PayPay即送金フィッシング詐欺が急増｜手口と対策を徹底解説

2026年4月下旬から、日本年金機構や楽天カードなど実在する組織名を騙り、メール内のリンクをタップした瞬間にPayPayアプリが起動して送金画面へ直接遷移する、悪質なフィッシング詐欺メールが急増している。一度送金すると取り戻しは極めて困難なため、手口を正しく理解し、被害を未然に防ぐことが重要だ。

PayPay即送金フィッシング詐欺とは

おたくま経済新聞が2026年5月5日に報じた内容によると、今回の詐欺は従来のフィッシング詐欺とは一線を画す。メール内に埋め込まれた「今すぐ納付」ボタンをタップすると、スマートフォンのPayPayアプリがディープリンク技術により直接起動し、送金画面がすでに完成した状態で表示される仕組みだ。

従来のフィッシング詐欺は偽サイトに誘導してログイン情報を盗む手口が主流だったが、今回はアプリを直接起動させて「考える隙を与えず」即座に送金を完了させようとする点が極めて悪質とされる。

確認されている詐欺メールの手口パターン

現在確認されている主な詐欺メールのパターンは以下のとおり。

騙られる組織名	メールの内容	請求額の例
日本年金機構	差押予告通知書 / 未納保険料の納付督促	17,300円
楽天カード	カード決済トラブル / 引き落とし不可の通知	数千円〜数万円
国税庁 / e-Tax	税金滞納による差押予告	数万円
電力会社 / 第一生命	料金未納の最終通知	数千円〜数万円

いずれのパターンでも共通するのは、支払い方法が「PayPayのみ」に限定されている点だ。年金保険料をPayPayで払えるはずがないことからも、冷静に考えれば不自然さは明白だが、「差し押さえ」「最終通知」などの強い文言で不安を煽り、判断力を低下させる手法が使われている。

ディープリンク悪用の技術的な仕組み

今回の詐欺で特に注目すべきは、ディープリンク(アプリを直接起動するURL技術)の悪用だ。通常のフィッシングサイトへの誘導と異なり、メール内のリンクがPayPayアプリのURLスキームを利用して送金画面を直接開く仕組みになっている。

被害が発生する流れ

1. 日本年金機構等を騙る詐欺メールが届く
2. メール内の「今すぐ納付」ボタンをタップ
3. PayPayアプリが即座に起動、送金画面が表示される
4. 焦って「支払う」を押すと送金が完了
5. 相手が受け取り後は取り消し不可能

PayPayでは送金完了後に相手が受け取りを完了すると、自力で取り戻すことは極めて困難だ。1回の被害で数十万円に達するケースも報告されている。

詐欺メールの見分け方

送信元アドレスが不自然

公式を騙っていても、送信元のメールアドレスが「[email protected]」のような無関係なドメインになっていることが多い。メール本文に惑わされず、必ず送信元を確認すべきだ。

宛名がメールアドレスのまま

正規の督促通知であれば個人名が記載されるはずだが、詐欺メールでは宛名がメールアドレスそのままになっているケースが大半だ。

支払い方法がPayPayのみ

公的機関がPayPayのみで支払いを求めることは絶対にない。楽天カードの請求をPayPayで払わせるのも不自然だ。支払い手段の違和感は最大の判別ポイントとなる。

今すぐできる5つの対策

1. メール内リンクは絶対にタップしない ─ 督促や請求が届いても、メール内のボタンやリンクは開かず、公式アプリまたは公式サイトから直接ログインして確認する
2. PayPayの生体認証を有効にする ─ 送金時に指紋・顔認証を必須にしておくことで、誤タップによる即時送金を防げる
3. 送信元アドレスを必ず確認 ─ 本文がどれほど精巧でも、ドメインが公式と一致しなければ詐欺と判断する
4. 公的機関への直接確認 ─ 不安な場合は日本年金機構や楽天カードの公式窓口に直接電話で問い合わせる
5. 家族への注意喚起 ─ 高齢の家族やスマートフォン操作に不慣れな方に手口を共有しておく

PayPay公式の対応

PayPayは2026年4月16日に公式サイトで注意喚起を発表。「お客さまの重要な情報(パスワードやクレジットカード情報など)をメール内で直接入力いただくようお願いすることはありません」と明言している。

万が一不審なリンクを開いてしまった場合は、PayPayアプリの「端末の管理」からログインデバイスの履歴を確認し、心当たりのない端末を即座に削除するよう呼びかけている。

なお、今回の詐欺メールについてPayPayは「PayPayのシステムやアカウントが不正に利用されたものではなく、外部の仕組みを悪用して送信元が偽装されたもの」と説明しており、PayPay側のセキュリティ侵害ではないとしている。

もし送金してしまったら

万が一送金してしまった場合は、以下の手順で対応すべきだ。

PayPayカスタマーサポートに直ちに連絡する
最寄りの警察署または警察相談専用電話(#9110)に被害届を提出
国民生活センター消費者ホットライン(188)への相談
詐欺メールのスクリーンショットや送金履歴を証拠として保存

Xでの反応

SNS上ではこの詐欺メールに関する報告が相次いでおり、GW期間中に被害が拡大したことがうかがえる。

「楽天カード持ってないし年金機構にメアド登録してないし、そもそもPayPay未登録だから詐欺メール送るだけ無駄」── メールの内容と自身の利用状況が合致しないことから見抜いたという声

「毎日来る。楽天、日本年金、e-tax税務署。振り込んだらあかん。おじいちゃんおばあちゃんにまで伝えてほしい」── 連日の着信を報告し、高齢家族への注意喚起を呼びかける声

「年金保険料の未払い分をPayPayで払うなんて不自然すぎて笑えてくる」── 公的機関がPayPay決済を要求する矛盾を指摘する声

「PayPayはリンク踏んだだけで送金はされないし、送金前に確認画面が出る」── 冷静な技術的解説を行うユーザーも

まとめ

2026年4月下旬から急増しているPayPay即送金フィッシング詐欺は、ディープリンク技術を悪用してアプリを直接起動させる新しい手口だ。日本年金機構や楽天カード、国税庁など実在する組織を騙り、「差し押さえ」の文言で不安を煽ったうえで即座に送金させようとする。

公的機関がPayPayでの支払いを求めることは絶対にない。不審なメールのリンクは開かず、必ず公式サイトやアプリで直接確認する習慣を徹底してほしい。

※本記事の情報はおたくま経済新聞(2026年5月5日)、PayPay公式サイトの注意喚起(2026年4月16日)等に基づいています。最新の対策状況はPayPay公式サイトでご確認ください。