PayPal偽メールの見分け方と使い捨てメールアドレス対策

PayPal（ペイパル）を装った偽メール（フィッシング詐欺）を見分ける最も確実な方法は、メール内のリンクを一切開かず、公式アプリやブラウザのブックマークから直接自分のアカウントにログインして通知内容を確認することです。差出人の表示名だけでなく、宛名の書かれ方や過度に緊急性を煽る文面も、詐欺を見抜く重要な判断基準になります。また、日頃のちょっとした会員登録には使い捨てメールアドレスを活用し、PayPalに登録している大切なメインアドレスの流出を防ぐことも効果的な予防策です。

一目でわかる！PayPalの偽メール・フィッシング詐欺を見分けるポイント

オンライン決済サービスとして広く使われているPayPalは、フィッシング詐欺の標的になりやすいブランドのひとつです。攻撃者は公式のロゴやデザインをそっくりそのままコピーしてメールを送ってきますが、いくつかのポイントに注目すれば偽物だと見破ることができます。

• 宛名が登録氏名になっていない：PayPalから届く本物の通知メールには、あなたがアカウントに登録している本名（または法人名・屋号）が記載されます。「お客様各位」「親愛なるユーザー様」「こんにちは、[あなたのメールアドレス]様」といった曖昧な呼びかけで始まるメールは偽物と考えて間違いありません。
• 過度に不安や緊急性を煽る内容：「24時間以内に確認しないとアカウントが永久に停止されます」「不正なアクセスを検知したため直ちにログインしてください」など、冷静な判断を奪って今すぐリンクを押させようとする文面はフィッシング詐欺の典型的なパターンです。
• 差出人アドレスやリンク先のURLが不自然：表示名が「PayPal」となっていても、実際の送信元アドレスを見ると無関係な文字列やフリーメールになっているケースが多々あります。また、ボタンやリンクにカーソルを合わせた際（スマートフォンの場合は長押し）に表示されるURLが、公式ドメインと異なる場合も絶対にアクセスしてはいけません。
• 不自然な日本語表現や添付ファイル：機械翻訳のような違和感がある文章や、請求書と称してZIPファイルや実行ファイル（.exeなど）が添付されているメールも非常に危険です。

メール全体の怪しい兆候をより詳しく知りたい方は、偽メールを見分ける12の危険サインとチェックリストもあわせて参考にしてください。

よくあるPayPal詐欺メールの代表的な手口

詐欺師が送ってくるメールのシナリオはある程度パターン化されています。代表的な手口をあらかじめ知っておくことで、突然の通知にも落ち着いて対応できるようになります。

1. アカウントの制限・一時停止を装う手口

最も多いのが、「セキュリティ上の理由によりアカウントを一時的に制限しました」「本人確認情報の更新が必要です」という通知です。メール内の「制限を解除する」といったボタンを押すと、本物そっくりの偽ログイン画面（フィッシングサイト）へ誘導され、入力したメールアドレスやパスワード、さらにはクレジットカード情報まで盗み取られてしまいます。

2. 身に覚えのない高額決済・支払い完了通知

「〇〇円のお支払いが完了しました」「暗号資産（仮想通貨）や高額な家電の購入ありがとうございます」といった、架空の領収書メールを送りつける手口です。驚いた受信者に「取引をキャンセルする場合はこちら」というリンクをクリックさせたり、メールに記載された偽のカスタマーサポート電話番号へ電話をかけさせたりします（ボイスフィッシング）。電話をかけると、返金手続きと称してパソコンに遠隔操作ソフトをインストールさせようとする悪質なケースもあります。

3. 本物の「請求書・支払いリクエスト機能」を悪用した手口

近年特に注意が必要なのが、PayPalの正規機能を悪用した詐欺です。詐欺師が正規のPayPalアカウントを作成し、そこからあなたのメールアドレス宛に本物の「請求書（インボイス）」や「支払いリクエスト」を送信します。

この手口の厄介な点は、メール自体は本物のPayPalのサーバーから送信されるため、迷惑メールフィルターをすり抜けてしまうことです。請求書の備考欄（メモ欄）に「すでにあなたの口座から引き落とされました。心当たりがない場合はすぐに以下の電話番号（詐欺師の番号）へ連絡してキャンセルしてください」といった嘘のメッセージが書かれています。請求書が届いた時点ではお金は引き落とされていませんので、記載された電話番号には絶対に連絡せず、単にその請求を無視（または拒否）してください。

4. 出品者・フリーランスを狙う「過払い・発送詐欺」

フリマサイトや個人間取引で商品を販売している人に対し、「代金をPayPalで支払いました。送料を上乗せして多めに振り込んだので、差額をギフトカード等で返金してください」「発送証明を提出するまで入金が保留されています」という偽の入金通知メールを送る手口です。実際には1円も入金されていないため、メールの文面だけを信じて商品を発送してはいけません。大手通販サイトを装う類似の手口については、Amazonを装う偽メールの特徴と対処法でも詳しく解説しています。

本物のPayPalメールと偽メールの比較一覧

怪しいメールを受け取った際にすぐ見比べられるよう、本物と偽物の違いを表にまとめました。

チェック項目	本物のPayPalメール	偽メール（フィッシング詐欺）
冒頭の宛名	登録している氏名やビジネス名が明記される	「お客様へ」「PayPalユーザー様」やアドレス表記のみ
アカウント内の履歴	公式サイトにログインすると同じ取引やメッセージがある	公式サイトの取引履歴や通知センターには何も表示されない
情報の要求	メールでパスワードや暗証番号、カード番号を聞くことはない	リンク先や返信でパスワード・カード情報・本人確認書類を求める
連絡先の案内	公式サイトのヘルプセンターやメッセージ機能を案内する	メール本文や請求書のメモ欄に特定の電話番号を記載して電話を促す
添付ファイル	ソフトウェアや圧縮ファイルが添付されることはない	請求書や明細書を装った不審なファイルが添付されることがある

届いた通知が本物か安全に確認する方法

メールの見た目がどれほど精巧であっても、それが本物かどうかを100%確実に判定できる簡単な方法があります。以下の手順を習慣にしてください。

1. メール内のリンク・ボタン・電話番号には一切触れない：少しでも気になったら、まずはメールを閉じます。
2. いつも使っている方法でPayPalを開く：スマートフォンの公式PayPalアプリを起動するか、ブラウザのお気に入り（ブックマーク）や検索エンジンから直接公式サイトにアクセスしてログインします。
3. 「取引履歴」と「メッセージセンター」を確認する：本当に支払いが発生していれば「取引履歴（アクティビティ）」に記録されており、本当にアカウント制限や確認事項があればダッシュボードの通知や「問題解決センター」に必ず表示されます。

なぜ詐欺師にアドレスが知られるのか？使い捨てメールアドレスで流出を防ぐ仕組み

「PayPalに登録していないメールアドレスなのに偽メールが届いた」「なぜ自分のアドレスが狙われるのか」と疑問に思う方は少なくありません。実は、詐欺師は誰が実際にPayPalを使っているかを知らないまま、流出したメールアドレスのリストに対して手当たり次第に偽メールを一斉送信しています。

あなたのメールアドレスが彼らのリストに載ってしまう主な原因は、過去に登録した別のネットショップやアプリ、懸賞サイトなどからの情報漏洩（データ侵害）や、名簿業者によるリストの売買です。どんなに小さなWebサービスであっても、PayPalと同じメインのメールアドレスを使って登録していると、そこからアドレスが流出し、結果として精巧なフィッシングメールの標的になってしまいます。

こうしたリスクを根本から減らすには、大切な決済用アドレスと、日常のWeb閲覧で使うアドレスを完全に切り離すことが重要です。たとえば、ちょっとした資料のダウンロード、一度きりのクーポン取得、信頼性がまだわからない新しいサービスのテスト登録などには、FakeEmail.netのような無料の使い捨てメールアドレス（一時メール）が役立ちます。

FakeEmail.netは会員登録やパスワード、個人情報の入力が一切不要で、サイトを開いた瞬間にランダムな受信専用アドレスが発行されます。「変更」ボタンで好きなユーザー名を選んだり、1つのブラウザセッションで最大10個のアドレスを保持したりできるほか、QRコードを使って1時間限定で同じ受信箱をスマートフォンで開くことも可能です。こうした一時メールを普段の防波堤として使えば、あなたの本物のメールアドレスがスパム業者の手に渡る機会を大幅に減らすことができます。

偽メールを受信・クリックしてしまったときの対処法と報告手順

もし不審なメールを受け取ったり、うっかりリンクを開いてしまったりした場合は、状況に合わせて落ち着いて対処しましょう。

メールを開いた・リンクをクリックしただけの場合

メール本文を表示したり、リンク先のページを開いたりしただけで、パスワードや個人情報を何も入力せずに画面を閉じたのであれば、アカウントが乗っ取られる可能性は低いです。ただし、念のためお使いのパソコンやスマートフォンのセキュリティソフトでウイルススキャンを実行し、不審なファイルがダウンロードされていないか確認しておくと安心です。

偽サイトにパスワードやカード情報を入力してしまった場合

万が一、誘導先のページでログイン情報や決済情報を入力してしまった場合は、一刻も早く以下の対応を行ってください。

• PayPalのパスワードを直ちに変更する：正規の公式サイトからログインし、パスワードを変更します。同じパスワードを他のサイトでも使い回している場合は、それらのパスワードもすべて変更してください。
• 2段階認証（ワンタイムパスコード）を有効にする：セキュリティ設定から2段階認証を設定し、パスワードだけではログインできない状態にします。
• クレジットカード会社・銀行へ連絡する：カード番号や銀行口座情報を入力してしまった場合、またはPayPal内の取引履歴に身に覚えのない決済がある場合は、すぐにカード会社や銀行の窓口へ連絡してカードの利用停止・再発行手続きを行ってください。

公式窓口へのフィッシングメールの報告

受け取った偽メールを報告することで、同じ手口による他のユーザーの被害を防ぐことができます。詳細や最新の注意喚起については、PayPal公式のセキュリティセンターや、日本国内の公的窓口であるフィッシング対策協議会の案内を確認してください。メールの具体的な転送方法や各種プロバイダへの通報手順については、フィッシングメールや偽メールを正しく報告する方法で詳しく解説しています。