PayPayの不正利用が店舗で発生したら？加盟店が取るべき対応手順と予防策を徹底解説

「PayPayで不正利用があったと連絡が来た」「身に覚えのない取引が入金明細に載っている」――こうした事態に直面したとき、店舗側がどう動けばいいか分からずに困っているオーナーは少なくありません。PayPayは日本最大規模のQRコード決済ですが、その普及に伴い不正利用に関するトラブルも増えています。加盟店が適切に対処できなければ、売上の取り消しや損害賠償リスクさえ生じる可能性があります。

本記事では、PayPay不正利用の種類・発生メカニズムから、店舗が取るべき具体的な対応手順、PayPay社への連絡方法、チャージバックリスク、そして再発防止策まで、加盟店オーナーが知るべき情報をすべて網羅します。

PayPay不正利用の主な種類と発生メカニズム

PayPayにおける「不正利用」には、大きく分けて二種類あります。一つは消費者アカウントへの不正アクセスによるもの、もう一つは店舗・QRコードを悪用した偽取引によるものです。どちらのケースでも加盟店が無関係ではいられない場合があるため、それぞれの仕組みを理解しておくことが重要です。

消費者アカウントへの不正アクセス

第三者がユーザーのPayPayアカウントに不正ログインし、残高を使い込むケースです。フィッシング詐欺や過去のデータ流出から入手したID・パスワードを使い、他人のアカウントで決済を行います。この場合、店舗は「正規の決済」として処理しているため、一見すると問題が分かりません。しかし後日PayPay社から調査連絡が来たり、チャージバックが発生したりすることがあります。

偽QRコードのすり替え・貼り替え

店舗に設置しているPayPayのQRコードが、犯罪者によって別のQRコード（犯罪者が管理するアカウントのもの）にすり替えられるケースです。この場合、お客様が支払いをしても店舗の口座には入金されず、犯罪者の口座に振り込まれます。入金されていないにもかかわらず商品・サービスを提供してしまうと、店舗に直接的な損害が発生します。

架空取引・内部不正

スタッフが店舗のPayPayアカウントにアクセスし、架空の売上を立てて自分の口座に入金する手口です。また、お客様の目を盗んで決済金額を不正に増額するケースもあります。内部不正は発覚が遅れやすく、気づいたときには被害が拡大していることも少なくありません。

ポイントやキャンペーンの不正取得

複数のアカウントを使ってキャンペーンの還元上限を不正に超えようとしたり、ポイントを不正に取得したりする行為です。これは主に消費者側の不正ですが、店舗が知らずに加担してしまうケース（架空取引の協力など）もあるため注意が必要です。

店舗が受ける影響――損害・チャージバック・評価

PayPay不正利用が発覚したとき、店舗が受ける影響は無視できません。具体的には次のような損害が生じる可能性があります。

売上の取り消し（チャージバック）

不正利用が確認された取引については、PayPay社の判断によって売上が取り消されることがあります。これをチャージバックと呼びます。正当な商品・サービスをすでに提供していても、取引そのものが不正であれば入金が取り消されるリスクがあります。クレジットカードのチャージバックと同様の仕組みですが、QRコード決済でも発生します。

加盟店契約の見直し・停止

不正利用が繰り返し発生する店舗や、不正への対策が不十分と判断された店舗は、PayPay社から加盟店契約を見直される場合があります。最悪の場合、加盟店資格の停止・取り消しに至ることもあります。

レピュテーション（評判）への影響

店舗でのQRコードすり替え被害が報道されると、店舗の信頼性が損なわれる可能性があります。「あの店でPayPayを使ったら不正利用にあった」という情報が広まれば、顧客離れにつながりかねません。

警察対応の必要性

不正利用が犯罪行為を伴う場合（すり替え、詐欺など）は、警察への被害届提出が必要になります。この対応にかかる時間と労力も店舗の負担になります。

不正利用が発覚した際の店舗側の対応手順（ステップ別）

「不正な取引があった可能性がある」と気づいたとき、または外部から指摘を受けたとき、店舗はどのように動けばよいのでしょうか。以下にステップ別で解説します。

ステップ1：取引記録を即時確認する

PayPay for Businessアプリ（または管理画面）にログインし、当該日時の取引履歴を確認します。不審な取引（身に覚えのない金額・時間帯・複数の少額連続決済など）がないかチェックします。

• 「PayPay for Business」アプリ → 売上管理 → 取引明細で日付・金額・時刻を確認
• 身に覚えのない取引には「詳細」から情報を取得しメモしておく
• スクリーンショットや印刷で証拠を保全する

ステップ2：QRコードの確認・交換

QRコードのすり替えが疑われる場合は、すぐにすべてのQRコードを撤去し、公式ポスターや端末のQRコードと照合します。

• PayPayから発行された正規QRコードと現物を照合する
• 少しでも違和感があれば使用を中止し、PayPay for Businessで新しいQRコードを発行する
• すり替えられた可能性のあるQRコードは証拠として保管する（触れる場合は証拠保全後）

ステップ3：PayPayサポートに連絡する

不正利用の疑いが生じた段階で、PayPay加盟店サポートに報告します。早めの連絡がチャージバック対応を有利に進める可能性があります。

• 連絡先：PayPay for Business内の「お問い合わせ」またはPayPay加盟店サポート窓口
• 連絡時に用意するもの：加盟店ID、取引日時・金額、不審な点の詳細
• サポートからの指示に従い、追加情報を提供する

ステップ4：必要に応じて警察に被害届を提出する

QRコードすり替えや詐欺行為が明確な場合は、最寄りの警察署に被害届を提出します。刑事事件として立件される可能性があり、後の民事請求にも証拠として活用できます。

• 被害届に添付するもの：保全したQRコードの写真・取引記録・証拠スクリーンショット
• 警察受理番号をPayPayサポートにも伝えると対応がスムーズになる

ステップ5：スタッフへの周知と再発防止策の実施

不正利用が発生した事実をスタッフと共有し、なぜ発生したか・どうすれば防げたかを振り返ります。同様の手口が横行することも多いため、他店舗での事例も参考にしながら対策を強化します。

PayPay加盟店サポートへの連絡方法

不正利用疑いが生じた際の連絡先を整理しておきましょう。

PayPay for Business（アプリ・Web）からの問い合わせ

最もスムーズな方法は、PayPay for Businessアプリ内またはWebダッシュボードの「お問い合わせ」から連絡することです。取引情報が紐付いているため、サポート担当者が状況を把握しやすく、対応が迅速になります。

• アプリ版：メニュー → ヘルプ・お問い合わせ → 加盟店サポートに連絡
• Web版：PayPay for Business管理画面右上の「ヘルプ」から

PayPay加盟店専用サポートページ

PayPayの公式サイトには加盟店向けのヘルプページがあり、FAQ・チャット・メールフォームが利用できます。電話対応は原則として行われていませんが、重大な不正被害の場合はアプリからの問い合わせで優先対応される場合があります。

緊急時の対応

大規模なQRコードすり替え被害や連続不正取引が発生した場合は、当該端末やQRコードの使用を直ちに停止し、PayPay for Businessからアカウントを一時利用停止することを検討してください。その後、すみやかにサポートに連絡します。

チャージバックとは？店舗への影響と対処法

チャージバックとは、不正利用が認定された取引の代金が、決済事業者（PayPay）から店舗に対して返還請求される仕組みです。クレジットカードのチャージバックと同様に、QRコード決済でも発生します。

PayPayのチャージバックの仕組み

消費者が「自分のアカウントで不正な取引があった」とPayPayに申告し、調査の結果として不正が認定されると、当該取引の代金が店舗への入金から差し引かれます。すでに入金済みの場合は、次回以降の入金から相殺されます。

店舗が抗争できるケース

チャージバックへの対抗措置として、店舗が「正規の取引であった証拠」を提出することが有効な場合があります。具体的には：

• 決済完了画面のスクリーンショット（取引番号・金額・日時が確認できるもの）
• 防犯カメラ映像（決済を行った人物の存在を示す）
• サービス・商品の提供記録（署名、予約記録、配送記録など）

ただし、不正アクセスによる第三者使用が明確な場合は、店舗側が証拠を提出しても取引取り消しとなる可能性があります。PayPayは最終的にチャージバックの可否を判断する権限を持っています。

チャージバックを減らすための日常的な対策

• 少額の複数回決済や不審な決済要求には応じない
• 決済完了画面を必ず自分の目で確認する習慣をつける
• 防犯カメラを設置し、録画データを定期的に保存する
• スタッフに不正決済の見分け方を教育する

日常的にできる不正利用の予防策

不正利用を完全に防ぐことは難しいですが、日常的な対策を講じることでリスクを大幅に低減できます。

QRコードの定期確認と保護対策

QRコードのすり替えは、コードが剥離しやすいシールタイプで運用している店舗で特に発生しやすいです。以下の対策が有効です：

• ラミネート加工：QRコードをラミネートして剥がされにくくする
• ケース・アクリル保護：アクリルスタンドやケースに入れてすり替えを困難にする
• 開店・閉店時の確認：毎日の開店・閉店時に目視確認を義務付ける
• 改ざん検知シール：セキュリティシールを貼り、剥がされた形跡がないか確認する

決済完了の必ず確認する手順の徹底

「決済完了」を音やアプリの通知だけで確認するのではなく、以下を必ず確認する運用にしましょう。

• PayPay for Businessアプリの通知音・振動で決済完了を確認
• 画面に表示される金額と実際に請求した金額が一致しているか確認
• 不一致がある場合はお客様に再決済を依頼する（過払い・不足払いのチェック）

アカウントセキュリティの強化

• PayPay for Businessのログインパスワードは定期的に変更する
• 複数スタッフが使う場合はスタッフアカウントを個別に発行し、共有アカウントを避ける
• 退職したスタッフのアカウント権限は即時削除する
• 管理者アカウントには二段階認証を設定する

監視・モニタリングの強化

• 毎日の売上を確認し、不審な取引がないかチェックする
• 売上グラフに急激な変動がある場合は原因を追究する
• 防犯カメラを決済端末・QRコードが見える位置に設置する

スタッフ教育と店舗オペレーション改善

不正利用の防止において、スタッフ教育は極めて重要です。マニュアル・システム対策を整えても、それを運用するのは人間だからです。

スタッフに伝えるべき不正利用の知識

以下の項目を定期的にスタッフへ周知しましょう。

• QRコードのすり替えが実際に起きていること、その見分け方
• 決済完了画面の正しい確認手順
• 不審な客・不審な行動（QRコードに近づく、端末周辺を触るなど）の報告ルール
• 内部不正を防ぐためのアカウント管理ルール（共有禁止など）

マニュアル化の推奨項目

口頭での伝達だけでなく、文書化・掲示化することで周知を徹底します。

定期的な内部監査の実施

月に1回程度、売上データと実際の入金額を照合し、差異がないか確認します。また、スタッフアカウントの操作ログも定期的に確認し、不審な操作（営業時間外のアクセス、通常より大きな金額の取引など）がないかチェックします。

PayPay公式の不正利用補償制度と加盟店保護の仕組み

PayPayは消費者向けに「不正利用補償制度」を設けており、身に覚えのない取引が発生した場合には調査の上で補償を行っています。加盟店にとっても、この制度の仕組みを理解しておくことは重要です。

消費者向け補償制度の概要

PayPayでは、不正アクセスや第三者による不正利用が認定された場合、利用者に対して被害金額を補償する制度があります。ただし以下の条件が適用されます：

• 被害を発見後、30日以内に申請すること
• PayPayが指定する手続きに従った申請が完了していること
• 利用者の重大な過失や故意がないこと（パスワードの使い回し、フィッシングへの意図的な入力など）

加盟店側の取り扱い

PayPayの補償制度は基本的に消費者向けですが、加盟店にも影響が及ぶケースがあります。消費者の不正利用申告に基づく調査の結果、「店舗での取引が不正使用によるものと認定」された場合、当該売上がチャージバック処理される可能性があります。逆に、店舗側がQRコード管理を適切に行い、決済完了の証拠を保持していれば、正当な取引として認められる可能性も高くなります。

PayPayが推奨する加盟店向けセキュリティ対策

PayPayは加盟店向けのセキュリティガイドラインを公開しており、以下の項目を推奨しています：

• 決済端末・QRコードを人目につかない場所に単独で放置しない
• PayPay for Businessのアカウント情報（ID・パスワード）を安全に管理する
• 怪しいメール・SMSのリンクからPayPayにアクセスしない（フィッシング対策）
• 不審な決済要求（通常より大きな金額、連続した小額決済など）に応じない

PayPayのセキュリティ技術面

PayPayは独自のリスク管理システムを持っており、不正な取引パターンをリアルタイムで検知する仕組みを備えています。異常な行動パターンが検出された場合、PayPay社が積極的に介入し、アカウントの一時停止や取引の保留を行うことがあります。これにより、多くの不正利用が自動的に防がれています。加盟店の立場からは、この仕組みを信頼しつつも、自店舗での対策を並行して実施することが重要です。

業種別・規模別の不正利用リスクと対応のポイント

不正利用のリスクや適切な対策は、業種・店舗規模によって異なります。自分の店舗に合ったアプローチを取りましょう。

小規模店舗（個人経営・1〜2名スタッフ）

小規模店舗では、オーナー自身が決済対応することが多く、内部不正リスクは比較的低い傾向があります。一方、QRコードのすり替えに気づきにくいケースがあります。

• 優先対策：QRコードの物理的保護（ラミネート・アクリルケース）、毎日の売上確認
• 注意点：外部業者が入るとき（修繕、清掃など）にはQRコードの確認を行う

中規模店舗（複数スタッフ・パート活用）

スタッフが複数いる店舗では、内部不正リスクと外部不正リスクの両方に対応する必要があります。

• 優先対策：スタッフごとのアカウント管理、操作ログの確認、定期的な教育
• 注意点：退職者のアカウント削除を即時行う体制を整える

飲食店・小売店

お客様回転率が高い業態では、不審な操作を見逃しやすい環境になりがちです。レジ周辺の防犯カメラ設置と、決済完了の音声確認を徹底することが重要です。

美容室・医院など予約制業態

お客様情報が取れるため、不正利用の追跡がしやすい面があります。予約情報と決済記録を照合することで、不正な取引を早期発見できます。

ECサイト・オンライン店舗

オンライン上のPayPay決済では、フィッシングや本人確認のなりすましリスクがあります。PayPay APIの公式連携のみを利用し、非公式なプラグイン・サービスは使用しないことが重要です。

複数店舗を運営する場合

複数拠点では、各店舗のQRコードや端末の管理が分散するため、統括する管理責任者を設けることを推奨します。PayPay for Businessの複数店舗管理機能を活用し、本部から全店舗の取引履歴を一括確認できる体制を整えましょう。

まとめ

PayPay不正利用への対応は、「発生してから慌てる」ではなく「発生前の予防と発生時の手順を整備しておく」ことが大切です。本記事のポイントを改めて整理します。

• 不正利用の種類を理解する：アカウント乗っ取り・QRコードすり替え・内部不正の3パターンが主要
• 発覚時の手順を事前に確認しておく：取引確認→QRコード確認→PayPayサポート連絡→警察対応（必要な場合）
• チャージバックリスクに備え、決済完了の証拠を残す習慣をつける
• 日常の予防策を実施する：QRコード保護・アカウント管理・売上の毎日確認
• スタッフ教育を定期的に行い、不正を未然に防ぐ文化をつくる

PayPayは店舗の売上向上に大きく貢献する一方、適切に管理しないとリスクも生じます。本記事を参考に、自店舗のセキュリティ体制を見直してみてください。

よくある質問（FAQ）