PayPay「8周年記念イベント」で電話番号を入力してしまったら危険？2万円配布を装うフィッシングの対処法

2026年8月下旬、SNSなどで「PayPay 8周年記念イベント」「全ユーザーに20,000円分」「アンケートに答えると特典がもらえる」といった内容のページが拡散されています。このようなページに携帯電話番号を入力してしまい、「PayPayを乗っ取られるのでは」「お金を盗まれるのでは」と不安になる人もいるでしょう。

まず重要なのは、電話番号だけを入力した場合と、電話番号に加えてパスワード・SMS認証コード・クレジットカード情報などまで入力した場合では危険度が大きく異なるということです。電話番号だけを入力した段階で、直ちにPayPay残高が盗まれると決まったわけではありません。

一方で、2026年8月26日時点のPayPay公式キャンペーン一覧では、SNS上などで出回っている「8周年記念で全ユーザーに2万円」といったキャンペーンは確認できません。またPayPay自身も、「PayPay当選」「プレゼントに当選しました」などと偽ってフィッシングサイトへ誘導し、アカウント情報を盗もうとする手口について公式に注意喚起しています。

この記事では、PayPayの8周年を装ったページへ電話番号を入力してしまった場合に考えられるリスクと、今すぐ確認しておきたいこと、SMS認証コードまで入力した場合の対処方法を解説します。

「PayPay 8周年で2万円」は公式キャンペーンとして確認できない

PayPayは2018年10月5日にサービスを開始しています。そのため8周年を迎えるのは2026年10月です。しかし2026年8月26日時点で、PayPay公式サイトの「開催中のキャンペーン」一覧には、SNSなどで出回っている「8周年記念として全ユーザーへ20,000円分を配布する」といった内容のキャンペーンは掲載されていません。

もちろん、公式一覧に掲載されていないという事実だけですべてのページを個別に断定することはできません。しかし、PayPayは過去から「PayPay当選」「プレゼントに当選しました」と送信し、偽サイトへ誘導してアカウント情報を盗む手口を実際に確認しているとして注意喚起しています。

そのため、「簡単なアンケートに答えるだけ」「全員に2万円」「友人へシェアすると受け取れる」など非常に有利な条件を提示し、PayPay公式サイト以外で電話番号などを要求するページには警戒する必要があります。

[参照] PayPay「開催中のキャンペーン」

[参照] PayPay株式会社「2018年10月5日 PayPay提供開始」

PayPayは「当選・プレゼント」を装うフィッシングを公式に注意喚起している

PayPayの公式セキュリティ情報では、SMSやSNSを通じて偽サイトへ誘導し、PayPayのアカウント情報を盗もうとする手口が確認されています。

具体例としてPayPayは、「PayPay当選」「プレゼントに当選しました」というメッセージを送り、偽サイトへ誘導する方法を挙げています。偽ページはPayPayのロゴやデザインをコピーして本物そっくりに作られることがあるため、見た目だけで本物か偽物かを判断するのは危険です。

また、「早く受け取らないと無効になる」「数分以内に入力してください」「友人へ共有すると受け取れる」といった形で利用者を急がせることも、フィッシングでよく使われる方法です。

[参照] PayPay「SMSやSNSでのトラブル・フィッシング詐欺にご注意ください」

電話番号だけを入力したなら、直ちにPayPayを乗っ取られるとは限らない

不審なページへ携帯電話番号だけを入力した場合、電話番号そのものが相手へ渡った可能性はあります。しかし、電話番号を知られただけでPayPay残高を自由に使えるようになるわけではありません。

PayPayへのログインや各種認証には、状況に応じてパスワードやSMS認証など追加情報が必要になります。そのため、電話番号しか入力しておらず、PayPayのパスワード、SMSで届いた認証コード、クレジットカード番号、銀行口座情報などを一切入力していないのであれば、危険度はそれらまで入力したケースより低いと考えられます。

たとえば詐欺サイトに090や080から始まる電話番号を入力しただけで、その後何も入力せずページを閉じたのであれば、それだけで銀行口座から即座にお金が引き出されるような仕組みではありません。

ただし、「電話番号しか入力していないから何もしなくてよい」と考えるのもおすすめできません。入力した番号が今後のフィッシングSMSやログイン試行に利用される可能性があるため、しばらくは届くSMSやPayPayからの通知へ注意しましょう。

電話番号を知られると何が起こる可能性がある？

電話番号そのものは、カードの暗証番号やPayPayのパスワードと同じ秘密情報ではありません。しかし犯罪者に渡った場合、その番号を次の詐欺に利用される可能性があります。

たとえば「PayPayの本人確認が必要です」「キャンペーン特典の受取手続きが残っています」「アカウントで異常が確認されました」など、最初に入力したページと関連する内容のSMSが後から届くことがあります。

一度電話番号を入力した人は、そのキャンペーンに興味を示した人だと相手に認識されている可能性があります。そのため、次のSMSではより本物らしい偽ページへ誘導し、今度はパスワードやSMS認証コードまで入力させようとする「二段階目」のフィッシングにも注意が必要です。

今後届く「PayPay」「キャンペーン特典」「2万円受取」「本人確認」などのSMSに記載されたURLは、そのまま開かないことが重要です。

SMS認証コードが届いても絶対に偽サイトへ入力しない

電話番号を入力した直後や数分後に、PayPayからSMS認証コードが届く場合があります。このとき、自分ではPayPayへログインしていないのに認証コードが届いたのであれば、第三者がその電話番号を使ってログインなどを試みている可能性があります。

その認証コードをフィッシングサイトへ入力してしまうと、犯罪者側が本物のPayPay認証画面へコードを転送して認証を突破する可能性があります。そのため、自分がPayPay公式アプリで操作しているとき以外は、SMS認証コードをどこにも入力しないことが大切です。

PayPayも、本人が操作していないにもかかわらずログインやパスワードリセットについてのSMS・メールが届く場合、第三者から不正アクセスされている可能性があると案内しています。

[参照] PayPay「身に覚えのないログインについてのSMSやメールが届いた」

電話番号だけなら何をすればいい？

電話番号しか入力していない場合は、まずフィッシングページを閉じ、それ以上操作しないことが基本です。相手から届いたSMSやSNSメッセージのリンクも再度開かないようにします。

次にPayPayアプリを自分で起動し、利用履歴に身に覚えのない支払い・送金がないか確認してください。ブラウザで検索してログインするより、普段利用している公式PayPayアプリから確認するのが安全です。

その後しばらくの間、身に覚えのないログイン通知やパスワードリセット通知、SMS認証コードが届かないか確認します。何も異常がなく、電話番号以外の情報を入力していない場合には、電話番号を変更したりPayPayアカウントそのものを解約したりするところまで直ちに必要になるケースは通常考えにくいでしょう。

PayPayのパスワードまで入力した場合はすぐ変更する

電話番号だけではなく、PayPayで使用しているパスワードまで偽サイトへ入力してしまった場合は対応が変わります。第三者が電話番号とパスワードの組み合わせを取得している可能性があるためです。

この場合は、SMSやフィッシングページ内のリンクではなくPayPay公式アプリからログインパスワードを変更してください。

PayPayでは、アプリの「アカウント」→「セキュリティとプライバシー」→「ログインパスワード」からパスワード変更ができます。また、不正ログインが疑われる場合には「端末の管理」からログイン中の端末を削除してログアウトさせる方法も公式に案内されています。

[参照] PayPay「不正やトラブルへの対策」

入力した情報によって危険度は大きく変わる

フィッシングページへどこまで入力したのかを整理すると、取るべき対応を判断しやすくなります。

特に「SMSで届いた数字まで入れたかどうか」は重要です。電話番号を入力した後に認証コードが送られ、そのコードまでページへ入力した場合は、電話番号だけの場合より緊急度が高くなります。

カード情報も入力した場合はPayPayだけの問題ではない

フィッシングページの途中でクレジットカード番号、有効期限、セキュリティコードを入力した場合には、PayPayアカウントへの不正アクセスとは別にカード不正利用の危険があります。

この場合は「まだ請求が出ていないから大丈夫」と待たず、カード裏面やカード会社公式アプリに記載された正規の窓口へ連絡し、カード停止や再発行が必要か確認しましょう。

同様に、銀行口座番号だけでなくインターネットバンキングのログインパスワードやワンタイムパスワードまで入力した場合には、その銀行の公式窓口へ連絡する必要があります。

フィッシングサイトでは最初に電話番号だけを求め、その後に「当選金の受取に必要」などと説明してカード情報まで段階的に入力させることがあります。途中まで入力した場合は、「最初に何を入力したか」だけでなく最後にどこまで入力したのかを思い出して整理しましょう。

身に覚えのないログイン通知が届いたらどうする？

PayPayによると、自分が操作していないのにログインやパスワードリセットに関するSMS・メールが届いた場合には、第三者による不正アクセスの可能性があります。

その場合、通知に記載されたURLから操作するのではなく、PayPay公式アプリを自分で開いてパスワードを変更します。フィッシングSMSに本物そっくりの偽ログインページが用意されている可能性があるためです。

また、PayPayではSMS・メール認証時に2文字のアルファベットを表示することがあります。これは偽のログイン画面を見破るための仕組みで、認証画面側とSMS側のアルファベットが一致していることを確認するよう案内されています。

[参照] PayPay「SMS認証やメール認証時のアルファベットについて」

身に覚えのない取引があればPayPayへ至急連絡する

PayPayアプリの取引履歴を確認し、自分が行っていない支払いや送金が見つかった場合は、単にパスワードを変更するだけで終わらせず、PayPayサポートへ連絡する必要があります。

PayPayの公式セキュリティページでは、取引履歴に見知らぬ取引がある場合、PayPayお客様サポート窓口へ至急連絡するよう案内しています。また、不正利用の調査にあたって、具体的な経緯や金額、証跡などの提出を求められる場合があります。

そのため、フィッシングページへ誘導されたSMS、SNS投稿、URL、画面のスクリーンショットなどが残っている場合は、削除する前に保存しておくとよいでしょう。

[参照] PayPay「詐欺・不正利用が疑われる被害にあったとき」

不審なSMSは今後増える可能性がある

電話番号を入力した後、すぐに何も起きなくても安心しきらないほうがよいでしょう。電話番号がフィッシング業者側へ記録されていれば、数日後や数週間後に別の詐欺SMSが送られてくる可能性があります。

たとえばPayPayだけでなく、宅配便、携帯電話会社、銀行、クレジットカード会社、通販サイトなど別企業を装うSMSが届くことも考えられます。電話番号を取得した相手が、必ずPayPayだけを名乗り続けるとは限りません。

今後SMSが届いた場合には、本文に記載されたURLからログインせず、その企業の公式アプリを開くか、公式サイトを自分で検索して状況を確認してください。

PayPayの本物のキャンペーンか確認する簡単な方法

今後「PayPayで○万円当選」「周年キャンペーン」といった案内を見つけた場合、まずPayPay公式アプリまたは公式サイトのキャンペーン一覧に同じ企画が掲載されているか確認します。

検索結果やSNS投稿だけで判断せず、URLのドメインも確認してください。PayPayは、不審なメール・SMSを受信した場合には記載されたURLへアクセスせず、PayPayアプリや公式ホームページで確認するよう案内しています。

特に「当選した」「期限が迫っている」「全員がもらえる」といった内容で電話番号やアカウント情報の入力を急かすページは警戒してください。

[参照] PayPay「PayPayをかたるフィッシングメールについて」

まとめ：電話番号だけなら慌てすぎなくてよいが、追加のフィッシングには要注意

2026年8月26日時点で、SNSなどで出回っている「PayPay 8周年記念で全ユーザーに20,000円」といったキャンペーンはPayPay公式の開催中キャンペーン一覧では確認できません。PayPay自身も「PayPay当選」「プレゼントに当選しました」と偽ってアカウント情報を盗むフィッシングについて注意喚起しています。

そのようなページへ携帯電話番号だけを入力してしまったのであれば、その事実だけで直ちにPayPay残高や銀行預金が盗まれると考える必要はありません。ただし、電話番号が第三者へ渡った可能性はあるため、今後の不審なSMS、ログイン通知、認証コードには注意してください。

電話番号に加えてPayPayのパスワードを入力した場合は公式アプリからパスワードを変更し、SMS認証コードまで入力した場合は不正ログインの危険が高まるため、端末のログアウトやPayPayサポートへの相談も行うべき状況です。カード番号を入力した場合にはカード会社への連絡も必要です。

まずはPayPay公式アプリを自分で開き、身に覚えのない取引がないか確認してください。そして今後「キャンペーンの続きを行う」「2万円を受け取る」「本人確認する」といったSMSが届いても、そのリンクから情報を追加入力しないことが重要です。

フィッシングでは最初に電話番号だけを取得し、その後のSMSでパスワードや認証コードを盗もうとすることがあります。電話番号だけで止められたのであれば、ここから先の情報を渡さないことが最も重要な対策になります。