みんなのケータイ
PayPayカードが不正使用された！
【iPhone 17 Pro Max】
2026年9月29日 00:00
先日、ソフトバンクの回線に見知らぬ電話番号「0120-581-812」から不在着信があった。最近はフリーダイヤルも怪しいところからの着信が多いので、ネットで検索してみたところ、PayPayカードの「カードモニタリングセンター」がヒット。
iPhoneのライブ留守番電話には「クレジットカードのご利用について、確認したいことがございますので、恐れ入りますが、ご連絡をお願いします」というメッセージが残されていた。
すぐに折り返してみたけど、しばらくして「混雑しているので、おかけなおしください」という音声ガイダンスが流れ、電話は切れてしまった。
翌日もう一度電話をかけてみたところ、数回でカードモニタリングセンターが応答。対応してくれたスタッフから「米国で410円の決済が記録されましたが、ご本人の利用ですか？」との質問。
しばらく海外には出かけてないし、インターネット通販などでも利用していない旨を答えると、「わかりました。不正使用の可能性がありますので、いったんカードを停止します。不正使用が確認されたら、カードを再発行します」とのこと。
再発行後、新しいクレジットカード番号はPayPayアプリで確認でき、プラスチックのカードは10日ほどで送られてくるとのことだった。
PayPayとの紐付けは自動更新だけど……
個人的には過去にも他のクレジットカードの不正使用で再発行した経験があり、今回のPayPayカードも基本的には同様の対応。
筆者はPayPayの支払い方法として、PayPayカードを登録しているんだけど、クレジットカードが再発行されれば、その紐付けは自動的に更新されるとのこと。使用頻度は高くないけど、再登録の手間が省けるのは助かる。
その他の支払いについては、再発行されたクレジットカード番号などの情報をPayPayアプリで確認し、ユーザー自身で更新する必要があるとの説明。ちょっと気になったのはソフトバンクやワイモバイルの支払いについては、ユーザー自身で支払い方法を変更しなければならない点。
他社のクレジットカードであれば、ユーザー自身で新しいクレジットカード番号を登録するのは当たり前だけど、ソフトバンクとワイモバイルは「PayPayカード割」として、料金プランの割引サービスに組み込んでいるほか、ソフトバンクの料金プラン「ペイトク2」では、PayPayやPayPayカード（PayPayカード ゴールドを含む）で買い物をすると、より多くのポイント還元を受けられる特典を付けている。
PayPayはソフトバンクとLINEヤフーの合弁会社で、別の会社であることは理解できるものの、料金プランを含め、これだけ密接に連携しているのであれば、クレジットカードの再発行時も自動的に更新する仕組みがあってもいいんじゃないでしょうか？ ソフトバンクさん、PayPayさん。
オンラインで迅速なカード再発行
PayPayのカードモニタリングセンターと電話で話した翌日には、登録してあるメールアドレスに「新しいカードの発行が完了しました」というメールが届き、PayPayアプリを確認すると、新しいクレジットカードの情報が表示されていた。
PayPayの支払い方法の紐付けが自動更新されていることを確認後、今度はクレジットカード番号や有効期限などの情報を確認し、My SoftBankアプリを起動。［照会・設定］タブの［お手続き］-［支払い方法の確認・変更］を選び、「SoftBank ID」とパスワードを入力。［契約情報］の画面の［支払い方法］の［変更］をタップし、［クレジットカード払い］を選んで、新しいクレジットカード番号などを入力する。
これで「手続き完了」と安心していたら、翌日、ソフトバンクから「下記理由によりMy SoftBankのお申し込みをキャンセルいたしました。」「キャンセル理由：機種変更処理中のため」とのメッセージが……
実はiPhone 17 Pro Maxを利用しているソフトバンクの回線は、9月12日にApple StoreオンラインでiPhone 18 Pro Maxを通信キャリア契約付き（ソフトバンク）で機種変更の予約をしていて、9月18日に端末が届いたばかり。
機種変更でも8800円の割引が受けられるメリットがあるんだけど、新しいiPhoneでeSIMをアクティベートしないと、My SoftBankでの支払い方法の変更手続きが受け付けられないという意味らしい。
仕方なく、届いたiPhone 18 Pro Maxに元のiPhone 17 Pro Maxからデータを移行し、ソフトバンクのeSIMも移行。その後、もう一度、PayPayカードのクレジットカード番号を入力し、支払い方法を変更。同じように、ワイモバイルも支払い方法を変更。
とりあえず、ソフトバンクもワイモバイルも支払い方法の変更は受け付けられたみたいだけど、かつてのようにiPhoneの予約が活況で、端末が手元に届いていなかったら、店頭に行かないと支払い方法の変更ができないってことなんでしょうか？ ソフトバンクさん、Apple Storeさん、ちょっと仕組みを見直してほしいところです。
クレジットカード番号はどこから漏れた？
そして、PayPayカードのカードモニタリングセンターに連絡してから10日後。無事にプラスチックのカードも届いたけど、やはり、気になるのはクレジットカード番号などの情報はどこから漏れたのかという点。
筆者のPayPayカードは、PayPayの支払い方法として登録しているほかは、ソフトバンクとワイモバイルの利用料金の支払いに登録しているのみ。
Yahoo!ショッピングやYahoo!オークションなどで利用するときは、支払い方法にPayPayを選択すると、自動的にPayPayカードに課金される仕組みのため、LINEヤフーのサービス関連で漏れる可能性はなさそうだ。
他のオンラインショッピングも同様で、利用できるときはPayPayでの支払いを選んでいるため、クレジットカード番号を入力することはない。
しかもPayPayカードは物理的なカードにクレジットカード番号が印刷（刻印）されていないナンバーレスタイプで、クレジットカード番号はPayPayアプリ上でしか確認できないため、店頭での買い物中にクレジットカード番号を盗み見られて、利用される可能性もほぼない。というか、実は普段、PayPayカードそのものを持ち歩いていない。
こうした状態にもかかわらず、クレジットカード番号が不正使用されるのは、「クレジットマスターアタック」と呼ばれる手口の可能性が高い。クレジットマスターアタックはカード番号の規則性を利用し、大量のクレジットカード番号を生成し、自動化プログラムによって、利用を試みるというもの。
クレジットカードのユーザーが気づかないように、少額決済から試みることが多いとされ、カードの有効性が確認された後、ショッピングなど、他の決済に不正使用されるという。
今回はPayPayカードのカードモニタリングセンターがいち早く察知し、筆者に連絡をしてくれたおかげで、筆者のPayPayカードは不正使用の被害を避けられたけど、以前、あるクレジットカードで不正使用が見つかったときは、再発行したクレジットカード番号もわずか数日で不正使用された経験があり、当たるときは当たるというのが率直な印象。
こうした不正使用を防ぐには、各カード会社の対策に頼るだけでなく、ユーザー自身で利用の都度、メールやメッセージ、アプリの通知などで知らせるように設定したり、まめにクレジットカードのアプリで利用明細をチェックする必要がありそうだ。みなさんもお気をつけください。