毎日が生まれたて習慣化のコツとお得・お役立ち情報がよくわかるブログ。スマホアプリやwebサービスが大好き。2020.01.06ペイペイは危ないの?個人情報流出のリスク・不正利用トラブルなどの安全性・危険性と3つの対策まとめ【PayPay:セキュリティ設定】ツイートシェアはてブ送るPocketこんにちは!PayPayにハマっているサッシ(@3104nkmr)です。100億円あげちゃうキャンペーンは魅力的ですが、「クレジットカード不正利用!」などのニュースを見かけるとちょっと「ペイペイって大丈夫かな?」と思ってしまいますよね。先にお伝えしておくとペイペイから個人情報がもれたことはまだ1度もありませんよ。このページでは、個人情報流出のリスク・不正利用トラブルの真相から3つのセキュリティ対策まで以下の内容で「PayPayの安全性・危険性」をわかりやすく紹介します!【もくじ(タップすると各章に飛べます)】ペイペイは危ないの?クレジットカードの登録しても大丈夫?ペイペイの危険性って?個人情報流出のリスク・不正利用トラブルについてシステムの不具合で「多重決済」トラブルが発生した件クレジットカードの本人認証(3Dセキュア)はセキュリティ向上につながるの?ペイペイ利用のセキュリティを上げる2つの対策ペイペイは危ないの?クレジットカードの登録しても大丈夫?はたしてペイペイ(PayPay)は危ないのかどうか?さっそくその点をハッキリさせますね。知っておいてほしいのは「ペイペイ自体で特に危ないことは起こっていない」ということです。ラインペイやオリガミペイなどの他のスマホ決済アプリと比べて、安全性・危険性は変わりません。この次の章で詳しく紹介しますが、ペイペイから個人情報が流出したことは無いです。「ペイペイは個人情報の流出があったから銀行口座やクレジットカードの登録は危険」ということはありません。その点を気にしていたなら、安心してPayPayを始めて大丈夫ですよ。第1弾」を覚えていますか?「全額還元のチャンス!」ということで日本中を熱狂させた2018年の12月に「個人情報流出!ペイペイでクレジットカードの不正利用の被害が続出!」のような感じのニュースも出回りました。あれで以下のような印象を受けませんでしたか?うわ、クレカの不正利用とか・・こわっ!ペイペイって危ないの!?「ペイペイ=危険」というイメージを持ったかもしれませんが、落ち着いてください。繰り返しますがペイペイからは個人情報は流出していないです。いうことかと言うと、正確には以下のことが起こったんですよ。事前に個人情報が流出していたクレジットカードによって、ペイペイ経由で不正に利用されてしまったそう。第1弾」より前にすでに情報漏洩してしまっていたクレジットカードがたまたまペイペイ支払いに利用されたというだけなんですよ。ペイペイに登録していない人のクレジットカードも被害にあっているので、「クレカの不正利用」と「ペイペイ登録」はまったく関係ないんです。「ペイペイに登録するとクレジットカードの情報が漏れる」ということではありません。その点は安心してくださいね。中国系のスマホ決済「ALIPAY(支付宝)」とPayPayは提携しているので、そこの危険性を指摘する声もありますが、今のところ個人情報流出などの事実はありません。ペイペイのセキュリティ設定が甘かった点ただ、ペイペイにも少し甘い点はあったと言えます。個人情報の流出はしていませんがペイペイには「クレジットカード裏面のセキュリティコードの入力を何回間違えてもエラーにならない」という弱点がありました。その弱点を突いて、悪意のある人たちが「クレジットマスター」や「総当たり攻撃(ブルートフォースアタック)」などのやり方で不正にペイペイで他人のクレジットカードを利用したということです。それらの不正な方法は、恐ろしいことに「インターネットでそのカード情報を入力したことがあるか・ないかは関係ない」手段なんですよ。ペイペイで不正利用されたなら、それは「カード番号・有効期限とセキュリティコードが一致した=バレた」ということを意味するので、すぐにカード利用を停止しましょう。(ペイペイ以外のサービスにも使われる危険性があるので)不正利用されたならば、カード会社に連絡すれば基本的にはすぐに利用停止・被害額を補償してくれますよ。PayPayシステムの不具合で「多重決済」トラブルが発生した件クレジットカード不正利用の他には「多重決済」トラブルが発生したことがありました。第1弾」が始まった2018年の12月4日のことです。あまりにペイペイ利用が集中したためにシステム障害が起こり、1回の利用で複数回の決済がされてしまうトラブルが発生しました。▲PayPay公式サイトよりう〜ん、この不具合は・・・まぁ仕方ないですよね(笑)ペイペイはすぐに謝罪文を出し、加盟店と協力して多重決済の取り消し手続きを進める発表をして対応しましたよ。続いては「クレジットカードの本人認証」についてです。ペイペイの「お支払い方法の管理」画面を開くと「本人認証のある・無し」が表示されていることに気が付きましたか?これについては、結論から言えば「セキュリティ効果あり」です。2019年より、クレジットカードの本人認証が取れている・取れていないによって「ペイペイの利用限度額」が変わるようになりました。違いを比較してみると以下のようになりますよ。本人認証あり・無しによる利用限度額の違い本人認証なし・・・5,000円(過去24時間・30日含め)本人認証あり・・・過去24時間は20,000円、過去30日間では50,000円ペイペイを利用できる・できないではなくて利用限度額が上下するだけですが、もし不正利用されたときの被害を最小限に抑えられますね。JAPANカードの場合は本人認証が取れていないと「(Yahoo!JAPANカードからの)チャージ不可」となっていますよ。これはセキュリティ度高くてイイですね!本人認証に関しては、そもそも本人認証のシステムに対応していないクレジットカードもあるので注意してください。バーチャルVISAカード「Kyash」は本人認証に対応していませんよ。クレジットカードを利用する・しないに関わらず、根本的にペイペイ利用に対するセキュリティを上げたいなら、できる対策は2つあります。次の章で紹介しますね。ペイペイ利用のセキュリティを強化する2つの設定・対策では、根本的にペイペイ利用のセキュリティを強化する設定・対策です。クレジットカードや銀行口座を登録しても・していなくても、以下の2つが有効ですよ。セキュリティ設定」と進んで「端末の認証を有効にする」をオンにすればokです。あとはスマホの認証ロックですね。僕はiPhoneで「パスワード認証」も「指紋認証」もバッチリ入れています。スマホを紛失・盗難されてもPayPayを使えないように二重・三重にロックをかけて端末のセキュリティ強化をしておくことが大切ですよ!まとめ:じぶんでセキュリティ意識を持って使えばok!ちなみに、青いバッジの人でも3万円以上の支払いのときはペイペイの不正利用の対策として身分証の提示を求められるようになっています。高額の被害にあう可能性は以前より小さくなっていますよ。さいごに「ペイペイの不正利用へのセキュリティを高める対策」をまとめて並べておきますね。ペイペイの不正利用へのセキュリティを高める対策スマホとPayPayアプリにロックをかけるクレジットカードの本人認証をするクレジットカードの利用明細はこまめにチェックする銀行口座やクレジットカード登録のリスクがゼロとは保証できませんが、PayPay自体が特に危険な決済サービスということはありません。月の半分くらい東京に居て、半分くらいは全国のコワーキング・ゲストハウスを回っている専業プロブロガー。アプリや本やカメラを中心にお得・お役立ち情報を明るく楽しくお伝えしてます。当サイトをご利用になったことで生じるいかなる損失・損害についても、当方では責任を負うものではありません。