PayPalは便利な決済手段ですが、メールアドレスとパスワードでログインでき、カードや銀行口座とも紐づくため、乗っ取りが起きると金銭被害へ直結しやすい特徴があります。
特にフィッシングやパスワード使い回しが入口になると、本人が気づかないまま不正決済が進むこともあります。一度不正ログインされると、取引履歴の確認やカード会社・銀行への連絡、異議申し立てなど対応が連鎖し、対応遅れの恐れが大きくなります。
まずはアカウントを守り、被害状況を整理する順番を押さえることが重要です。
そこで本記事では、PayPalアカウント乗っ取りの主な手口と被害の出方、気づくためのサイン、気づいたときの初動、日常の予防策を具体的に解説します。
目次
PayPal乗っ取りの主な手口
入口は大きく「だます」「流出した認証情報を試す」「端末から盗む」「メールを奪って隠す」に分かれます。よくある手口を整理します。
フィッシングメール・SMS・偽サイト
「アカウント制限」「支払い失敗」「不正ログイン」「本人確認」などを装い、偽のログインページへ誘導してID（メールアドレス）とパスワードを盗む手口です。リンク先が本物そっくりでも、入力した時点で情報が抜き取られることがあります。
パスワード流出の使い回し攻撃
他サービスで流出したメールアドレスとパスワードの組み合わせを、PayPalに試されるケースです。使い回しがあると、攻撃者が正規ログインできてしまう可能性が高くなります。
マルウェア・スパイウェアによる情報窃取
キーロガーなどのスパイウェアで入力情報を盗まれたり、ブラウザに保存されたクッキーや認証情報が抜き取られたりして、不正ログインにつながるケースです。端末側の感染が残ると、パスワードを変えても再侵害につながることがあります。
端末やメールアカウントの乗っ取り経由
先にメールアカウントを奪われると、PayPalのパスワードリセットメールやセキュリティ通知が攻撃者に握られ、本人が気づきにくくなります。メールアドレス変更まで行われると、復旧が難しくなることがあります。
乗っ取られて起こる被害
PayPal乗っ取りは、金銭被害と情報悪用が同時に進む可能性があります。代表的な被害を整理します。
不正な支払い・送金
海外サイトやデジタルコンテンツの大量決済、ギフトカードや高価な商品の購入、見知らぬ相手への送金などが起きることがあります。少額を複数回に分けて試すケースもあります。
紐づけカード・銀行口座の悪用
PayPal経由で、紐づけ済みのクレジットカード／デビットカード／銀行口座から引き落としが発生する可能性があります。カード会社や銀行側の明細も確認が必要です。
登録情報の変更と復旧妨害
メールアドレスや電話番号を変更されると、通知が届かず発見が遅れます。パスワードリセットも攻撃者側で完結してしまい、ログインできない状態にされることがあります。
個人情報の悪用・なりすまし
氏名・住所・メールアドレスなどの登録情報が、他サービスのなりすましや詐欺に再利用されるリスクがあります。PayPal以外にも同じメールアドレスを使っている場合は注意が必要です。
PayPal乗っ取りに気づいたときの初動対応
初動は「アカウントの保護」「被害状況の記録」「決済元への連絡」の順で進めると混乱しにくくなります。ログインできるかどうかで分岐します。
ログインできる場合の対応
- 公式サイト／公式アプリを自分で開き、パスワードを即時変更します（メール内リンク経由は避けます）。
- 登録メールアドレス・電話番号を確認し、知らない情報が追加されていれば削除します。
- 二要素認証（2段階認証）を有効化し、パスワードだけでログインできない状態にします。
- 最近の取引履歴を確認し、覚えのない支払い・請求・送金があればスクリーンショット等で控えます。
ログインできない場合の対応
パスワード変更ができない場合は、復旧手続きとサポート連絡を優先します。メールアドレス変更が疑われる場合は、通知メールの有無も確認してください。
- PayPal公式の「ログインできない」「アカウントにアクセスできない」導線から、本人確認・復旧申請を行います。
- カスタマーサポートへ、不正アクセス・不正利用の疑いを伝え、アカウントの一時ロックや調査を依頼します。
- メールアカウントが乗っ取られている可能性もあるため、メール側のパスワード変更と二要素認証も実施します。
金銭被害が出ている場合の追加対応
不正取引がある場合は、PayPal側の対応に加え、決済元（カード会社／銀行）への連絡を並行して進めます。
- 紐づけているクレジットカード／デビットカード／銀行口座の発行元へ連絡し、「PayPal乗っ取りによる不正利用の疑い」を伝えて利用停止・再発行・不正利用調査を依頼します。
- PayPalの「問題解決センター」から、不正な支払い・送金について異議申し立てを行います。
- しばらくの間、PayPalとカード／銀行の明細を継続的に確認し、新たな不正がないかを監視します。
取引記録として残すべき情報
後で説明や申請が必要になることがあります。次の情報は、可能な範囲で控えておくと整理がしやすくなります。
- 不審な取引の日時、金額、取引番号、相手先（表示名）
- ログイン通知・変更通知のメール（件名、受信時刻、差出人、本文）
- ログイン履歴に表示される端末情報や地域情報（画面のスクリーンショット）
- カード／銀行の明細に出ている同様の引き落とし記録
詳しく調べる際はフォレンジック調査会社に相談を
サイバー攻撃、不正アクセス、マルウェア感染のような問題が発生した場合、どのような経路で、どのような情報が漏えいしたのか、被害の全容を正確に把握する必要があります。適切な調査によって原因究明を行うためにも、フォレンジック調査の専門家に相談することが重要です。
特に、法的手続きが絡むケースや被害が広範囲に及ぶ場合は、専門家の力を借りることで被害の最小化と信頼性の高い証拠の収集が可能です。
>情報漏えい時の個人情報保護委員会への報告義務とは？詳しく解説
当社では、インシデント対応のプロが初動対応から、専門設備でのネットワークや端末の調査・解析、調査報告書の提出、ならびに報告会によって問題の解決を徹底サポートします。
フォレンジックサービスの流れや料金については下記からご確認ください。
【初めての方へ】フォレンジックサービスについて詳しくご紹介
【サービスの流れ】どこまで無料？ 調査にかかる期間は？ サービスの流れをご紹介
【料金について】調査にかかる費用やお支払方法について
【会社概要】当社へのアクセス情報や機器のお預かりについて
デジタルデータフォレンジックの強み
デジタルデータフォレンジックは、迅速な対応と確実な証拠収集で、お客様の安全と安心を支える専門業者です。デジタルデータフォレンジックの強みをご紹介します。
累計相談件数47,431件以上のご相談実績
官公庁・上場企業・大手保険会社・法律事務所・監査法人等から個人様まで幅広い支持をいただいており、累積47,431件以上（※1）のご相談実績があります。また、警察・捜査機関から累計409件以上（※2）のご相談実績があり、多数の感謝状をいただいています。
（※1）集計期間：2016年9月1日～
（※2）集計機関：2017年8月1日～
国内最大規模の最新設備・技術
自社内に40名以上の専門エンジニアが在籍し、17年連続国内売上No.1のデータ復旧技術(※3)とフォレンジック技術でお客様の問題解決をサポートできます。多種多様な調査依頼にお応えするため、世界各国から最新鋭の調査・解析ツールや復旧設備を導入しています。
（※3）第三者機関による、データ復旧サービスでの売上の調査結果に基づく。(2007年～2023年)
24時間365日スピード対応
緊急性の高いインシデントにもいち早く対応できるよう24時間365日受付しております。
ご相談から最短30分で初動対応のWeb打合せを開催・即日現地駆けつけの対応も可能です。（法人様限定）自社内に調査ラボを持つからこそ提供できる迅速な対応を多数のお客様にご評価いただいています。
デジタルデータフォレンジックでは、相談から初期診断・お見積りまで24時間365日体制で無料でご案内しています。今すぐ専門のアドバイザーへ相談することをおすすめします。
調査の料金・目安について
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
機器を来社お持込み、またはご発送頂ければ、無料で正確な見積りのご提出が可能です。
まずはお気軽にお電話下さい。
【法人様限定】初動対応無料（Web打ち合わせ・電話ヒアリング・現地保全）
❶無料で迅速初動対応
お電話でのご相談、Web打ち合わせ、現地への駆け付け対応を無料で行います（保全は最短2時間で対応可能です。）。
❷いつでも相談できる
365日相談・調査対応しており、危機対応の経験豊富なコンサルタントが常駐しています。
❸お電話一本で駆け付け可能
緊急の現地調査が必要な場合も、調査専門の技術員が迅速に駆け付けます。（駆け付け場所によっては出張費をいただく場合があります）
よくある質問
対応内容・期間などにより変動いたします。
詳細なお見積もりについてはお気軽にお問い合わせください。
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
可能です。当社は特定の休業日はございません。緊急度の高い場合も迅速に対応できるように、365日年中無休で対応いたしますので、土日祝日でもご相談下さい。
もちろん可能です。お客様の重要なデータをお取り扱いするにあたり、当社では機密保持誓約書ををお渡しし、機器やデータの取り扱いについても徹底管理を行っております。また当社では、プライバシーの保護を最優先に考えており、情報セキュリティの国際規格（ISO24001）およびPマークも取得しています。法人様、個人様に関わらず、匿名での相談も受け付けておりますので、安心してご相談ください。
この記事を書いた人
デジタルデータフォレンジック
エンジニア
