PayPayあと払いのショートメッセージは本物？詐欺SMSの見分け方と正しい対処法

スマホにふと届く一通のショートメッセージ。「PayPayあと払いの引き落としができませんでした」。身に覚えがなければ不安になりますし、心当たりがあればなおさら焦りますね。そのメッセージは本当にPayPayから届いたものでしょうか！？

本記事では、PayPayあと払いに関連するショートメッセージの真偽を見極める方法から、うっかりリンクを開いてしまったときの対処法、さらに本物のSMSが届かない場合の原因まで、一記事で解決できるよう整理しました。

PayPayあと払いを装うショートメッセージの実態

PayPayからショートメールが来た――急増する偽SMSの正体

2026年3月から4月にかけて、「料金の引落に失敗しました」「3日以内にお支払いください」といった文面のSMSが届くケースが急増しています。差出人欄に「PayPay」や「Paypay」と表示されるため、一見すると公式の通知に見えてしまうのが厄介なところです。

その正体は、海外のSMS配信サービスを悪用して送信元の表示名を偽装した詐欺メッセージ、いわゆるスミッシングです。文末には短縮URLが添えられており、タップするとPayPayアプリの送金画面が直接立ち上がる仕組みになっています。送金先のアカウント名には「携帯料金（6,850円）」のような文字列が設定されていて、あたかも正規の請求であるかのように見せかけています。請求額は6,500〜7,000円程度に設定されていることが多く、「ちょうど携帯料金くらいの金額だな」と違和感を感じにくいラインを狙っているのが巧みです。

フィッシングサイトを経由するのではなく、本物のPayPayアプリをそのまま起動させるため、「公式アプリが開いたから本物だろう」と信じ込んでしまう人が少なくありません。とはいえ、送金先のアカウント名の末尾に「さん」が付いている不自然さに気づけば、個人アカウントへの送金であることがわかります。

PayPayのショートメッセージで引き落とし失敗と通知されるケースの真偽

ここで押さえておきたいのは、PayPayあと払い（PayPayカード）の引き落としが本当に失敗した場合、公式がSMSで短縮URLを送って支払いを促すことはないという事実です。PayPayカード公式サイトが案内している正規の督促手順は以下のとおりです。

• 会員メニューからPayPayマネーやPayPayポイントで支払う
• 指定口座への銀行振り込みを行う
• 自宅に届く振込依頼書を使ってコンビニや銀行で支払う

電話連絡がある場合も、PayPayカードの自動音声（0570-00-5046）からかかってくる形式であり、SMSで「今すぐ送金しろ」と迫ることはありません。PayPay銀行が引き落とし口座に設定されている場合は、支払日当日の18時に再引き落としが実行される仕組みもあります。

したがって、「3日以内にPayPayで支払え」というSMSは、正規の手続きとはまったく異なるルートで届いたものだと判断してよいでしょう。

PayPayあと払いのショートメッセージが本物か見分ける具体的な方法

PayPayのSMS番号を確認する――キャリア別の公式発信元一覧

PayPayカード公式がSMSを送信するとき、発信元番号はキャリアによって決まっています。auやdocomoの場合は「092-451-5971」「093-330-2182」「0120-581-812」「0120-581-813」「0570-00-5082」のいずれかです。Softbankの場合は「241190」という数字列が表示されます。これ以外の番号や、アルファベットで「PayPay」とだけ表示されるSMSは、公式からの送信ではない可能性が極めて高いと考えてよいでしょう。

一方、PayPayアプリ本体から届く認証コードのSMSには、文中に「[PayPay]」の文字列が含まれているか、「https://paypay.ne.jp/」で始まるURLが記載されています。

重要なのは、これらは自分がログイン操作やパスワード変更を行ったタイミングでのみ届くという点です。操作した覚えがないのに届いた場合は、第三者がログインを試みている可能性も否定できません。

PayPayのメールが本物かどうか確かめるチェックリスト

詐欺SMSにはいくつかの共通パターンがあります。見分けるときに意識したいのは、次の3点です。

• URLのドメインが「.cc」「.me」など見慣れないものになっていないか
• 「3日以内」「即座にサービス停止」など、過度に切迫感を煽る表現が使われていないか
• 宛名や利用明細の記載がなく、不特定多数に送れるような一律の文面になっていないか

一つでも当てはまれば、まず詐欺を疑ってください。PayPay公式の正規URLは「paypay.ne.jp」「paypay-corp.co.jp」「paypay.co.jp」の3つだけです。メール本文にこれら以外のドメインが記載されていたら、偽物と判断する有力な材料になります。

それでも判断がつかないときは、SMSのリンクは絶対にタップせず、PayPayアプリを直接開いて取引履歴を確認するのが鉄則です。

PayPayからのショートメールを開いてしまったときの対処法

リンクを開いただけなら深刻な被害には直結しにくい

「PayPayからショートメールが来て、つい開いてしまった」という声はSNS上でも非常に多く見かけます。結論から言えば、リンクを開いただけで個人情報を入力したり送金操作を行ったりしていなければ、深刻な被害に直結するケースは考えにくいでしょう。IPA（情報処理推進機構）も、フィッシングサイトにアクセスしただけで情報入力などの操作をしていなければ被害は生じないのが通常だと説明しています。

ブラウザやアプリを閉じてSMSを削除すれば、それで十分です。ただし、念のためスマホのOSやPayPayアプリを最新バージョンに更新しておくと、脆弱性を突かれるリスクを最小限に抑えられます。

誤って送金してしまった場合の緊急対応手順

万が一、送金画面で金額を送ってしまった場合は、相手が受け取る前であればキャンセルが可能です。手順はこうです。PayPayアプリのホーム画面から「取引履歴」を開き、該当する取引を選択して「受け取り依頼をキャンセルする」をタップしてください。

ただし、相手がすでに受け取り済みの場合はキャンセルボタンが表示されません。残念ながら、PayPayの補償制度は「送る・受け取る」機能を利用した取引を対象外としています。自らの操作で送金しているため、不正利用とはみなされないのです。この場合は最寄りの警察署に被害届を出すか、消費生活センター（局番なし188）へ相談する必要があります。

送金してしまったことに気づいたら、一分一秒でも早くキャンセル操作を試みるのが最善策です。

PayPayからSMSが届かないときの原因と対策

SMS認証コードが届かない主なケースと解決法

詐欺SMSとは反対に、本当に必要なPayPayのSMSが届かなくて困る場面もあります。ログイン時や本人確認のための認証コードが届かない場合、原因として多いのは以下のケースです。

• 迷惑メールフィルターによるブロック（特に海外からのSMS受信拒否設定）
• データ専用SIMを使っていてSMS機能が契約に含まれていない
• MNP（携帯電話番号ポータビリティ）後の設定不備
• SMS保存容量がいっぱいで新規メッセージを受信できない
• Wi-Fiのみに接続していてモバイルデータ通信がオフになっている

意外と見落とされがちなのが、SMS保存容量の問題です。古いメッセージを数十件削除するだけで解決することも珍しくありません。また、認証コードの送信上限は1日15回に設定されているため、何度も試して上限に達した場合は24時間以上あけてから操作するのが確実です。

楽天モバイルの場合、Rakuten Linkアプリを立ち上げた状態でないとSMSを受信できないケースも報告されています。キャリアごとの挙動の違いにも注意が必要でしょう。

まとめ：PayPayあと払いのショートメッセージに振り回されないための心構え

PayPayあと払いに関するショートメッセージが届いたら、反射的にリンクをタップするのではなく、まずPayPayアプリを直接起動して取引履歴や請求情報を確認する。これだけで、詐欺被害の大半は未然に防げます。

正規の引き落とし失敗通知はSMSの短縮URLではなく、会員メニューや振込依頼書を通じて届くものです。この一点を覚えておくだけで、どんなに巧妙な文面が届いても冷静に判断できるはずです。

PayPayを利用していない人にも同じ文面のSMSが届いている事実からも、これが不特定多数に向けたばらまき型の詐欺であることは明らかでしょう。「自分はPayPayを使っていないから関係ない」のではなく、自分が実際に使っているサービスの名前で届いたときにこそ危険度が跳ね上がります。

不安を感じたらPayPay公式サポートへ問い合わせるか、フィッシング対策協議会の注意喚起ページを確認してみてください。「本物かもしれない」と迷う気持ちこそ、詐欺グループが狙っている隙です。迷ったときほど、SMSのリンクではなくアプリを自分で開く。この原則さえ守れば、ショートメッセージに振り回される日々とは無縁でいられます。