「朝起きたら、個人の銀行口座から200万円が無くなっていました」PayPayアカウントに不正アクセスされ、200万円をチケットの不正購入などに使われた話

ラーメンプロデューサー 磯部 優 @isobegin 〜不正アクセス200万円の損害について〜 朝起きたら、個人の銀行口座から200万円が無くなっていました… 数日経ったけどまだ頭の中が真っ白です 会社を沖縄に移転して、これから沖縄で様々な新規事業とプロジェクトを仕掛ける予定だったのに、夢が叶わないかもしれない… pic.x.com/B7kXYgCtDd 2026-05-13 21:44:49 ラーメンプロデューサー 磯部 優 @isobegin 〜PayPay不正利用200万円損害の経緯〜 皆さまへの注意喚起も含めて、どんなことが起きたのか詳細をお伝えしようと思います クレカの引き落とし前日に、引き落としのゆうちょ口座の残高チェックをしたら残高がほぼ無くなっていて、取引履歴を見たらPayPayへの複数のチャージがされていました… 普段PayPayはほぼ使用してないので、意味がわからず、P

[kawani]

マネーフォワードで全口座を日々監視して、決済は都度チェックしてる。ところがPayPayだけは頑なにマネフォ対応せず、しかも今マネフォが個人情報流出問題で銀行連携止まってるという。もうセキュリティホールじゃん

[meganeya3]

代取がpaypay連携してる個人口座で仕事の資金管理ってなんやねん

[quandle]

何も落ち度がないって風だけど、さすがにフィッシングに引っかかったとか認証コードを漏らしたとか何かしらやらかしてると思う。そこまでザルじゃないよ。

[snowboard_fan]

paypayも楽天も、日頃から無用なキャンペーンメールが多すぎるので通知切るのは非常によくわかる。

[tk_musik]

こんなん追跡できなくて泣き寝入りとかキャッシュレスのどこが便利なん。リテラシない人は持ってかれますなフールプルーフもない世の中にして何が幸せなん。選民は始まってるんか。いっそ地球全員しね

[n2sz]

こういうのが怖いからチャージ用の口座はチャージ資金専用にしてるなあ

[misafusa]

「利用が少ないから通知を切っていた」ってやつ。決済利用通知だけじゃなくて、どうでもいいDMまで同じ通知で送ってくる金融系サービスのやり口に大きな問題があるんだよな。そりゃうっとうしくて切る客も出るわ。

[suka6411144]

https://note.com/appliss/n/n419dcf130240 これ思い出したけど、別にQRはスキャンしてないっぽいんだよな、原因がよくわらかん

[UCs]

チャージの時に認証あったよね？どう突破したんだろ

[shiketanotsuna]

普通に判読可能なぼかし入れてたスクショのアップロードとかリテラシー的にパスワード使いまわしてるとかそんな感じなのかな。こういうの警察に相談どうのの後、具体的に何が原因だったかを教えてほしい。

[wdnsdy]

こういうのを読むと、怖くなって口座を見に行く→特に何もない→安心する、のコンボが発生する

[byaa0001]

PayPayチャージの時に認証あるようにしたいんやけどどうしたらできるんや

[yauaa]

手口がわからん

[cinefuk]

これマズイんじゃない？SoftBankは声明を出すべき「PayPayカードは例え不正利用だったとしても、支払い先が返金に応じない限りPayPayカードが返金する事は無いそうです。」 https://b.hatena.ne.jp/entry/4787363518698088898/comment/cinefuk

[minamiminamikita]

大変ですね、、、PayPayは、コンビニで（現金を）入金できる。その方法が一番安全かな？ 紐づけるの危険。

[dodecamin]

PayPayこわい

[kitchenkabu]

原因が分からなければ書き込んではいけないようなコメントは何様なの？

[younari]

んー。不正検知システムがはたらかなかったんかな

[dgwingtong]

こんなお金にルーズな人が経営をするんだね、怖！200万円なんてはした金、いい勉強代だな。

[togetter]

怖い…身に覚えのない利用記録があったら少額でも見過ごさないほうがいいね。

[hirrrose]

まとめたい

[kzm1760]

利用可能額（一日、一ヶ月のそれぞれの単位）で設定ができることを初めて知ったので設定しておいた。

[naoto_moroboshi]

連携関係はコレがこわいんよな。一個抜かれると全部がざるになってしまう

[renos]

設定見直したらデフォルトで1日5万、月30万チャージできる設定になってたので変えたのと、アプリ起動時の認証なかったのでFace ID必須にした。通知はキャンペーン系だけオフにできたのでログインと支払い通知オンにした

[a_ako]

可哀想だけど、200万なくなって運営できなくなる可能性がある事業というのは流石にちょっと計画が甘いのでは…とは思う。/ 余計な銀行口座やカードを増やしたくないからPayPayはATMチャージのみにしてるけど大正解だな。

[jintrick]

何一つわかってることはない。読むだけ時間の無駄になるので注意。

[aceraceae]

最近頻繁に来る未払い通知みたいな詐欺メールクリックして偽URLに誘導された系だと思うんだけどどうなんだろうか。

[clairvy]

どういう経路かわかるといいよね

[Sei]

PayPayカードに対するクレデンシャルスタッフィングとクレマスアタックの掛け合わせかな？kkdayに限らずECやってるとこの辺りは日常的に攻撃あるしなあ。

[mohno]

セキュリティコードのない時代にカードが不正使用されたことがあるんだよな（終了したサービスから流出したとの噂が流れていた）。「クレカの引き落とし前日に、引き落としのゆうちょ口座の残高チェック」

[differential]

？200万円掠め取られたのは気の毒過ぎるが、個人が200万円盗まれたら会社のビジネスが立ち行かなくなる？。仮に個人事業主だったとしても個人／法人をどんぶり勘定するのはダメ絶対(脱税にもなりうるので)

[Galaxy42]

まず、口座残高が

[mizukemuri]

毎日PayPay関連のフィッシングメールが届いてウンザリしてる　何をしてもイタチごっこ状態ですり抜けてくる

[torish]

こういうのがあるかもって、ひも付けしてないわ。本人確認も。現金ATM入金のみ。友達との割り勘金額やりとり用だ。

[thbx]

200万でできる飲食店の事業計画ってのもそもそも破綻してて無理なんでは？

[napsucks]

よくわからないけどプロフにそうそうたる経歴ならべてても200万で回らなくなるほど懐が苦しいものなのか

[uximeinn]

https://whatsnewmail.yahoo.co.jp/yahoo/20260508a.html　yahooメールでフィッシング詐欺メールが増えてたみたいだけれど関係あるんかねえ

[kkobayashi]

そもそもpaypayが乗っ取られたのはなぜなの

[hatomugicha]

言われてみるとPayPayって利用通知らしきものってどこにあるのか記憶にない。普段使ってないから知らないのか分からんけどこのケースと同じ事されたら気付けないのは怖いな

[masatotoro]

paypayよりSuicaの方が安心感あるよね？