au PAY・メルペイ不正利用の手口と防止策 — モバイル決済を安全に使う完全ガイド

日本のキャッシュレス決済比率は40%を超え、au PAY、メルペイ、PayPayは日常生活に欠かせないツールとなりました。しかし利用者の増加に比例して、不正利用の被害も急増しています。

2025年、au PAYでは不正チャージ被害が前年比30%増加。メルペイではアカウント乗っ取りによる不正購入が社会問題化しました。PayPayも含め、モバイル決済を安全に使うための知識は必須です。

モバイル決済の主な不正利用パターン

1. フィッシングによるアカウント乗っ取り

最も被害が多いパターンです。

手口:

• 「au PAYの利用確認」を装ったSMSやメール
• 偽サイトにログイン情報を入力させる
• 入手したID・パスワードでログイン → 残高を不正使用

実際の偽メール例:

• 「[au PAY] お客様のアカウントに異常なログインが検出されました」
• 「[メルペイ] 本人確認が必要です。24時間以内に完了してください」
• 「[PayPay] ご利用のアカウントが制限されています」

2. 不正チャージ

他人のクレジットカード情報を使って残高をチャージする手口です。

被害パターン	手口	被害額の目安
カード情報漏洩	ダークウェブで購入した情報でチャージ	数万〜数十万円
家族のカード無断使用	家族のカード番号でこっそりチャージ	数万円
フィッシング	偽サイトでカード情報を取得してチャージ	数十万円

3. QRコード詐欺

• 店舗の正規QRコードの上に偽のQRコードを貼り付ける
• スキャンすると詐欺師の口座に送金される
• 特にフリマやイベント会場で発生

4. SNSを利用した送金詐欺

LINEやTwitterで「PayPay送金で支払う」と約束しながら、送金画面のスクリーンショットだけを見せて実際には送金しないパターン。

au PAY特有の不正利用と対策

au IDの乗っ取りリスク

au PAYはau IDと紐づいています。au IDが乗っ取られると、au PAYだけでなくauかんたん決済、Pontaポイントまで被害が及びます。

対策:

• 二段階認証を必ず有効化: au ID設定 → セキュリティ → 二段階認証
• パスワードの使い回し禁止: au ID専用のパスワードを設定
• 利用通知ON: au PAYアプリ → 設定 → 利用通知
• 利用上限額の設定: 月額上限を必要最小限に

au PAYプリペイドカードの管理

• カード番号をスクリーンショットで保存しない
• オンライン決済は信頼できるサイトのみで使用
• 不要な場合はオンライン決済機能をOFFに

メルペイ特有の不正利用と対策

メルペイスマート払いの悪用

メルペイスマート払い（後払い）を悪用されるケースが増えています。アカウントを乗っ取り、上限額まで買い物されてしまいます。

対策:

• スマート払いの上限額を最低限に設定
• 生体認証（指紋/顔認証）を有効化: メルカリアプリ → マイページ → 設定 → 生体認証
• メルカリの二段階認証ON
• 不要ならスマート払い自体をOFF

メルカリアカウントの保護

メルペイはメルカリアカウントと一体です。メルカリアカウントが乗っ取られると、出品物の売上金も含めて被害を受けます。

全モバイル決済共通の防止策

基本設定チェックリスト

設定	au PAY	メルペイ	PayPay
二段階認証	○	○	○
生体認証	○	○	○
利用通知	○	○	○
利用上限額	○	○	○
端末ロック	必須	必須	必須

フィッシング対策

1. SMSやメールのリンクをクリックしない — 必ず公式アプリから操作
2. URLを確認: 正規は au.com、mercari.com、paypay.ne.jp
3. 「緊急」「24時間以内」は疑う — 正規サービスは期限を切って脅しません
4. 不審なメールは公式に確認 — 公式アプリやサポートから直接確認

端末のセキュリティ

• 画面ロック必須: 指紋認証またはFace ID
• OS常に最新: セキュリティパッチを適用
• 不審なアプリをインストールしない: 公式ストア以外からのインストール禁止
• 公共Wi-Fi での決済禁止: モバイルデータ通信を使用

決済情報の安全な共有方法

家族間でau PAYの家族カード情報やチャージ用クレジットカード番号を共有する必要がある場合、LINEで直接送るのは危険です。

LOCK.PUBでパスワード付き秘密メモを作成し、カード情報を暗号化して共有できます。閲覧後に自動消滅する設定にすれば、情報が残り続けるリスクがありません。

不正利用を発見したら

即時対応

1. アプリのパスワード変更: 被害拡大を防止
2. カード利用停止: 紐づけたクレジットカードを一時停止
3. 公式サポートに連絡:
   • au PAY: 0120-977-964
   • メルペイ: メルカリアプリ内お問い合わせ
   • PayPay: 0120-990-634
4. 警察に届出: 最寄りの警察署またはサイバー犯罪相談窓口

被害補償

• au PAY: 不正利用補償制度あり（届出後60日以内の被害）
• メルペイ: 不正利用被害の補償制度あり
• PayPay: 不正利用から60日以内の届出で全額補償

家族のアカウント情報を安全に管理

高齢の家族がモバイル決済を使う場合、アカウント情報のバックアップが必要です。しかし紙に書くと紛失リスク、LINEで送ると漏洩リスクがあります。

LOCK.PUBの暗号化メモに、アカウント情報と緊急時の連絡先をまとめて保存できます。パスワードを家族で共有すれば、万が一の時にもアクセス可能です。E2E暗号化でサーバー上でも読み取り不可能です。

まとめ

モバイル決済は現金を持ち歩かない便利さを提供しますが、デジタルならではのリスクも伴います。二段階認証・生体認証・利用通知・上限額設定の4つを必ず有効化し、フィッシングメールには絶対にリンクをクリックしないことが基本です。

決済関連の情報を家族と共有する際は、LOCK.PUBで暗号化して安全に管理しましょう。無料で利用できます。