃の入口として使われる可能性があるため、警戒は続けましょう。
今後届くSMSのリンクは開かず、公式アプリから確認する
詐欺業者は、取得した電話番号へタイミングをずらしてSMSを送ることがあります。数日後や数週間後に届くことも考えられるため、「詐欺広告を見た直後に何も起きなかったから安全」とは限りません。
PayPayは2026年にも、未払い・未納を装うフィッシングメールやSMSについて注意喚起しており、心当たりのない請求や督促が届いた場合、メッセージ内のURLを開かず公式サイトやアプリから確認するよう案内しています。[参照：PayPay公式]
「24時間以内に認証してください」「アカウントを停止します」など、急がせる文章ほど、その場でリンクを押さず一度立ち止まることが重要です。
まとめ｜電話番号だけなら慌てすぎず、次の詐欺を防ぐことが重要
PayPayを装った詐欺広告や偽サイトへ電話番号を入力してしまっても、電話番号だけで直ちにPayPay残高が盗まれるとは限りません。ただし、その番号を利用して本物そっくりのSMSや電話を送り、次にパスワードや認証コードを盗もうとする可能性があります。
電話番号しか入力していない場合は、今後届く不審なSMS・電話を信用せず、リンクを開かないことが第一の対策です。念のためPayPayアプリの端末管理と取引履歴も確認しておくと安心です。
パスワードまで入力してしまった場合は公式アプリから変更し、SMS認証コードまで渡した場合は不正ログインを想定して早急に端末・取引履歴を確認します。カード情報や銀行情報も渡している場合は、それぞれカード会社・金融機関への連絡が必要です。
重要なのは、偽サイトへもう一度アクセスして確認しようとしないことです。PayPayについて確認するときは公式アプリまたは自分で検索した公式サイトを利用し、実際の不正利用が確認された場合はPayPay、金融機関、必要に応じて警察へ相談しましょう。