PayPayに顔認証を設定しても不正利用される？原因と防止策

PayPayのアプリを開くときに顔認証を設定していれば、第三者に勝手に使われる心配はないと思いますよね。

ところが、顔認証を設定していても不正利用が起こる可能性があると聞くと、今のセキュリティ対策で十分なのか不安になるかもしれません。

実は、PayPayの顔認証は不正利用を防ぐために役立ちますが、それだけですべてのアクセスを防げるわけではありません。

アプリを開くときの本人確認と、アカウントへのログイン認証は役割が異なり、ログイン情報の流出や偽の画面への誘導など、顔認証だけでは対応できないケースもあるためです。

とはいえ、顔認証を解除したり、すぐにPayPayの利用をやめたりする必要があるとは限りません。

認証済み端末やチャージ設定を確認し、スマホの安全対策を組み合わせることで、不正利用のリスクを減らすことにつながります。

この記事では、顔認証を設定していても不正利用が起こり得る理由から、普段の使い方で確認したい設定、身に覚えのない利用があった場合の対応まで詳しく解説します。

この記事でわかること：

PayPayに顔認証を設定していても不正利用が起こり得る理由
顔認証で防げることと防げないことの違い
不正利用のリスクを減らすために確認したい設定
身に覚えのない利用があったときの確認方法と相談先

PayPayに顔認証を設定していても不正利用されることはある？
PayPayの顔認証をすり抜けたように見えるのはなぜ？
PayPayを安全に使うために確認しておきたい設定
PayPayで身に覚えのない利用があったらどうすればいい？
まとめ

PayPayに顔認証を設定していても不正利用されることはある？

PayPayのアプリを開くときに顔認証を設定していれば、第三者に勝手に使われる心配はないと思いますよね。

しかし、顔認証を設定していても、不正利用の可能性が完全になくなるわけではありません。

顔認証はスマホ上で本人確認を行うための機能ですが、PayPayのアカウントには別の端末からログインする仕組みもあるためです。

大切なのは、顔認証が役立つ場面と、それだけでは対応できない場面を区別することです。

まずは、それぞれの違いから確認していきましょう。

顔認証で防げることと防げないことの違い

PayPayの顔認証には、スマホを操作している人が本人かどうかを確認する役割があります。

たとえば、他人が自分のスマホでPayPayを開こうとしても、端末認証が有効になっていれば、追加の本人確認が必要になります。

ただし、ここで注意したいのは、アプリを開くための認証と、PayPayのアカウントにログインするための認証は別の仕組みだということです。

自分のスマホで顔認証を設定していても、その設定が別のスマホにそのまま適用されるわけではありません。

もちろん、別端末からのログインにもPayPay側の認証手続きがあるため、第三者が簡単に利用できるという意味ではありません。

それぞれの役割を整理すると、次のようになります。

確認する内容	顔認証との関係
自分のスマホでアプリを開く	端末上で本人確認を行う
他人がスマホを操作する	アプリへのアクセスを制限する
別端末からログインする	別途ログイン認証が必要になる
ログイン情報が知られる	情報の流出自体は防げない

つまり、顔認証が役に立たないのではなく、守る対象が異なるということなんですね。

PayPayを安全に利用するには、この違いを理解したうえで、それぞれに合った対策を考える必要があります。

アプリの起動時にロックをかける意味とは

顔認証ですべての不正利用を防げないとしても、アプリの起動時にロックをかけることには十分な意味があります。

特に効果を発揮するのは、スマホを紛失したり、第三者に端末を触られたりする場面です。

たとえば、スマホの画面ロックを解除したまま席を離れた場合でも、PayPayの起動時に端末認証が求められれば、すぐにアプリを操作されるリスクを減らせます。

PayPayでは、スマホに搭載された顔認証や指紋認証などを利用する端末認証機能が用意されています。

ただし、端末によってはパスコードなど別の方法でも認証できるため、顔認証だけで操作を制限しているとは限りません。

スマホ本体の画面ロックとPayPayの端末認証を組み合わせることで、端末を他人に触られた場合にも備えやすくなります。

すでに起動時の顔認証を設定しているなら、無理に解除する必要はありません。

今の設定を維持しながら、ほかの安全対策も確認しておくことが大切です。

顔認証だけに頼らない使い方が大切な理由

PayPayを利用するときは、アプリの起動時だけでなく、アカウントの利用状況にも目を向けておきたいところです。

その理由は、PayPayには支払い以外にも、チャージや外部サービスとの連携など、さまざまな機能があるためです。

たとえば、金融機関の口座を登録している場合、利用可能なチャージ方法や設定内容を把握しておくことが重要になります。

口座を登録しただけで預金が自由に引き出されるわけではありませんが、連携先やチャージ方法によって利用時の仕組みが異なります。

また、PayPayには認証済み端末を管理する機能があり、現在どの端末がアカウントに登録されているのかを確認できます。

機種変更前のスマホが残っている場合もあるため、表示された端末に心当たりがあるかを確認しておくと、普段と違う状態にも気づきやすくなります。

顔認証以外に確認しておきたい項目をまとめました。

確認項目	確認する目的
認証済み端末	利用を許可した端末を把握する
チャージ設定	利用できるチャージ方法を確認する
外部サービスとの連携	現在利用している連携先を把握する
取引履歴	身に覚えのない利用を早く発見する

これらを確認しておけば、自分のPayPayがどのような状態で利用できるのかを把握しやすくなります。

特に、以前設定したまま使っていない機能がある場合は、現在も必要なのかを見直すきっかけになります。

顔認証は端末を守る対策、利用設定の確認はアカウント全体の状態を把握するための対策と考えると、それぞれの必要性がわかりやすいですね。

具体的な設定の確認方法や、不審な利用に気づいた場合の対応については、後半で詳しく説明します。

PayPayの顔認証をすり抜けたように見えるのはなぜ？

PayPayで身に覚えのない利用があった場合、顔認証を設定しているのにどうして操作できたのか、不思議に感じるかもしれません。

しかし、必ずしも顔認証そのものが突破されたとは限らず、普段使っているスマホとは別の経路からアカウントにアクセスされた可能性も考えられます。

不正利用につながる経緯はいくつかあるため、代表的なケースを確認しておきましょう。

別の端末からアカウントが使われるケース

PayPayは機種変更したときなどに、新しいスマホから自分のアカウントへログインできる仕組みになっています。

そのため、第三者がログインに必要な情報や認証手段を不正に入手した場合、別の端末からアクセスを試みる可能性があります。

たとえば、ほかのサービスで使用していたパスワードが流出し、PayPayでも同じパスワードを使っていた場合には注意が必要です。

ただし、パスワードを知られただけで必ずログインできるわけではなく、PayPay側で追加の認証が求められる場合があります。

ここで重要なのは、自分のスマホで顔認証が求められなかったからといって、別端末からのアクセスがなかったとは判断できないことです。

また、以前使用していたスマホが認証済み端末として残っている場合もあります。

機種変更後に古い端末を売却したり、家族に譲ったりしたときは、PayPayから適切にログアウトできているか確認しておく必要があります。

認証済み端末に心当たりがない場合は、PayPayの公式アプリから端末管理画面を確認してください。

本物の画面だと思って操作してしまうケース

PayPayを利用するときに気をつけたいのが、本物のサービスに似せた画面へ誘導されるケースです。

たとえば、PayPayからのお知らせに見えるSMSやメールが届き、確認のためにログインするよう案内されることがあります。

リンク先の画面が本物に似ていると、いつもどおりに電話番号やパスワードを入力してしまうかもしれません。

しかし、その画面が偽物だった場合、入力した情報を第三者に取得されるおそれがあります。

また、スマホに不審なアプリをインストールしてしまうと、ほかのアプリの上に画面を重ねて表示する機能などが悪用される場合もあります。

ただし、画面を重ねる機能があるアプリすべてが危険というわけではありません。

この機能は正規のアプリでも使われており、問題になるのは、利用者をだましたり、情報を取得したりする目的で悪用されるケースです。

見た目だけで本物かどうかを判断するのは難しいため、ログインを求める案内が届いたときは、メッセージ内のリンクから操作しないことが大切です。

PayPayの公式アプリを自分で開き、必要なお知らせが届いているか確認すると、偽の画面に誘導されるリスクを減らせます。

ログイン情報が知られてしまうきっかけ

PayPayのログイン情報が第三者に知られる原因は、PayPay自体への不正アクセスだけとは限りません。

普段利用している別のサービスや、スマホの使い方が関係することもあります。

代表的なきっかけを整理すると、次のようになります。

きっかけ	注意したい点
パスワードの使い回し	別サービスで流出した情報が悪用される可能性がある
偽のログイン画面	入力した情報が第三者に渡るおそれがある
不審なアプリ	入力情報や端末の操作に関する情報を取得される場合がある
認証コードの共有	本人確認に必要な情報を悪用されるおそれがある
電話番号の不正な乗っ取り	SMSなどの認証手段が悪用される可能性がある

なかでも気をつけたいのが、SMSなどで届く認証コードの取り扱いです。

認証コードは本人確認のために使われる重要な情報なので、PayPayの担当者を名乗る相手であっても、安易に伝えてはいけません。

また、突然ログイン用の認証コードが届いた場合、自分で操作していなければ、誰かがログインを試みている可能性もあります。

ただし、コードが届いたという事実だけで、アカウントが不正利用されたと決まるわけではありません。

まずはコードを他人に伝えず、PayPayの公式アプリからアカウントの状態を確認してください。

なお、こうした問題は一つの原因だけで発生するとは限らず、複数の要因が重なっている場合もあります。

不審な案内が届いたときに急いで操作しないこと、認証に必要な情報を他人に渡さないことが、日常生活で意識しておきたいポイントです。

PayPayを安全に使うために確認しておきたい設定

PayPayの安全性を高めるには、顔認証に加えて、アプリ内の設定やスマホの利用環境を見直すことが大切です。

とはいっても、すべての機能を制限する必要はなく、自分が使っている機能と、現在の設定が合っているかを確認するだけでも、管理しやすくなります。

ここでは、普段の使い勝手を大きく変えずに確認できる3つのポイントを紹介します。

顔認証と組み合わせたいログイン管理の方法

PayPayでは、アカウントにログインしている端末を確認し、必要に応じてログアウトさせることができます。

以前使っていたスマホが登録されたままになっていることもあるので、機種変更をしたことがある人は、一度確認しておくと安心です。

確認するときは、PayPayアプリの「アカウント」から「セキュリティとプライバシー」を開き、ログイン管理に関する項目を探してください。

画面の表示や項目名はアプリのバージョンによって変わる場合があるため、見つからないときは公式ヘルプで最新の手順を確認しましょう。

認証済み端末の一覧に見覚えのない端末が表示されている場合は、利用状況を確認したうえで、不要な端末を削除するなどの対応が必要です。

また、PayPayではパスワードの変更や、すべての端末からのログアウトといった操作も用意されています。

ただし、ログアウトすると再ログインが必要になるため、登録している電話番号で認証を受けられる状態か、事前に確認しておくとスムーズです。

ログイン管理で確認したい項目をまとめました。

確認する項目	チェックする内容
認証済み端末	現在使っている端末に心当たりがあるか
過去の端末	機種変更前のスマホが残っていないか
パスワード	ほかのサービスと同じものを使っていないか
登録電話番号	現在もSMSを受け取れる番号か

普段使っている端末を把握し、不要なログイン状態を残さないことが、アカウントを管理するうえで重要になります。

利用状況に合わせて見直したいチャージ設定

PayPayでは、利用するチャージ方法によって、お金を追加する仕組みが異なります。

そのため、普段どの方法でチャージしているのかを把握しておくことも、安全に利用するためのポイントです。

たとえば、必要な金額だけをチャージして使う人と、オートチャージを利用する人では、確認しておきたい設定が変わります。

オートチャージは、設定した条件に応じて残高を自動的に追加する機能なので、便利な反面、設定内容を忘れていると、予想していなかったタイミングでチャージされることがあります。

そのため、オートチャージを利用している場合は、チャージされる条件や金額、チャージ元を確認しておきましょう。

一方で、必要なときだけ手動でチャージする使い方なら、残高の追加を自分で管理しやすくなります。

ただし、手動チャージに変更すれば、すべての不正利用を防げるというわけではありません。

チャージ方法を見直す目的は、利用状況を把握し、意図しない残高の追加を減らすことにあります。

利用方法	確認したいポイント
手動チャージ	普段使うチャージ元が正しいか
オートチャージ	実行条件や設定金額が適切か
複数のチャージ方法	使っていない方法が残っていないか
外部サービスとの連携	現在も必要な連携か

また、金融機関の口座などを登録している場合でも、連携しているだけで必ず不正利用が発生するわけではありません。

必要以上に不安になるのではなく、利用しているチャージ方法や連携先を把握し、使っていないものがあれば見直すという考え方が大切です。

便利な機能をすべて停止するのではなく、自分の使い方に必要な設定だけを残すことで、日常の管理もしやすくなります。

スマホに入っているアプリや権限の確認方法

PayPayの設定だけでなく、スマホにインストールしているアプリや、その権限を確認することも安全対策につながります。

特にAndroidでは、アプリがほかのアプリの上に画面を表示したり、ユーザー補助機能を利用したりするための権限が用意されています。

これらは正規のアプリでも使われる機能ですが、悪意のあるアプリに許可すると、画面表示や操作に関する機能を悪用されるおそれがあります。

そのため、インストールした覚えのないアプリや、用途がわからないアプリに強い権限を与えていないか確認しておきたいところです。

Androidの場合、一般的にはスマホの「設定」から「アプリ」や「特別なアプリアクセス」などの項目を開いて確認できます。

ただし、機種やAndroidのバージョンによって表示される名称は異なります。

iPhoneの場合は、Androidと権限の仕組みが異なるため、同じ項目が表示されるわけではありません。

iPhoneでは「設定」の「プライバシーとセキュリティ」などから、アプリに許可している情報へのアクセスを確認できます。

それぞれのスマホで確認したい項目を整理しました。

スマホの種類	確認する項目
Android	ほかのアプリの上に表示する権限
Android	ユーザー補助機能の利用許可
Android	提供元が不明なアプリのインストール設定
iPhone	アプリごとのアクセス権限
iPhone	不明な構成プロファイルやデバイス管理設定
共通	OSやアプリの更新状況

ただし、権限が許可されているという理由だけで、そのアプリが危険だと判断することはできません。

たとえば、画面表示を補助するアプリや、スマホの操作を支援するアプリでは、特定の権限が必要になる場合もあります。

見覚えのないアプリがあったときは、すぐに重要な設定を変更するのではなく、アプリの提供元や用途を確認してください。

また、スマホのOSやPayPayアプリを最新の状態に保つことも忘れたくない対策です。

更新には不具合の修正だけでなく、安全性に関する改善が含まれることもあるため、公式のアプリストアからアップデートする習慣をつけておきましょう。

アプリの権限を必要以上に許可せず、信頼できる提供元のアプリを利用することが、スマホ全体の安全性を保つための基本になります。

PayPayで身に覚えのない利用があったらどうすればいい？

PayPayで覚えのない支払いが見つかったときは、まず取引内容を確認し、不正利用が疑われる場合は速やかに公式窓口へ相談してください。

単なる通知の見間違いや、以前利用したサービスの請求という可能性もありますが、確認に時間をかけすぎると被害が広がるおそれもあります。

大切なのは、取引の事実を確認することと、被害の拡大を防ぐことを並行して進めることです。

まず確認したい利用履歴とログイン状況

最初に確認したいのは、PayPayアプリの取引履歴です。

身に覚えのない通知が届いても、実際には過去に利用したサービスの請求や、自分で設定したチャージが反映されている場合があります。

PayPayの取引履歴を開き、利用日時、金額、取引先、取引の種類を確認してください。

確認する内容によって、次に取るべき対応も変わります。

確認する内容	対応のポイント
覚えのない支払い	取引先や利用日時を確認する
予期しないチャージ	チャージ元や設定内容を確認する
知らないログイン通知	認証済み端末とログイン状況を確認する
取引履歴にない請求	請求元の明細も確認する

取引に心当たりがない場合は、日時や金額、取引番号などを控えておきましょう。

画面のスクリーンショットを保存しておくと、問い合わせの際に状況を説明しやすくなります。

また、身に覚えのないログインが疑われる場合は、すべての端末からのログアウトとパスワードの変更を速やかに行ってください。

ただし、アプリが正常に操作できない場合や、不審なアプリによる影響が疑われる場合は、別の安全な端末から公式窓口に相談するなど、状況に合った対応が必要です。

不正利用かどうかを自分だけで判断できない場合でも、確認できた事実を整理しておけば、相談を進めやすくなります。

不安なときに利用できる公式の相談窓口

取引履歴を確認しても心当たりがない場合は、PayPayの公式サポートに相談してください。

PayPayでは、24時間365日利用できる電話サポートを案内しています。

問い合わせ先は、PayPayアプリのヘルプや公式サイトから確認できます。

また、登録している金融機関やカードから覚えのない引き落としが発生している場合は、その金融機関やカード会社にも速やかに連絡してください。

状況によっては、利用停止などの対応が必要になるためです。

PayPayには、所定の条件を満たした第三者による不正利用について、補償を申請できる制度もあります。

公式案内では、損害発生日から60日以内の申請や、警察への被害の届出などが条件として定められています。

ただし、すべての取引が補償対象になるわけではありません。

たとえば、自分でPayPay残高を送る操作を行った取引は、原則としてPayPayの不正利用補償制度の対象外とされています。

相談先と主な役割を整理しました。

相談先	主な相談内容
PayPay公式サポート	不審な利用やアカウントの状態
金融機関・カード会社	覚えのない引き落としや利用停止
警察	被害の届出や相談
PayPay補償申請窓口	補償条件の確認と申請

なお、補償申請は通常の電話相談とは手続きが異なり、PayPayが指定する専用フォームから行う必要があります。

補償を希望する場合は、警察への届出と申請期限を忘れずに確認してください。

公式の案内はこちらから確認できます。

PayPay公式：心当たりのない利用・通知・請求への対応

PayPay公式：不正利用に伴う補償申請について

今後も安心して使うために続けたい習慣

PayPayを使い続けるうえでは、特別な操作を毎日行うよりも、普段の利用状況を無理なく確認できる習慣を作ることが大切です。

たとえば、買い物をしたあとに支払い完了画面を確認するだけでも、決済が正常に行われたか把握しやすくなります。

さらに、月に一度など自分で決めたタイミングで取引履歴を振り返れば、使った覚えのない取引や、忘れていた設定に気づくきっかけになります。

確認を続けるためには、チェックする項目を増やしすぎないこともポイントです。

タイミング	確認すること
支払いをしたとき	金額と決済結果
月に一度	取引履歴と利用明細
機種変更したとき	古い端末のログイン状態
新しいアプリを入れるとき	提供元と必要な権限
不審な通知が届いたとき	公式アプリ内の情報