(最終更新:2026年10月)
PayPayを導入している、あるいは導入を検討していて、「不正利用が起きたらどうなるのか」「QRコードを偽造されないか」と不安でお悩みではありませんか？
キャッシュレス決済の普及とともに、悪意ある第三者による不正行為のリスクも増えています。しかし正しい知識と日常的な対策を組み合わせれば、被害は大幅に防げます。PayPayには加盟店向けの補償制度や24時間サポートが整っており、適切な運用次第でリスクを最小化できます。
この記事では、PayPay加盟店が直面しやすい不正利用の種類から、PayPay側の安全対策の仕組み、そして今日から実践できる具体的な対策まで解説します。
| この記事でわかること |
|---|
|
PayPay加盟店が直面する不正利用のリスクと種類
キャッシュレス決済の普及とともに、不正を狙う手口も年々巧妙になっています。加盟店が把握しておくべき主なリスクは次の3つです。
- QRコードの偽造・すり替えによる売上の横取り
- 盗難アカウントやスクリーンショットを使ったなりすまし決済
- スタッフによる内部不正・誤操作
「自分の店は大丈夫」と思いがちですが、コンビニから個人経営の飲食店まで、業種を問わずリスクは存在します。どのような手口があるかを事前に知っておくことが、被害を防ぐ第一歩です。
QRコードの偽造・すり替えによる詐欺
店頭に掲示しているお店用QRコード（ストアスキャン用）を、悪意のある第三者が自分のQRコードにすり替えるという手口があります。
お客さんがそのQRコードを読み取って支払っても、売上は犯人の口座に流れてしまい、店舗には一切入金されません。お客さんは「支払いが完了した」という画面を見せますが、店舗の決済履歴にはまったく記録が残らないため、気づくまでに時間がかかることも多いです。
この手口が深刻なのは、不特定多数のお客さんが出入りする業態であれば、飲食店・小売店・サービス業を問わずどの店にも起こりうる点です。特にQRコードをレジ横に貼り付けたまま長期間使用しているお店は狙われやすい傾向があります。
「定期確認なんて面倒」と感じるオーナーもいますが、対策コストはほぼゼロです。毎朝開店前にQRコードを目視確認する2秒の習慣が、大きな被害を防ぎます。
注意したいのは、すり替えは夜間や閉店後に行われることが多いという点です。コンビニや無人店舗の事例では、深夜に犯人がQRコードをすり替え、翌朝から複数のお客さんが誤って支払いを行うケースも報告されています。開店前のQRコード確認をルーティン化し、「見知らぬシール」や「折り跡・変形」がないかチェックすることを今日から始めましょう。
盗難アカウントやスクリーンショットによるなりすまし決済
PayPay決済の「支払い完了画面」のスクリーンショットを見せて、実際には決済が完了していないのに商品を持ち去ろうとする手口があります。
画面の見た目だけでは本物の完了画面と区別がつきにくいため、確認手順が曖昧な店舗では特に被害が生じやすいです。また、盗難にあったPayPayアカウントや、他のサービスで流出したIDとパスワードを使って第三者がなりすまし決済するケースも確認されています。
これらを防ぐ最も確実な方法は、お客さんのスマホ画面だけを見て判断せず、店舗側のPayPay for Businessアプリで必ず入金履歴と通知を確認することです。PayPay for Businessには決済が完了すると通知音が鳴り、取引履歴にも記録が残ります。この確認を省略しない手順をスタッフ全員に徹底させることが最大の防御策です。
混雑する時間帯は特に確認が甘くなりがちです。「お客さんを待たせて申し訳ない」という心理から確認をスキップするスタッフも出てきます。
押さえておきたいのは、PayPayの決済完了通知音は他アプリの通知音と混同することがあるという点です。通知音だけで判断するのは危険で、必ず画面の取引履歴で金額を確認する必要があります。これをマニュアルに明記し、採用時の研修に組み込むことを具体的なアクションとして実施してください。
スタッフによる内部不正・誤操作
外部の悪意ある第三者だけでなく、店舗内部からのリスクも無視できません。たとえば、実際の取引額より多い金額を入力して差額を着服したり、返金操作を繰り返して売上を横流しするといった内部不正が、実際のキャッシュレス決済トラブルとして報告されています。
また、悪意はなくても操作ミスによる誤った返金や二重決済が起こる場合もあります。誤操作は金銭的な損失だけでなく、お客さんとのトラブルにも発展しかねません。
こうしたリスクを抑えるには、PayPay for Businessのアカウント権限を役割に応じて設定することが有効です。売上確認だけに使うスタッフに、返金や設定変更の権限まで与える必要はありません。
また、売上と返金の履歴を経営者自身が定期的に確認する習慣も大切です。「誰でも操作できる状態」がリスクを高めていることを認識してください。
よくあるミスとして、アルバイトスタッフに管理者権限を付与したまま放置するケースがあります。退職・契約終了のたびに権限を見直していないお店は少なくありません。権限管理は導入時だけでなく、スタッフが変わるたびに必ず見直すことを社内ルールとして明文化しましょう。まずは今週中にPayPay for Businessの管理画面でスタッフ権限の棚卸しを実施してみてください。
PayPayが加盟店に提供している安全対策の仕組み
「不正が起きたとき、PayPayはどう守ってくれるのか」は加盟店オーナーが最も気になるポイントです。PayPayが提供している主な対策は以下の3点です。
- 専任スタッフによる審査・常時モニタリング
- 悪意ある第三者の不正取引に対する加盟店向け補償制度
- 24時間365日対応の店舗向けサポート窓口
2024年時点で、PayPayは国内主要QRコード決済事業者のなかでも加盟店向けの補償制度を明文化している数少ない事業者のひとつです。制度の内容を正確に知っておくことで、いざという場面での行動が変わります。
PayPayへの導入申請や詳細情報はこちらから確認できます。安全対策が整ったサービスを活用しましょう。
審査・常時モニタリングによる未然防止
PayPayは加盟店の申込時に「初期審査」を行い、導入後も継続的に「途上審査」を実施しています。専任スタッフが常時監視し、不正が疑われる取引パターンを自動システムと人の目の両面で検知します。
不審な取引が検出された場合は、PayPay側が即座に対応を開始する仕組みです。これは加盟店にとって、自分では気づけないリスクをPayPayが代わりに監視してくれる体制といえます。
さらに、PayPayはISO/IEC 27001に基づくISMS（情報セキュリティマネジメントシステム）認証を取得し、個人情報の取り扱いについてはCBPR（越境プライバシールール）認証も取得しています。これらは第三者機関が情報管理の水準を認証したものであり、単なる自己申告ではありません。
また官公庁や捜査機関との連携体制も整備されており、重大な不正事案には警察と協力した対応が可能とされています。
ここで押さえておきたいのは、PayPayのモニタリング体制はあくまで「多層防御の一部」だという点です。自動システムがすべての不正を検知できるわけではなく、店舗スタッフの日常的な確認と組み合わせることで初めて最大の効果を発揮します。PayPayに任せきりにするのではなく、双方が役割を果たす体制を作ることが重要です。
加盟店向け補償制度の内容と適用条件
PayPayの加盟店向け補償制度は、悪意ある第三者による不正取引が発生した場合、原則として取引金額の全額を加盟店に入金するという内容です。不正利用の被害コストをPayPayが負担することで、加盟店が理不尽な損失を被らないよう守る仕組みです。
ただし、補償には明確な適用条件があります。加盟店側に「故意または重大な過失」があった場合は、補償の対象外となるか、損害の一部または全部を加盟店が負担するよう求められることがあります。
「重大な過失」の例として考えられるのは、QRコードのすり替えを繰り返し確認せずに放置していた場合や、スタッフの不正操作を明らかに黙認していたケースなどです。日常的な管理を怠ることが、補償を受けられない事態につながる可能性があります。
よくある誤解は、「PayPayに入っていれば何でも補償される」という思い込みです。補償制度はあくまでセーフティネットであり、店舗側の適切な管理があってこそ機能します。具体的なアクションとして、今一度PayPayの加盟店規約（利用規約）を読み直し、補償の適用条件と除外ケースを自分の言葉で説明できるくらい把握しておきましょう。
24時間365日対応の店舗向けサポート窓口
PayPayは導入済みの加盟店に対して、24時間365日（土日祝日含む）受け付けのサポート窓口を提供しています。不正利用の疑いが生じた場合や、決済トラブルが発生した場合には、この窓口にいつでも相談できます。
なお、サポートの受付時間は申込状況によって異なります。導入検討中の店舗は営業時間10:00〜19:00（年中無休）の新規受付センター、審査中の店舗は平日09:30〜17:30（土日祝日除く）の窓口が対応します。状況に合わせた窓口を把握しておくことで、緊急時の対応がスムーズになります。
トラブル発生時には慌てがちですが、事前に加盟店IDや問い合わせに必要な情報を整理しておくと、スムーズに対応が進みます。
注意すべきは、サポートに連絡するのは「被害が確定してから」ではなく「疑いが生じた段階」が正しいタイミングだという点です。証拠が残っているうちに早めに連絡することが、迅速な調査・補償につながります。サポート窓口の番号は、店舗バックオフィスや共有ノート、スタッフに配布するマニュアルなどにあらかじめ記載しておきましょう。
加盟店が実施すべき日常的なセキュリティ対策
PayPayの安全対策を最大限活かすには、店舗側の日常的な運用が欠かせません。今日から無料で始められる基本的な対策は3つあります。
- QRコードの定期点検と偽造防止策
- 決済完了確認の標準化とスタッフ教育
- PayPay for Businessのパスワード・権限管理
不正被害を受けた店舗のオーナーにヒアリングすると、「まさか自分の店が狙われるとは思っていなかった」「被害が出るまで対策を考えたことがなかった」という声が共通して挙がります。被害が起きてから対策するのでは遅いため、「起きる前提」で準備しておくことが重要です。
これからPayPayを検討しているお店は、まず公式情報を確認してみましょう。安全な運用の土台から学べます。
QRコードの定期点検と偽造防止策
店頭に設置しているQRコード（ストアスキャン用）は、毎日開店前に目視で確認することを徹底しましょう。具体的なチェックポイントは3点です。①QRコードの上に見知らぬシールが貼られていないか、②紙が破れていたり折れ跡や変形がないか、③コードのデザインや余白に変化がないか。これだけで、すり替え被害の多くは防げます。
さらに効果的な対策として「改ざん防止シール」の活用があります。ホームセンターや文具店で手に入る「割れシール（開封確認シール）」をQRコードの上から貼っておくと、はがそうとした跡が残るため、すり替えを早期に発見できます。コストは1枚数円程度で、手軽に実践できる割に効果が高い対策です。
QRコードをアクリルスタンドに入れて物理的に触れにくくする方法も有効で、飲食店や小売店を中心に導入が広まっています。
無人店舗やセルフレジ業態ではスタッフが常駐しないため、QRコードの確認頻度が下がりやすいことに注意してください。防犯カメラでQRコード周辺を映す設定にしたり、定期的に巡回できる仕組みを作ったりすることが有効です。開店チェックリストにQRコード確認の項目を加え、誰がいつ確認したかを記録に残すことを具体的なアクションとして実施しましょう。
決済完了確認の標準化とスタッフ教育
PayPay決済が正常に完了すると、店舗側のPayPay for Businessアプリに通知音が鳴り、取引履歴に入金記録が残ります。お客さんのスマホ画面だけを見て決済完了と判断してはいけません。スクリーンショット詐欺はこの確認を省略した瞬間に成立します。
標準的な確認フローは次の3ステップです。①お客さんがQRコードを読み取る、②PayPay for Businessの通知音が鳴る、③取引履歴を開いて金額を確認する。このフローをすべてのスタッフが毎回実施することが大切です。
混雑する昼のピーク時や閉店間際など、焦りを感じる場面で確認が甘くなりがちです。「時間がかかっても確認を省かない」というルールを全スタッフに周知し、特に新人スタッフには採用研修で必ず教えましょう。
よくあるミスは、通知音だけで確認を完了させてしまうことです。近くにいるお客さんが他のアプリの通知を出した場合や、店内BGMの音量が高い場面では音を聞き逃す可能性があります。通知音に加えて、必ず画面の入金履歴で金額を目視確認することをルール化することをおすすめします。マニュアルに「目と耳の両方で確認する」と記載するだけで、スタッフの意識が変わります。
PayPay for Businessのパスワード・権限管理
PayPay for Businessにアクセスするためのパスワードは、他のサービスと使い回さず、推測されにくい文字列を使用してください。スマホや端末にパスワードを自動保存しておくのも端末紛失・盗難時のリスクになるため避けましょう。
また、決済操作をする際はフリーWi-Fiを使わないことも重要です。公共の場所のフリーWi-Fiは通信の傍受リスクがあり、ログイン情報が漏れる可能性があります。
複数のスタッフが管理ツールを使う場合は、役割ごとに権限を設定することが不正対策の基本です。PayPay for Businessでは、スタッフごとに操作できる機能を制限できます。売上確認だけが必要なスタッフに、返金操作や設定変更の権限まで与える必要はありません。
また、スタッフが退職・契約終了した際には、すみやかにアカウントを削除または権限を剥奪することを忘れないようにしましょう。退職後もアカウントが残ったままになっているケースは、実際に問題になった事例があります。
注意すべきことは、パスワード管理や権限設定は「一度やれば終わり」ではないという点です。人員が変わるたびに、新しいスタッフへの権限付与と退職スタッフの権限削除を同時に行う手順を社内で決めておきましょう。アクションとして、今月中にPayPay for Businessの管理画面でアカウント一覧を確認し、不要なアカウントや権限が残っていないかチェックしてください。
不正利用が発覚したときの具体的な対応手順
万が一、不正利用の疑いが生じた際に慌てず動けるよう、対応手順を事前に把握しておきましょう。初動の遅れが証拠の消失や被害の拡大につながる可能性があります。
- まず最初にPayPayサポートへ即時連絡する
- 取引履歴を確認し、証拠を確実に保全する
- 状況に応じて警察への相談も並行して行う
不正利用の疑いに気づいてから早めに動くことが、補償申請のスムーズな進行にも影響します。「まだわからないから様子を見よう」という判断が、後になって被害を広げた事例も存在します。疑いが生じた段階で迷わず初動を取ることが大切です。
第一報：PayPayへの即時連絡方法
不正利用の疑いが生じたら、最初にすべきことはPayPayの加盟店向けサポート窓口（24時間365日対応）に電話することです。連絡の前に手元に準備しておくべき情報は5点あります。①加盟店ID、②不審な取引が発生した日時、③取引金額、④取引番号（PayPay for Businessの履歴から確認）、⑤状況の説明（いつ・何の異変に気づいたか）。これらを整理しておくと、担当者への説明がスムーズになります。
電話窓口に連絡すると、担当者が状況を聞き取り、取引の一時停止・調査・補償申請の流れを案内してくれます。QRコードのすり替えが疑われる場合は、その場で当該QRコードを撤去し、証拠として保管・撮影しておきましょう。
問題が起きたQRコードは「触らずに保管する」ことが原則です。指紋が残っている可能性があり、後の調査に役立つことがあります。
ここで押さえておきたいのは、連絡は「被害が確定した後」ではなく「疑いが生じた段階」で行うべきという点です。被害が確定してから動こうとすると、その間にQRコードの証拠が触られたり、不正利用が続いたりするリスクがあります。確信がなくても「おかしいかもしれない」と感じたら連絡を入れてください。サポート担当者が状況を判断してくれます。
取引履歴の確認と証拠保全
PayPay for Businessの管理画面では、日時・金額・取引番号などの詳細な取引履歴を確認できます。不審な取引を発見したら、その画面をスクリーンショットで保存し、印刷も行いましょう。デジタルデータだけでなく紙でも記録しておくと、後の申請や交渉で役立ちます。
QRコードのすり替えが疑われる場合は、当該のQRコード用紙を撤去した上でそのままの状態で保管してください。可能であれば、撤去前の状態を写真に残すことも重要です。
防犯カメラの映像がある場合は、早急に確認・バックアップしてください。多くの防犯カメラシステムは一定期間後に上書きされます。被害が疑われる日時の前後の映像を優先して保存しましょう。
不審な人物が映っている可能性があり、警察捜査やPayPay側の調査で重要な証拠になることがあります。
よくある失敗は、不正が疑われた後に「念のため」と独自の判断で返金操作や設定変更を行ってしまうことです。独自の操作によって取引記録が変更され、調査が複雑になるうえ、補償の対象外と判断されるリスクもあります。PayPayサポートに連絡する前は、管理画面に触れる操作は最小限にとどめてください。証拠保全ができたら、サポートの指示に従って次のステップに進みましょう。
警察への相談と記録保存の重要性
QRコードのすり替えや悪質なスクリーンショット詐欺など、明らかに犯罪性が認められる行為があった場合は、最寄りの警察署または交番に相談することをおすすめします。
相談や被害届の提出は、金額の大小にかかわらず記録として残すことに意義があります。同様の手口で複数の被害が出ている場合、被害届が捜査の糸口になることがあります。
警察への相談時に役立つ情報は①被害の日時と場所、②被害金額（概算でも可）、③不審者の特徴（防犯カメラ映像があれば最善）、④証拠品（すり替えられたQRコードなど）の4点です。相談窓口によっては「サイバー犯罪相談窓口」が適切な場合もあります。警察署の担当者に状況を説明し、どの窓口に相談すべか確認するとよいでしょう。
防犯カメラが設置されていない店舗は、この機会に導入を検討することもひとつの選択肢です。
注意すべきは、警察への相談はPayPayサポートへの連絡と並行して行う必要がある点です。PayPay側の補償申請と警察への被害届は別々の手続きです。どちらか一方だけでは、保護を十分に受けられない可能性があります。被害が判明した当日中に両方の窓口に連絡することを行動目標にしてください。
PayPay不正利用に関するよくある質問（FAQ）
Q. QRコードをすり替えられた場合、店舗の損失は補償されますか？
PayPayの補償制度では、悪意ある第三者による不正取引は原則として全額補償されます。ただし、店舗側が定期点検を怠るなど重大な過失があった場合は対象外になる可能性があります。
Q. お客さんのPayPayアカウントが盗難された場合、加盟店は責任を問われますか？
通常、利用者のアカウント盗難による不正利用の責任は加盟店に問われません。ただし、決済確認を明らかに怠っていたなど、加盟店側の過失が認められた場合は例外となることがあります。
Q. お客さんの画面で「支払い完了」が表示されたのに入金されていない場合は？
PayPay for Businessの取引履歴を確認し、入金記録がなければサポート窓口（24時間365日対応）にすぐ連絡してください。スクリーンショット詐欺の可能性があります。独自の判断で操作する前にサポートに相談しましょう。
Q. スタッフが誤って返金操作をしてしまった場合、取り消せますか？
一度完了した返金操作の取り消しは基本的に難しいとされています。誤操作が発覚した時点ですぐにPayPayサポートへ連絡し、状況を詳しく説明してください。
Q. PayPay for Businessのパスワードを忘れた場合はどうすればよいですか？
ログイン画面の「パスワードを忘れた方はこちら」から再設定できます。登録メールアドレスに確認メールが届くので、指示に従って再設定してください。
Q. 不正利用の被害報告から解決まで、どのくらいの期間がかかりますか？
ケースにより異なりますが、PayPay側の調査完了まで数日〜2週間程度かかるとされています。証拠や情報を早めに提供するほど解決がスムーズになります。
Q. 店舗にとって、PayPayはセキュリティ面で安心して使えるサービスですか？
PayPayはISMS認証の取得や24時間サポート、補償制度など、加盟店向けの安全対策を多層的に整えています。店舗側が基本的な運用ルールを守ることで、安全に活用できるサービスといえます。
まとめ：PayPay不正利用対策は「知識」と「習慣」で防げる
PayPay加盟店の不正利用リスクと対策について解説しました。記事の要点を整理します。
- 主な不正リスクはQRコードのすり替え・スクリーンショット詐欺・内部不正の3種類
- PayPayは審査・モニタリング・補償制度・24時間サポートで加盟店を守る体制を持つ
- 補償の適用には「店舗側に故意・重大な過失がないこと」が条件
- 毎日のQRコード目視確認・PayPay for Businessでの入金確認・権限管理が日常対策の基本
- 不正が疑われたらPayPayサポートと警察の両方に即時連絡する
不正利用の対策は、難しい技術や高いコストを必要としません。QRコードを毎朝確認する、決済後に必ず入金履歴を確認する、スタッフの権限を定期的に見直す—こうした日常の小さな習慣の積み重ねが、大きな被害を防ぐ最強の対策です。
PayPayのセキュリティ機能と店舗の運用を組み合わせることで、安全なキャッシュレス運営を実現しましょう。
まだPayPayを導入していない方、あらためて詳細を確認したい方は、ぜひ下記から公式情報をチェックしてみてください。
コメント