「STORE専門ショップ」は偽通販サイト？PayPay決済されない・個人情報を入力した場合の被害と対処法

通販サイトで氏名・住所・電話番号などを入力し、注文確定画面まで進んだのに、確認メールが届かず決済も完了していない。このような状況では「単なる注文エラーなのか、それとも個人情報を抜き取られたのか」と不安になります。

特に「STORE専門ショップ」という名称には注意が必要です。消費者庁は2026年8月4日、「STORE専門ショップ」の名称を使用していたウェブサイトについて、消費者を欺く行為を確認したとして正式に注意喚起しています。つまり、単にネット上で評判が悪いというレベルではなく、行政機関が具体的な名称を挙げて公表しているケースです。[参照] 消費者庁「限定品などの希少性の高い商品を格安で販売するかのように装った偽の通販サイトに関する注意喚起」

ただし、似た名称の別サイトやURLが存在する可能性もあるため、サイト名だけから閲覧したページが消費者庁公表のものと完全に同一だと断定するのは避けるべきです。URLや画面を保存したうえで確認し、すでに情報を入力してしまった場合は「決済されていないから大丈夫」と考えず、入力した情報の種類に応じて対策することが重要です。

消費者庁が「STORE専門ショップ」の名称を使った偽サイトを注意喚起

消費者庁によると、2025年1月以降、限定品などの希少性が高い商品を通販サイトで注文し、代金を支払ったにもかかわらず商品が届かないという相談が各地の消費生活センターなどに多数寄せられました。

調査の結果、消費者庁は「竜の野」「STORE専門ショップ」「Sie市場店」の名称を使用していたウェブサイトを運営するそれぞれの事業者について、消費者の利益を不当に害するおそれのある「消費者を欺く行為」を確認したとしています。消費者安全法第38条第1項に基づく注意喚起として2026年8月4日に公表されました。

したがって、「STORE専門ショップ」という名称のサイトで不自然な購入手続きが発生した場合、通常の通販サイトのシステム障害と決めつけず、偽通販サイトを前提とした安全対策を取るのが適切です。

PayPayで決済されていないなら金銭被害は発生していない？

まず確認したいのがPayPayアプリの取引履歴です。サイト上に「注文確定」と表示されても、それだけでPayPayから実際に支払いが行われたとは限りません。PayPayアプリ側で該当する取引が確認できないのであれば、少なくともその時点で決済が成立していない可能性があります。

一方、重要なのは「お金を取られていないこと」と「情報を取得されていないこと」は別問題だという点です。通販フォームに入力した氏名、住所、電話番号、メールアドレスなどは、注文処理が最後まで完了しなくてもサイト側へ送信されている可能性があります。

また、「PayPayで承認した」という操作の具体的な内容によってリスクが変わります。単に正規のPayPayアプリを開いただけなのか、偽のPayPayログイン画面にID・パスワードを入力したのか、SMS認証コードまで入力したのか、あるいは送金操作を行ったのかを切り分ける必要があります。

個人情報だけを盗むためのサイトだったのか？

今回の状況だけから「個人情報収集だけが目的だった」と断定することはできません。偽通販サイトには、商品代金をだまし取るもの、カード情報やアカウント情報を取得するもの、入力された個人情報を悪用するものなど、さまざまな手口があります。

実際、消費者庁が今回の「STORE専門ショップ」などについて公表した注意喚起では、商品が届かないという金銭的な被害が問題になっています。そのため、単なる個人情報収集サイトと決めつけるより、偽通販サイトに情報を渡してしまった可能性があると考えて対処するほうが安全です。

警察庁も、偽ショッピングサイトの被害に遭った場合には、サイトのURLや画像、運営会社情報、購入日時、取引情報、メールなどを保存するよう案内しています。[参照] 警察庁「偽ショッピングサイト・詐欺サイト対策」

入力した情報ごとに考えられるリスクを整理する

危険度は「そのサイトに何を入力したか」で大きく変わります。まず、記憶している範囲で入力情報を書き出してみると対策しやすくなります。

例えば、住所・氏名・電話番号だけを入力した場合と、PayPayのログイン情報やSMS認証コードまで偽ページへ入力した場合とでは緊急度が異なります。後者なら、単に迷惑メールを警戒するだけでは不十分です。

今すぐやるべきこと1｜サイトの証拠を保存する

まず、もう一度注文を試したり追加で個人情報を入力したりするのは避けましょう。そのうえで、アクセスしたサイトのURL、商品ページ、注文画面、会社概要、特定商取引法に基づく表示などをスクリーンショットで保存します。

警察庁も、偽サイトのURLや画面、購入日時、取引相手とのやり取りなどを保存するよう案内しています。サイトが突然消える可能性もあるため、証拠保存は早いほうが安心です。

注文確認メールが「来なかった」という事実も記録しておきます。迷惑メールフォルダも確認し、メールが届いている場合は削除せず保存します。不審なメールにリンクが含まれていても、そこからサイトへ戻らないようにしましょう。

今すぐやるべきこと2｜PayPayの取引履歴を公式アプリで確認する

PayPayについては、メールや通販サイト内のリンクではなく、普段利用している正規のPayPayアプリを直接開いて取引履歴を確認します。身に覚えのない支払いがないか、その後も定期的にチェックしましょう。

PayPayも、Web広告やSNSから偽ショッピングサイトへ誘導される手口や、偽サイトでパスワードなどを盗み取るフィッシングについて注意を呼びかけています。ログインに必要なID・パスワードやSMS認証コードを第三者に共有しないよう案内しています。[参照] PayPay「不正利用・詐欺対策について」

もし正規のPayPay画面ではない場所にパスワードやSMS認証コードなどを入力した疑いがある場合は、「決済履歴がないから問題なし」と判断せず、PayPay公式サポートの案内に従ってアカウントの安全確認を行うことが重要です。

今すぐやるべきこと3｜使い回したパスワードは変更する

偽通販サイトでアカウント登録を行い、普段ほかのサービスでも使っているパスワードを設定してしまった場合は、そのパスワードを変更します。

警察庁も、偽ショッピングサイトにID・パスワードなどを入力した場合、同じID・パスワードを利用しているすべてのサービスでパスワードを変更するよう案内しています。

例えば、偽通販サイトに「example@example.com」と「abc123…」という組み合わせを入力し、その組み合わせをメール、通販、SNSなどでも使っている場合、攻撃者が同じ組み合わせで別サービスへのログインを試す可能性があります。サービスごとに異なる強固なパスワードへ変更することが重要です。

今後届く「返金します」「注文に問題があります」という連絡にも注意

偽通販サイトに電話番号やメールアドレスを入力すると、その後に別の詐欺へ誘導される可能性も考えておく必要があります。「注文が失敗しました」「返金手続きが必要です」「PayPayで返金します」といった連絡が来ても、すぐ信用してはいけません。

国民生活センターは、悪質通販サイトのトラブルについて、返金手続きなどを理由にLINE等のSNSでやり取りするよう求められても対応しないよう注意喚起しています。[参照] 国民生活センター「悪質通販サイトにご注意ください」

例えば「返金のためPayPayを開いてください」と指示され、実際には返金を受け取るのではなく、自分から相手へ送金する操作をさせられるケースには特に警戒が必要です。返金という言葉が出たら、相手の案内ではなく決済事業者や消費生活センターへ確認するのが安全です。

住所と電話番号が知られた場合に気を付けたいこと

氏名、住所、電話番号を入力したからといって、必ず深刻な被害が発生するわけではありません。一方で、その情報を利用して、本人が信用しやすい内容の電話・SMS・メールが送られてくる可能性は考えておくべきです。

例えば商品名まで相手に知られていれば、「先日の○○の注文について」「決済エラーが発生したので再手続きしてください」と連絡されると、本物の連絡に見えやすくなります。しかし、そこでカード番号、暗証番号、SMS認証コードなどを追加で渡してしまうと被害が拡大します。

また、注文していない代引き荷物や心当たりのない荷物が届いた場合は、その場で慌てて支払わず、送り主や注文履歴を確認してください。家族にも事情を共有し、本人不在時に家族が代金を払ってしまうことを防いでおくと安心です。

消費生活センターや警察に相談してよいケース

「まだ金銭被害が確認できないから相談できない」と考える必要はありません。不審な通販サイトについて不安がある場合は、消費者ホットライン188を利用すると、最寄りの消費生活センター等につながります。国民生活センターも、悪質通販サイトについて不安がある場合は消費生活センター等へ相談するよう案内しています。

すでに金銭被害が発生した、アカウントを不正利用された、偽サイトへ重要な認証情報を入力したなどの場合には、警察への相談も検討します。警察庁は偽ショッピングサイトの被害について、資料を持参して最寄りの警察署またはサイバー犯罪相談窓口へ相談するよう案内しています。

相談するときには、サイト名だけではなく、URL、スクリーンショット、注文日時、入力した情報、PayPayで行った操作、届いたメールやSMSを整理しておくと状況を説明しやすくなります。

「決済されなかったからセーフ」とは限らない

今回のようなケースで最も注意したいのは、「PayPayからお金が減っていない＝何も起きていない」と判断してしまうことです。決済されていないのであれば金銭面ではひとまず安心材料ですが、入力済みの情報については別に考える必要があります。

逆に、氏名や住所を入力したというだけで「すべてのアカウントを乗っ取られる」と過度に恐れる必要もありません。重要なのは、何を入力したかを確認し、リスクに応じた対策を行うことです。

特に優先度が高いのは、PayPay等の認証情報、SMS認証コード、使い回しのパスワード、クレジットカード情報を入力していないかの確認です。

まとめ｜STORE専門ショップは消費者庁が注意喚起、入力情報を確認して早めに対策を

「STORE専門ショップ」という名称については、2026年8月4日に消費者庁が具体的に名前を挙げ、同名称を使用していたウェブサイトについて消費者を欺く行為が確認されたとして注意喚起しています。そのため、同名称の不審な通販サイトで注文操作をした場合は、通常の注文エラーだけを想定するのではなく、偽通販サイトに情報を入力した可能性を考えて対処するのが安全です。

まず正規のPayPayアプリから取引履歴を確認し、決済の有無を確認します。同時にサイトのURLや画面を保存し、氏名、住所、電話番号、メールアドレス、パスワード、PayPay関連情報、SMS認証コードなど、何を入力したのかを書き出します。

使い回しているパスワードを入力したなら速やかに変更し、PayPayの認証情報を偽画面へ入力した可能性があるならPayPay公式の案内から安全確認を行います。カード情報を入力した場合にはカード会社への連絡も優先します。

さらに、今後届く「注文確認」「決済エラー」「返金手続き」などを装ったメール・SMS・電話にも注意が必要です。メール等に記載されたURLからログインせず、PayPayなど各サービスは公式アプリや自分で確認した公式サイトからアクセスする習慣が有効です。

金銭被害が確認できない段階でも、不安が残る場合は消費者ホットライン188へ相談できます。すでに被害が生じている場合や不正利用が疑われる場合には、警察のサイバー犯罪相談窓口への相談も選択肢です。「まだ引き落とされていない」ことを確認したうえで安心して終わりにせず、入力済み情報の保護まで行うことが大切です。