「PayPay8周年で2万円もらえる」は詐欺？電話番号を入力してしまったときの危険性と今すぐやるべき対処法

「PayPay8周年で20,000円もらえる」などと表示されたサイトに電話番号を入力してしまった場合、まず重要なのは、電話番号だけを入力したのか、それともPayPayのパスワード・SMS認証コード・クレジットカード情報などまで入力したのかを切り分けることです。電話番号だけを入力した段階で直ちにPayPay残高や銀行預金が盗まれるとは通常考えにくいものの、その電話番号を使って偽SMSやフィッシングを送り、次の段階で認証情報を盗もうとする可能性があります。PayPayは実際に「PayPay当選」「プレゼントに当選しました」などのメッセージから偽サイトへ誘導し、アカウント情報を盗み取る手口について注意喚起しています。電話番号だけなら慌ててPayPayを解約する必要性は通常高くありませんが、今後届くSMSのリンクを開かない、SMS認証コードを誰にも教えない、PayPayアプリでログイン端末と取引履歴を確認する、といった対策をすぐ行うことが重要です。

「PayPay8周年で20,000円もらえる」は公式キャンペーンなのか

PayPayは2018年にサービスを開始しており、2026年は8周年にあたる年です。しかし、「8周年だから電話番号を入力すれば一律20,000円をもらえる」といった内容については、少なくとも2026年9月1日時点でPayPay公式の開催中キャンペーン一覧から、そのような一般向けキャンペーンは確認できません。PayPayの公式キャンペーンはPayPay公式サイトやPayPayアプリから確認できます。[参照：PayPay公式 開催中のキャンペーン]

一方、PayPayは過去から「PayPay当選」「プレゼントに当選しました」といったSMSやSNSメッセージで偽サイトへ誘導し、PayPayのアカウント情報を盗む手口が確認されていると明確に注意喚起しています。[参照：PayPay SMSやSNSでのトラブル・フィッシング詐欺にご注意ください]

そのため、SNS広告・メッセージ・知人から送られてきたリンクなどからアクセスし、「電話番号を入れれば2万円プレゼント」と表示されたのであれば、公式キャンペーンだと思い込まず、フィッシングサイトの可能性を考えて以後の入力を止めるのが安全です。

電話番号だけを入力したなら、すぐにお金を盗まれるの？

携帯電話番号だけを入力したのであれば、それだけで銀行口座からお金を引き出したり、PayPay残高を自由に送金したりできるわけではありません。PayPayへのログインや重要な操作では、パスワードやSMSによる認証など別の情報が関係します。

したがって、「電話番号を入力した＝PayPayのお金がすでに盗まれた」と考える必要はありません。電話番号だけであれば、被害がまだ発生していない可能性は十分あります。

ただし問題は、その電話番号が「フィッシングサイトへ反応した人の連絡先」として悪用される可能性があることです。今後、PayPay・携帯電話会社・銀行・宅配会社などを装ったSMSが届き、さらにパスワードや認証コードを入力させようとする可能性があります。

危険度は「どこまで入力したか」で大きく変わる

今回のようなケースでは、入力した情報によって対処の緊急度が変わります。

入力した情報	危険度の目安	主な対応
電話番号だけ	比較的低い	今後のSMSに警戒、PayPayのログイン端末・取引履歴確認
電話番号＋PayPayパスワード	高い	パスワード変更、ログイン端末確認・ログアウト
SMS認証コード	非常に高い	直ちにPayPayアカウントを確認し、不審端末を削除
クレジット・デビットカード情報	非常に高い	カード会社へ連絡し停止・再発行を相談
銀行ID・パスワード	非常に高い	銀行へ直ちに連絡し認証情報を変更

「電話番号を入力した後、SMSで6桁の番号が届き、その番号も入力した」というケースでは意味が大きく変わります。SMS認証コードは本人確認に使われる重要情報なので、第三者へ渡してはいけません。

PayPayはSMS認証コードを第三者へ共有しないよう案内している

PayPayはフィッシング対策として、ログインに必要なID・パスワード・SMS認証コードなどを第三者へ共有しないよう繰り返し注意喚起しています。[参照：PayPay 不正利用・詐欺対策について]

またPayPayは、利用者自身の操作や依頼によってSMS認証を行う仕組みであり、PayPay側から突然SMSを送り「この認証コードを入力してください」と外部サイトへ誘導するものではないと案内しています。[参照：PayPay SMSを用いたフィッシング詐欺にご注意ください]

したがって、今後「20,000円を受け取るにはSMSに届いた数字を入力してください」と表示されても入力してはいけません。

今すぐやること① そのサイトへの入力をこれ以上続けない

電話番号を入力しただけなら、まずそこで操作を止めます。「あと1ステップ」「本人確認すれば2万円付与」「受取期限は5分以内」などと表示されても進めないでください。

特にPayPayのパスワード、SMS認証コード、銀行口座情報、クレジットカード番号、有効期限、セキュリティコードを追加で入力しないことが重要です。

フィッシング詐欺では、最初からすべての情報を要求するとは限りません。最初に電話番号を入力させ、その後SMS認証、ログイン、カード情報などへ段階的に誘導する手口があります。

今すぐやること② PayPayアプリからログイン端末を確認する

PayPayは、不審なサイトへアカウント情報を入力した場合、PayPayアプリの「アカウント」から「セキュリティとプライバシー」へ進み、「端末の管理」でログインした端末の履歴を確認するよう案内しています。[参照：PayPay公式]

見覚えのないスマートフォンや端末が表示されている場合は、対象端末を削除するか、すべての端末からログアウトする対応を行います。

電話番号しか入力していない場合は不正ログインまで起きている可能性は高くないものの、確認自体に大きなデメリットはありません。安全確認として実施しておくとよいでしょう。

今すぐやること③ PayPayの取引履歴を確認する

PayPayアプリを開き、自分が利用した覚えのない支払いや送金がないか取引履歴を確認します。

例えば「知らない人へ2万円送金されている」「見覚えのない店舗で支払われている」といった取引があれば、単なる電話番号流出ではなくアカウント不正利用が起きている可能性があります。

PayPayも、不審なサイトへ情報を入力した場合にはログイン端末とあわせて取引履歴を確認し、身に覚えのない請求がないかチェックするよう案内しています。[参照：PayPay フィッシングメール・SMSにご注意ください]

今すぐやること④ 不審なSMSが来てもリンクを開かない

電話番号を入力した後は、不審なSMSが来る可能性を想定しておきましょう。

例えば「PayPay2万円プレゼントの受取手続きが残っています」「本人確認を完了してください」「アカウントに異常があります」「24時間以内にポイントが失効します」といったSMSが来ても、本文中のURLをタップしないようにします。

警察庁も、メールやSMSに記載されたリンクは偽装でき、正規サイトと似たドメインも多いため、見た目だけで真偽を判断するのは非常に困難だとして、メールやSMSのリンクをクリックしないよう注意喚起しています。[参照：警察庁 フィッシング対策]

PayPayからの通知か確認したい場合は公式アプリを直接開く

不審なSMSが来たときに、そのSMSからPayPayへ移動する必要はありません。

スマートフォンのホーム画面から自分でPayPay公式アプリを起動し、アプリ内の通知や取引履歴を確認します。PayPayも、フィッシングか判断できない場合はSMSやSNS上のリンクを利用せず、公式サイトや公式アプリから確認するよう案内しています。[参照：PayPay公式]

検索結果から開く場合も、広告として表示された偽サイトではなく、ドメインがPayPay公式のものかを確認することが大切です。

電話番号だけならパスワード変更は必須？

本当に携帯電話番号しか入力しておらず、PayPayのパスワードを入力していないのであれば、電話番号を入力したことだけを理由に必ずPayPayのパスワードを変更しなければならないわけではありません。

ただし、入力した覚えが曖昧だったり、サイト上でPayPayのログイン画面らしきものにパスワードも入力した可能性があるなら、念のため変更した方が安全です。

同じパスワードをメールや他のサービスでも使用している場合には、使い回し自体を解消しておきましょう。

SMS認証コードまで入力してしまった場合は対応を強める

電話番号入力後にSMSが届き、その認証コードを偽サイトへ入力してしまった場合は、電話番号だけの場合より緊急度が高くなります。

すぐにPayPayアプリを開き、ログイン端末を確認し、身に覚えのない端末を削除します。不安がある場合はすべての端末からログアウトし、パスワードも変更します。

さらに取引履歴を確認し、不審な支払い・送金があればPayPayの公式サポートへ申告します。自分で知らない相手へPayPay残高を送ってしまった場合などは補償条件が異なるため、早めの相談が重要です。[参照：PayPay 不正利用・詐欺対策]

クレジットカード情報まで入力した場合はカード会社へ連絡する

偽サイトで電話番号だけでなく、カード番号、有効期限、セキュリティコードなども入力してしまった場合は、PayPayだけの問題ではありません。

カード情報そのものが第三者へ渡った可能性があるため、カード裏面やカード会社公式アプリなどから正規窓口へ連絡し、「フィッシングサイトへカード情報を入力した」と伝えます。

カード会社の判断によっては、カード利用停止や番号変更を伴う再発行などが行われます。明細に不審な決済がないかも継続して確認します。

銀行口座のログイン情報まで入力した場合は銀行にも連絡する

銀行口座番号だけではなく、インターネットバンキングのログインID、パスワード、暗証番号、ワンタイムパスワードなどを入力してしまった場合には、銀行への連絡を優先します。

その場合はPayPayのアカウントとは別に銀行口座への不正アクセスが可能になる危険があるためです。

銀行を装うSMSが後から送られてくる可能性もあるので、連絡先はSMS内の電話番号やURLではなく、銀行公式アプリ・キャッシュカード・公式サイトなどから確認します。

「電話番号が知られたら勝手にPayPayアカウントを乗っ取られる？」

PayPayの電話番号はログインに関係する情報の一つですが、通常は電話番号を知っているという理由だけで第三者が自由にアカウントへログインできるわけではありません。

そのため電話番号を入力しただけであれば、アカウント乗っ取りが成立したと決めつける必要はありません。

ただし詐欺側は電話番号を知った後、「PayPay本人確認」「アカウント異常」「2万円受取」などを装ってSMS認証コードやパスワードまで取得しようとする可能性があります。本当の危険は電話番号を入力した後の追加誘導に応じてしまうことだと考えると分かりやすいでしょう。

電話番号を変更する必要はある？

電話番号だけを入力したケースで、すぐ携帯電話番号を変更する必要性は通常高くありません。

知らない番号からの電話や迷惑SMSが増えた場合は、スマートフォンや携帯電話会社が提供している迷惑電話・迷惑SMSのブロック機能を利用できます。

ただし、執拗な脅迫や大量の迷惑電話など実害が出た場合は、携帯電話会社や警察への相談を検討します。

「2万円をもらえる」という表示が本物か確かめる方法

PayPay関連のキャンペーンを見つけた場合は、SNSの投稿内容ではなくPayPay公式のキャンペーン一覧を確認します。PayPayでは、現在開催中のキャンペーンや適用条件を公式サイトおよびPayPayアプリから確認できます。[参照：PayPay公式 キャンペーン一覧]

公式ヘルプでも、キャンペーンの概要・付与条件・上限はPayPayアプリ内のキャンペーン情報などから確認できると案内しています。[参照：PayPay キャンペーン条件の確認方法]

公式サイト・公式アプリに見当たらない高額プレゼント企画なら、「もしかして本物かも」と個人情報を追加するのではなく、詐欺を疑う方が安全です。

「8周年」というもっともらしい言葉に注意

フィッシングサイトでは、実在する企業の周年、決算セール、利用者数突破、アンケート謝礼など、もっともらしい理由を使ってプレゼント企画を装うことがあります。

例えば「8周年記念で20,000円」「アンケートに答えた全員にPayPayポイント」「残り100人」「本日限定」などと表示し、考える時間を与えず電話番号などを入力させる手法です。

企業の周年そのものが事実であっても、その企業名を使ったプレゼントサイトまで本物とは限りません。周年とキャンペーンの真偽は別々に確認する必要があります。

友人から送られてきたURLでも安全とは限らない

「友人がLINEで送ってきたから本物」とは限りません。偽プレゼント企画では、プレゼントを受け取る条件として「LINEで5人に共有してください」などと表示し、利用者自身に拡散させる手口があります。

また知人のSNSアカウント自体が乗っ取られており、本人が送信していない可能性もあります。

信頼できる知人から届いた場合でも、PayPay公式サイトで同じキャンペーンが確認できるまでは個人情報を入力しないようにします。

アンケートに答えただけならどうする？

名前のない簡単なアンケートに回答し、電話番号を入力しただけであれば、まずは追加の操作を止め、今後の連絡に注意する対応が中心になります。

氏名、生年月日、住所、メールアドレスなども入力した場合は、それらの情報を利用した詐欺メール・電話が来る可能性も考えておきます。

個人情報を入力したこと自体を取り消してインターネット上から確実に消去するのは難しいため、その後のフィッシングに引っかからないことが重要です。

怪しいSMSが届いた場合の具体例

例えば電話番号を入力した数時間後に「PayPay8周年20,000円プレゼントの受取が未完了です。こちらから認証してください」というSMSが届いたとします。

この場合、リンクをタップせず削除します。PayPayアプリを直接開き、公式の通知に同様の案内が存在するか確認します。

公式アプリに何も表示されていなければ、SMSの案内に従って本人確認を行う必要はありません。

「SMSの送信元がPayPayと表示されている」場合でも過信しない

SMSやメールは、送信元の名前や見た目だけで正規のものか判断するのが難しいことがあります。

PayPay自身も、公式メールと見分けがつかないフィッシングが存在すると注意喚起しています。[参照：PayPay 不正やトラブルへの対策]

そのため「PayPayという名前で届いたから」という理由だけでリンクを開かず、PayPay公式アプリから確認する習慣が重要です。

偽サイトのURLや画面は証拠として残しておく

まだサイトURLが分かる場合は、URLをメモしたり、表示画面のスクリーンショットを保存しておくと、通報や相談をする場合に役立ちます。

ただし証拠を保存するために何度もアクセスしたり、追加のボタンを押したりする必要はありません。サイトからアプリやファイルをダウンロードするよう要求されても実行しないでください。

警察庁はフィッシングサイトを発見した場合の通報窓口を案内しており、実際に被害を受けた場合は最寄りの警察署やサイバー事案のオンライン窓口へ相談できるとしています。[参照：警察庁]

電話番号だけなら警察へ行く必要はある？

電話番号を入力しただけで金銭被害やアカウント乗っ取りが発生していない場合、直ちに警察署へ駆け込まなければならないとは限りません。

一方、PayPay残高が勝手に送金された、銀行口座やカードを不正利用された、脅迫を受けたなど具体的な被害が発生した場合は、警察や関係する金融機関へ相談する必要性が高くなります。

フィッシングサイト自体についてはURLを通報することもできます。

今すぐ確認するチェックリスト

• 入力したのは本当に電話番号だけか確認する
• PayPayのパスワードを入力していないか思い出す
• SMS認証コードを入力していないか確認する
• カード・銀行口座情報を入力していないか確認する
• 偽サイトへの追加入力をやめる
• PayPayアプリでログイン端末を確認する
• PayPayの取引履歴を確認する
• 不審なSMSのリンクを開かない
• 認証コードを誰にも伝えない
• 不審サイトのURLやスクリーンショットを保存する

このうちパスワードや認証コード、カード情報まで入力していた場合は、「電話番号だけ」のケースより対応を強める必要があります。

今後やってはいけないこと

• 2万円を受け取るために同じサイトへ戻る
• SMSで届いた認証コードを偽サイトへ入力する
• PayPayのパスワードを入力する
• クレジットカード番号を入力する
• 銀行のログイン情報を入力する
• 「受取手数料」などの名目でPayPay残高を送る
• 友人へ同じURLを転送する
• 問い合わせ先として表示された怪しい電話番号へ個人情報を伝える

PayPayは、見知らぬ相手とのPayPay残高のやり取りや、ID・パスワード・SMS認証コードの共有を行わないよう案内しています。[参照：PayPay 不正利用・詐欺対策]

もしすでにPayPay残高を送ってしまった場合

偽サイトや相手の指示に従って、自分でPayPayの「送る・受け取る」機能から知らない相手へ残高を送った場合は、電話番号入力だけとは状況が異なります。

PayPayは、利用者自身が「送る・受け取る」機能を操作した取引については補償制度の対象外になると案内しています。詐欺の疑いがある取引を報告する仕組みも用意されています。[参照：PayPay公式]

金銭被害が発生した場合は証拠を保存し、PayPayの公式窓口と警察へ速やかに相談することが重要です。

まとめ：「PayPay8周年で2万円」は公式確認を優先し、電話番号だけなら今後のフィッシングに警戒する

「PayPay8周年で20,000円もらえる」というサイトに電話番号を入力してしまった場合、電話番号だけなら、その瞬間にPayPay残高や銀行口座のお金を自由に盗まれる状態になったと考える必要は通常ありません。

しかしPayPayは実際に、「PayPay当選」「プレゼントに当選しました」というメッセージから偽サイトへ誘導し、アカウント情報を盗もうとするフィッシングについて注意喚起しています。[参照：PayPay公式]また2026年9月1日時点のPayPay公式キャンペーン一覧では、電話番号を入力すれば一律20,000円を受け取れるという一般向け8周年キャンペーンは確認できません。[参照：PayPay公式 キャンペーン一覧]

電話番号しか入力していない場合は、これ以上そのサイトを操作せず、PayPayアプリでログイン端末と取引履歴を確認し、今後届くSMSのリンクを開かないことが基本対応です。

一方、PayPayのパスワードやSMS認証コードまで入力したのであれば、すぐにアプリの端末管理を確認し、不審な端末を削除してパスワード変更などを行います。カード情報を入力した場合はカード会社、銀行のログイン情報まで入力した場合は銀行にも連絡します。

今後「2万円の受取を完了してください」「本人確認が必要です」とSMSが届いても、そのURLから手続きを続けないでください。本物のPayPayキャンペーンかどうかは、SMSやSNSのリンクではなくPayPay公式アプリ・公式サイトから確認することが、フィッシング被害を防ぐ最も確実な対策です。