PayPayで身に覚えのない送金？遠隔操作マルウェア被害の確認・対処法と補償申請ガイド

PayPayで身に覚えのない送金が発生した場合、不審なマルウェアによる遠隔操作の疑いがあります。

まずは落ち着いてPayPayアカウントの一時停止と取引履歴の確認を行い、不審なアプリの削除と補償申請を速やかに進めましょう。

この記事でわかること

【緊急】PayPayで身に覚えのない送金・決済を見つけた時の応急処置

身に覚えのない送金や決済の通知が届いた際、焦ってスマートフォンを何度も操作し直してしまうケースが多く見られます。

しかし、不正な遠隔操作が行われている場合、迅速かつ正確な初期対応を行わなければ、連携している銀行口座からの自動チャージなどによって被害が拡大する恐れがあります。

このセクションでは、被害を最小限に食い止めるために直ちに行うべき応急処置を整理して解説します。

30代男性（相談者）

PayPayアプリの「取引履歴」確認とアカウント利用停止 

不正利用に気づいた時点で最初に確認すべきなのは、PayPayアプリ内の「取引履歴」画面です。

いつ、いくらの送金や決済が行われたのか、取引IDとともに正確な情報を把握することが後の補償手続きにおいて極めて重要になります。

履歴を確認した後は、速やかにPayPayのアカウント自体を一時的に利用停止状態に設定してください。

アカウントの停止は、PayPayアプリ内の「アカウント」タブからセキュリティ設定に進むか、公式の緊急利用停止ダイヤル（0120-990-634：24時間受付）へ電話をかけることで手続きが可能です。

操作を行っている間にも遠隔で画面が動かされてしまう場合は、まず端末の Wi-Fi やモバイルデータ通信を切断し、オフライン状態にしてから電話での停止手続きを行ってください。

連携している銀行口座・クレジットカードの利用停止手続き 

PayPayアプリの利用停止を行うと同時に、PayPayにオートチャージや残高チャージ用として連携させている金融機関への連絡が必要です。

遠隔操作を行う悪質なアプリは、PayPay残高が減ると連携銀行から自動でチャージさせ、上限額まで送金を繰り返す挙動を示すことがあります。

連携している銀行のカスタマーサポートやネットバンキングの緊急停止窓口に連絡し、口座からの即時引き落とし機能を停止してください。

クレジットカードを登録している場合は、該当するカード会社へ連絡してカードの利用停止および再発行手続きを依頼します。

金融機関への連絡を行う際は、「PayPayを経由した不正送金が発生したため、念のため連携決済を止めたい」と伝えるとスムーズに対応してもらえます。

不正決済画面と取引IDのスクリーンショット保存（証拠保全） 

アカウントの停止やアプリの削除を行う前に、必ず不正に行われた取引の証拠をスマートフォン上に画像として残しておいてください。

必要な画面は、「取引履歴」の詳細画面（取引日時、金額、送金先アカウント名、取引IDが写っているもの）です。

PayPay公式への補償申請や警察へ被害届を提出する際、客観的な証拠としてこれらの画像提出が求められます。

端末が遠隔操作されて画面の撮影が難しい場合は、別のスマートフォンやカメラで画面全体を撮影する方法も有効です。

証拠を保存した画像データは、万が一端末を初期化しなければならなくなった場合に備え、クラウドストレージや別の媒体へ保存しておくと安心です。

優先度	対応項目	具体的な手順	目的
最優先	通信遮断	Wi-Fi・モバイルデータ通信をOFF	遠隔操作の通信を即座に遮断する
1	取引履歴の証拠保存	取引ID・金額・日時を画面撮影	補償申請・警察相談用の証拠を確保する
2	PayPayアカウント停止	アプリまたは電話（0120-990-634）で停止	チャージやさらなる送金を防止する
3	連携金融機関の停止	銀行・クレジットカード会社へ連絡	口座からの不正な自動引き落としを防ぐ

マルウェア感染・遠隔操作による不正送金が発生する仕組みと原因

「自分は怪しいサイトを開いていない」「暗証番号も誰にも教えていない」と思っていても、不正送金被害に巻き込まれる事例が増加しています。

近年巧妙化している手口では、利用者が気づかないうちにスマートフォンへ不正なプログラムがインストールされ、端末の制御権を乗っ取られてしまいます。

ここでは、どのような経路でマルウェアが侵入し、どのような仕組みでPayPayが勝手に操作されてしまうのかを解説します。

不審なSMSやSNS広告のリンクからインストールされる「野良アプリ」の危険性

主な侵入経路として報告されているのが、大手宅配業者や金融機関、電力会社などを装った「偽のSMS（ショートメッセージ）」です。

「お荷物のお届けに伺いましたが不在でした」「アカウントに不正アクセスの疑いがあります」といった文面で不安をあおり、記載されたリンク（URL）へ誘導します。

リンク先で表示されるウェブサイトから、公式のアプリストア（Google PlayやApp Store）を経由せずにアプリ（APKファイル等）をダウンロードさせます。

このように公式ストア外で配布されるアプリは通称「野良アプリ」と呼ばれ、安全性の審査を受けていないため、悪質なプログラムが含まれているリスクが極めて高いのが特徴です。

最近では、SNS上の広告や動画共有サイトのプロモーション欄から、便利なユーティリティツールを装ってインストールさせる手口も確認されています。

スマホの「アクセシビリティ権限」が悪用される仕組み

Androidスマートフォンなどのオペレーティングシステムには、障害を持つ方や操作をサポートするための「アクセシビリティ機能（操作補助）」が備わっています。

悪質なマルウェアは、アプリ起動時に「動作を最適化するために必要な設定です」といった偽の案内を表示し、ユーザー自身にアクセシビリティ権限を許可させようと促します。

一度この権限を許可してしまうと、アプリは画面上のテキスト情報の読み取り、ボタンの自動タップ、他のアプリの画面上への割り込み表示などが可能になります。

つまり、攻撃者はユーザーの画面を監視しながら、裏側で人間が手で操作しているかのように端末を自由に操作できる状態を手に入れてしまうのです。

この権限の悪用により、従来のセキュリティソフトによる検知をすり抜けて不正な動作が実行されるケースが生じます。

バックグラウンドで勝手にPayPayアプリが操作・送金されるメカニズム

遠隔操作権限を獲得したマルウェアは、ユーザーがスマートフォンを使用していない時間帯（夜間や充電中など）や、画面が暗転している隙を狙って動作します。

バックグラウンドでPayPayアプリを起動し、アクセシビリティ機能を介して画面上の「送金」ボタンを自動でタップしていきます。

PayPay残高が不足している場合は、あらかじめ連携されている銀行口座から自動で残高をチャージする操作まで一連の流れで行います。

パスコードや暗証番号の入力画面においても、画面上のテンキーの位置を判別して自動入力を行ったり、画面を暗く見せかけて裏で送金処理を完了させたりする極めて高度な仕掛けが施されています。

結果として、ユーザーは翌朝に届いた「送金完了」の通知メールを見て初めて被害に気づくことになります。

スマホがマルウェアに感染していることを示す代表的な初期症状チェックリスト

スマートフォンが遠隔操作マルウェアに汚染されている場合、不正送金が行われる前にいくつかの前兆や異変が現れることがあります。

以下に代表的な初期症状を挙げますので、ご自身の端末に該当する挙動がないか確認してください。

私自身、テスト検証用の端末を用いて不審な野良アプリの挙動調査を行ったことがあります。

その際、アクセシビリティ権限を許可した途端、画面上の操作を受け付けなくなり、バックグラウンドで通信量が急増する現象を確認しました。

特商法の表記や開発元情報が曖昧なアプリに対して安易に権限を与えてしまうことは、端末の鍵を第三者に渡してしまうことと同義であると痛感させられます。

感染してしまった不審アプリ（マルウェア）をスマホから完全駆除する手順

PayPayのアカウントを停止しても、スマートフォン内部に遠隔操作ツール（RAT等）が残ったままでは、他の決済アプリや個人情報まで危険にさらされ続けます。

不正なプログラムを端末から完全に排除し、安全な状態を取り戻すための具体的な手順を順を追って解説します。

スマホを「セーフモード」で起動して不正アプリの動作を止める方法

遠隔操作を行うマルウェアは、通常起動時には画面の操作を妨害したり、設定画面を開こうとするとアプリを強制終了させたりして削除を阻む仕組みを持っています。

これを回避するために、スマートフォンを「セーフモード」で起動する必要があります。

セーフモードとは、端末購入時に初期搭載されていた基本システムとアプリのみで起動する診断用の動作モードです。

後から追加されたサードパーティ製アプリ（マルウェア含む）のバックグラウンド動作が自動的に停止するため、安全にアプリのアンインストール作業が行えます。

Android端末の場合、電源ボタンを長押しして表示されるメニューの「電源オフ」または「再起動」アイコンを長押しすることで、セーフモードへの切り替え案内が表示されます。

アプリ管理画面から見覚えのないアプリの権限を剥奪・削除する手順

セーフモードで起動できたら、スマートフォンの「設定」アプリを開き、「アプリ」または「アプリ管理」の項目を選択します。

インストールされているアプリの一覧を上から順番に確認し、ご自身でダウンロードした記憶がない不審なアプリを探してください。

特に、アイコン画像が透明または無地になっているものや、名前が「System Service」「Google Update」など公式システムを装った英語表記になっているものには注意が必要です。

不審なアプリが見つかった場合は、まず「権限」の項目を開き、特に「アクセシビリティ」や「他のアプリの上に重ねて表示」などの許可をOFFに変更します。

その後、「アンインストール」ボタンをタップして端末から完全に削除してください。

Google Playプロテクトによるスキャン実行

アプリの個別削除が完了した後は、公式ストアが提供しているセキュリティスキャン機能を実行し、潜在的な脅威が残っていないか検証します。

Android端末の場合は、「Google Play」ストアアプリを開き、右上のプロフィールアイコンから「Google Play プロテクト」を選択します。

「スキャン」ボタンをタップすると、端末内の全アプリが精査され、有害な挙動を示すプログラムが存在しないかチェックが行われます。

スキャン結果で警告が表示された場合は、画面の指示に従って該当するアプリの除去を行ってください。

あわせて、市販されている実績のあるセキュリティ対策ソフト（トレンドマイクロ社やノートン社等）の体験版などを導入し、フルスキャンを実施しておくとより安心です。

不正アプリが削除できない場合の最終手段（端末の初期化の判断基準）

セーフモードでもアプリが削除できない場合や、削除後も不可解な挙動が続く場合は、システム深くに入り込まれているリスクがあります。

このような状況における最も確実な解決策は、スマートフォンを工場出荷時の状態に戻す「端末の初期化（ファクトリーリセット）」です。

初期化を行うと、端末内の写真、連絡先、アプリなどのデータはすべて消去されますが、悪質なプログラムも同時に完全に消去されます。

データ復元を行う際は、バックアップデータ自体に不審なアプリが含まれていた可能性を考慮し、アプリの一括復元は避け、信頼できるアプリのみを個別に再インストールしてください。

初期化を行う判断がつかない場合や操作に不安がある場合は、ご契約中の通信キャリアのショップ窓口や専門のサポート窓口へ端末を持ち込んで相談することをお勧めします。

PayPayの補償制度と申請手順！返金を受けるための必須条件

PayPayでは、第三者による不正利用被害に遭ったユーザーを保護するための補償制度が用意されています。

適切な条件を満たし、決められた手続きを正確に行うことで、不正に送金された金額の原則全額が補償される仕組みとなっています。

ただし、申請にあたっては期限や必須となる提出書類が存在するため、注意深く確認を進める必要があります。

PayPayが定める補償対象の基本条件と申請期限

PayPayの規約により、補償を受けるためには「被害に気づいた日」ではなく「被害が発生した日から30日以内」にPayPayへ通知・申請を行う必要があります。

この期限を過ぎてしまうと、理由を問わず補償の対象外となってしまう可能性が高いため、発見後は一刻も早い対応が求められます。

補償の基本条件としては、利用者に故意（わざと行ったこと）や著しい過失（重大な落ち度）がないことが前提となります。

マルウェア感染による遠隔操作被害の場合、公式ストア外からのアプリ導入が関与していても、適切に警察へ届出を行い被害状況を申告することで補償の対象として審査が行われます。

補償申請に必要な準備物 

PayPayへの補償申請フォームを送信するにあたり、以下の3点の書類および情報をあらかじめ手元に用意してください。

第一に、不正利用が行われたことを証明する「PayPayアプリの取引履歴画面のスクリーンショット」です。

第二に、申請者本人であることを確認するための「本人確認書類（運転免許証、マイナンバーカード、パスポートなどの画像）」です。

第三に、最寄りの警察署へ相談・被害申告を行った際に発行される「警察の相談受理番号または被害届の受理番号」です。

これら3点が揃っていない状態では、補償審査が保留となったり受付が完了しなかったりするため、事前の準備が不可欠です。

PayPay公式ヘルプページ・専用フォームからの申請ステップ

準備物が揃ったら、PayPayの公式サイトまたはアプリ内の「ヘルプ」から補償申請手続きに進みます。

Webブラウザから検索する場合は、「PayPay 補償申請」などのキーワードで検索し、必ずドメインがpaypay.ne.jpとなっている公式ページへアクセスしてください。

専用の問い合わせフォームにて、被害に遭ったアカウントの情報（登録電話番号やメールアドレス ）、不正利用が発生した日時、被害金額を入力します。

続いて、保存しておいた取引履歴画像と本人確認書類の画像をフォーム上にアップロードします。

最後に、警察へ相談した際の担当警察署名 、担当者名、受理番号を正確に入力し、内容に間違いがないか確認した上で送信を完了させます。

補償対象外となってしまうケース

ユーザー側に以下のような特定の事由が認められる場合、補償制度が適用されないか、補償額が減額されることがあります。

暗証番号の自己管理義務を怠っていたと判断されると、過失を問われるケースがあります。

そのため、「不審なアプリの誘導によって画面を誤認させられた」といった具体的な状況を客観的に説明することが重要となります。

申請から審査完了・返金の流れ

補償申請フォームの送信が完了すると、PayPayのセキュリティ担当部署にて提出された証拠画像および取引ログの精査が行われます。

審査の過程で、追加のヒアリングや状況確認のメールが届くことがありますので、内容を確認し速やかに返答してください。

審査には通常、数日から数週間程度の期間を要します。

無事に補償が承認された場合、被害を受けた金額と同額のPayPayマネーライト（またはPayPayポイント等）がアカウントへチャージされるか、指定の銀行口座へ振り込みが行われます。

返金完了の通知が届くまで、保存した証拠書類や警察の控えは大切に保管しておいてください。

項目	詳細内容	注意点
申請期限	被害発生日から30日以内	期限を過ぎると受付不可となるため厳守
補償割合	原則全額補償	過失の有無や状況により判断
必須準備物	①取引履歴画像 ②本人確認書類 ③警察の受理番号	警察への届出が必須要件
返金方法	PayPay残高付与または銀行振込	審査完了後に指定の方法で実施

警察・公的機関への相談と被害届の提出手順

前述の通り、PayPayの補償申請を完了させるためには、警察への相談および「受理番号」の取得が必須条件となります。

「大事にしたくない」「警察に行くのはハードルが高い」と感じる方もいらっしゃいますが、サイバー犯罪の被害者として適切に対応を受けるための正しい手順を説明します。

警察相談専用電話「#9110」および都道府県警察サイバー犯罪相談窓口の活用

緊急の事件（今まさに命の危険がある等）ではないため、110番通報ではなく警察の相談専用ダイヤル「#9110」を利用します。

全国共通のこの番号に発信すると、お住まいの都道府県警察本部の相談窓口に繋がり、専門の相談員が対応してくれます。

また、各都道府県警察には「サイバー犯罪相談窓口」が設置されており、Webサイトから相談予約や電話連絡を行うことも可能です。

窓口では、「スマートフォンの遠隔操作マルウェアにより、PayPayで身に覚えのない不正送金が行われた」旨を簡潔に伝えてください。

電話で概要を伝えた上で、最寄りの警察署（生活安全課やサイバー犯罪担当）へ足を運ぶ日時を調整します。

警察署で被害届をスムーズに受理してもらうための事前準備

警察署へ向かう際は、窓口でのやり取りをスムーズに進めるために以下の準備を行っておくことが推奨されます。

紙のノートやメモ帳に、被害に関する時系列（いつ不正アプリを入れたか、いつ送金通知が届いたか等）をまとめておきます。

印刷したPayPayの取引履歴画面、不審なSMSの受信画面、通帳やカードの利用明細など、持参できる証拠資料はすべて紙にプリントアウトして用意しておくと確認がスムーズです。

また、被害に遭ったスマートフォン実機も忘れずに持参してください。

対応する警察官に対して、感情的にならず「いつ・どこで・どのような被害が起きたか」を事実に基づいて説明することが大切です。

「受理番号」の発行確認と保管時の注意点

警察署での相談や被害届の作成手続きが終了すると、対応した警察官から「相談受理番号」または「被害届受理番号」が交付されます。

番号がその場で口頭で伝えられる場合もありますので、必ず手帳などに書き留め、担当警察署名および担当警察官の氏名・連絡先をあわせて確認してください。

この受理番号が、PayPayの補償申請フォームに入力するキー情報となります。

万が一、その場で番号が発行されなかった場合は、「PayPayの補償申請で警察の受理番号が必要になるため、番号を教えていただけますか」と担当官へ直接依頼してください。

入手した番号と担当者情報は、補償金が手元に届くまでの間、大切に記録・保管しておきましょう。

IPA（情報処理推進機構）の情報セキュリティ安心相談窓口への情報提供

警察への届出と並行して、独立行政法人情報処理推進機構（IPA）が運営する「情報セキュリティ安心相談窓口」への情報提供も検討してください。

IPAは国内のサイバーセキュリティ対策を推進する公的機関であり、不審なSMSの手口やマルウェアの技術的情報を収集しています。

IPAの専用フォームから被害の経緯を提供することで、類似被害の拡大防止や新たな注意喚起の公表に役立てられます。

直接的な金銭補償を行う機関ではありませんが、端末の安全な設定方法やウイルス駆除に関する技術的助言を受けることも可能です。

公的機関の知見を活用することで、ご自身のデジタル環境の安全性をより一層高めることができます。

二度と被害に遭わないためのセキュリティ対策と防犯設定

不正利用のトラブルを無事に解決した後は、再び同様の被害に巻き込まれないよう、スマートフォンの防犯設定を強化しておくことが不可欠です。

悪質な手口は日々進化しているため、日常的な設定の見直しと意識の持ち方が最大の防御策となります。

公式ストア以外からのアプリ入手を拒否する端末設定

マルウェア感染の最大の要因である「野良アプリ」の侵入を防ぐため、OSの設定で野良アプリのインストールを遮断します。

Android端末の場合、「設定」内の「特別なアプリアクセス」または「セキュリティ」から、「不明なアプリのインストール」の項目を開きます。

Webブラウザ（Chrome等）やファイル管理アプリに対して、「この提供元のアプリを許可」のスイッチがONになっている場合は、すべてOFFに変更してください。

この設定を行うことで、不審なWebサイトやSMSのリンクをタップしてしまった場合でも、バックグラウンドでアプリが自動インストールされる事態を阻止できます。

アプリを入手する際は、必ずGoogle PlayやApp Storeなどの公式ストアのみを利用する原則を徹底してください。

PayPayアプリのセキュリティ強化

PayPayアプリ自体にも、第三者による不正操作を防止するための強固な防犯機能が搭載されています。

まず、アプリ起動時や送金時に生体認証（指紋認証・顔認証）または画面ロック用コードの入力を必須とする「生体認証／画面ロック」機能を有効化します。

アプリの「アカウント」＞「セキュリティ」項目から設定をONにすることで、仮に遠隔操作されたとしても認証を突破されにくくなります。

また、意図しない高額送金を防ぐために、1日あたりおよび1ヶ月あたりの「利用可能額制限」を設定し、必要最低限の金額に上限を絞っておくことも有効な対策です。

定期的に登録メールアドレスやパスワードの変更を行い、アカウントの安全性を維持してください。

SMSやメールに記載されたリンクを不用意にタップしないチェック習慣

セキュリティ設定に加えて、日常のスマートフォン利用における行動習慣の改善が重要です。

宅配便の不在通知、銀行の警告、税金の未納通知など、不安や焦りをあおる内容のSMSが届いた場合は、記載されているURLを直接タップしてはいけません。

真偽を確認したい場合は、あらかじめブックマークしておいた企業の公式サイトや、公式のアプリからログインして通知を確認する癖をつけてください。

また、送信元の電話番号やメールアドレスのアドレスバーを確認し、不自然な英数字の羅列になっていないかを確かめる習慣を持つことも防犯に繋がります。

不審に感じたメッセージは、その場で削除するかブロック設定を行ってください。

信頼できるセキュリティソフトの導入と定期的なフルスキャン実施

スマートフォンのOSやインストールされている全アプリを常に最新のバージョンへアップデートしておくことは、セキュリティの基本です。

システム上の脆弱性（安全上の穴）が放置されていると、それを突いた不正アクセスを受けるリスクが高まります。

さらに、信頼性の高い総合セキュリティ対策ソフト（トレンドマイクロ、カスペルスキー、ノートン等）を端末に導入しておくことを強く推奨します。

セキュリティソフトのリアルタイム保護機能を有効にしておくことで、悪質なWebサイトへの接続遮断や、危険なファイルの自動検知が可能となります。

週に1回程度の定期的なフルスキャンを設定し、端末内が清浄な状態に保たれているかを自動で確認する環境を整えてください。

PayPayの不正送金・遠隔操作被害に関するFAQ

不正送金被害や遠隔操作のリスクに関して、被害に遭われた方や不安を抱えている方からよく寄せられる質問をQ&A形式でまとめました。

まとめ & 次にとるべきアクション

PayPayでの身に覚えのない送金や遠隔操作マルウェアの被害に直面した際は、慌てずに正しく順序立てて対応することが解決への第一歩となります。

最後に、今すぐ確認すべき対応項目を整理したチェックリストを掲載します。

チェック	対応フェーズ	実行すべきアクション
[ ]	緊急対応	PayPayアプリの取引履歴を撮影・保存したか
[ ]	緊急対応	PayPayアカウントの利用停止（アプリまたは電話）を行ったか
[ ]	緊急対応	連携銀行・クレジットカードの停止連絡を行ったか
[ ]	マルウェア駆除	セーフモードを起動し、見覚えのない不審アプリを削除したか
[ ]	マルウェア駆除	不審アプリの「アクセシビリティ権限」をOFFにしたか
[ ]	公的対応	警察（#9110等）へ相談し、「受理番号」を取得したか
[ ]	補償請求	被害から30日以内にPayPay公式フォームより補償申請を行ったか

「支払った覚えのない送金履歴があって焦っている」「補償申請や警察への相談手順に不安がある」と一人で抱え込んでいませんか？

不正アプリによる遠隔操作のトラブルや、特商法の表記を欠いた不審な案内、規約上の補償条件など、個人では判断が難しい点も少なくありません。

状況を整理したい方や具体的にどのような手順で対応すべきか迷っている方は、一人で悩まずにLINEでご相談ください。

「支払ってしまったけれど、やっぱり怪しいかもしれない…」「警察やPayPayにどう説明すればいいか分からない」とお悩みであれば、LINEで現在の状況を教えてください。

証拠画像の整理や、今すぐ取るべき具体的な対応手順について、客観的な視点からアドバイスをお伝えします。

• PayPay公式：身に覚えのない送金・決済があった場合
• IPA：スマホの安全な利用とセキュリティ対策
• 警察庁：サイバー犯罪対策課相談窓口