「電話番号を入れただけなら、お金は取られないから平気」と思いがちです。ただ、そこで話を終わらせると危ない。PayPayの8周年を名乗る2万円配布サイトは、電話番号そのものを目当てにしている場合があります。
SNSのDMや知人からのメッセージで「PayPay 8周年記念で全ユーザーに20,000円」というリンクが届く。開いてみると、それらしいキャンペーン画面が出て、電話番号の入力欄がある。そのまま送信ボタンを押してしまった、という流れです。
この記事では、電話番号だけ送った場合に何が言い切れて、何が分からないのかを整理します。そのあとに確認する場所も順番に並べます。
PayPay8周年で2万円という偽キャンペーンサイトの正体
先に言い切ります。8周年で全ユーザーに2万円を配るという案内は、PayPay公式のイベントページ（paypay.ne.jp/event/）で確認できていません。2026-08-25時点で、そういうページは見当たらない状態です。
「8周年記念イベントに参加して特典を獲得しよう」「SNSでシェアすると抽選で豪華な特典が当たる」。この手の文面は、フィッシング詐欺（本物そっくりの偽サイトに情報を入力させる手口）の典型パターンになる。金額を大きく出して、シェアを促して、入力欄を1つだけ置く。この3点セットが揃っていたら、まず疑っていい。
やっかいなのは、知り合いから届くケースです。友達のアカウントが乗っ取られていたり、その友達も同じように騙されてシェアしていたりする。送り主が知っている人でも、飛んだ先は同じ偽キャンペーンサイトだった、ということが起きます。
電話番号だけ入力した場合に、断定できることとできないこと
ここは分けて考えたほうが分かりやすいです。
- 断定できること：電話番号だけでは、その情報だけを使ってPayPayの残高が引き落とされる仕組みにはならない
- 断定できること：送信ボタンを押した時点で、相手側に「つながる番号」として個人情報が渡っている
- 断定できないこと：その番号がいつ、どんな形（SMS・電話・別サイトへの誘導）で使われるかは公表されていない
- 断定できないこと：偽サイト側がどこまで情報を保存しているかは、外からは分からない
つまり、今すぐお金が消えるという話ではない。ただし「何も起きていない」とも言えないわけです。番号が相手の手元にある、という事実だけは動きません。
もう一つ。送信後に画面が真っ白になったり、エラーが出たりすることがあります。キャンペーンの文言そのものが消える場合もある。これを見て「登録が取り消された」「解除された」と判断しないほうがいい。表示の変化と、相手側にデータが残っているかどうかは、まったく別の話になる。画面が切り替わっただけで送信がなかったことにはなりません。
送信直後にやる確認、PayPay公式アプリと入力内容の切り分け
最優先は、それ以上入力しないことです。パスワード、SMS認証のコード、クレジットカード番号。この3つを入れていないか思い出してください。電話番号だけで止まったのか、その先まで進んだのか。ここで話がまるっきり変わります。個人的には、入力をどこで止めたかが一番の分かれ目だと思っています。
電話番号だけだった場合も、念のためPayPayアプリ側を見ておく。手順はこの順番です。
- PayPayアプリを自分で開く（届いたSMSやDMのリンクからは開かない）
- ホーム画面で残高の金額を確認する
- 下のメニューから取引履歴を開き、身に覚えのない決済がないか上から見ていく
- 心当たりのない履歴があれば、その明細を開いて内容を確認する
パスワードやカード情報まで入力していたなら、話は変わってきます。アプリからパスワードを変更する。カードなら、カード会社に連絡して利用停止の手続きまで進める。ここは時間を置かず、その日のうちに動いたほうがいいです。
それと、URLの見分け方も覚えておくと早い。PayPay公式のページは paypay.ne.jp の配下にあります。「paypay-」で始まる別のドメインは別物になる。似た文字を混ぜたアドレスも同じです。アドレスバーの表示が数文字違うだけ、というパターンが多いです。
このあと届く迷惑メッセージと不審な電話への備え
よくあるのがこの流れです。番号を送った数日後に「登録内容の確認が必要です」というSMSが届く。もう一度URLがついている。焦ってタップすると、今度はパスワードやカード番号の入力欄が出てくる。1回目より本物っぽく作られていることもある。
だから、備えは「開かない仕組み」を先に作っておくのが早いです。
- iPhoneなら、設定のメッセージから「不明な差出人をフィルタ」をオンにする
- Androidなら、メッセージアプリのスパム保護と、電話アプリの迷惑電話ブロックをオンにする
- PayPayや銀行を名乗る連絡が来ても、リンクからは入らず、自分でアプリを開いて確認する
- SMS認証のコードは誰にも伝えない。電話口で読み上げを求められたら、それは詐欺です
設定を変えても、迷惑メッセージが完全にゼロになるわけではない。とはいえ、通知が別枠に振り分けられるだけで、うっかりタップする回数はかなり減ります。反映には少し時間がかかることもある。
手口そのものを知りたいときは、PayPayのフィッシング案内ページが役に立ちます（paypay.ne.jp/help/c0090/）。実際に出回っている偽メールや偽SMSの文面が載っていて、届いたものと見比べられる。
まとめ
今回の件は「入力したのが何か」で対応が二段階に分かれる話でした。
- 結論：8周年で2万円を配る偽キャンペーンサイトに電話番号だけ入れた場合、その情報だけで残高が減ることはない。ただし番号は相手に渡っている
- 結論：文言が消えたり画面が切り替わったりしても、登録が取り消されたとは断定できない
- 次にやること：パスワード・SMS認証コード・カード情報を入力していないか整理し、PayPayアプリの取引履歴を確認する
- 次にやること：迷惑電話・迷惑メッセージのブロック機能をオンにして、届いたSMSのURLは開かない
- 覚えておくこと：キャンペーンの有無は paypay.ne.jp 配下の公式ページで見る。SMSやDMのリンクからは入らない
PayPay公式のイベントページと、フィッシング案内ページ。この2つをブックマークしておくと次が楽です。また「8周年で2万円」系のURLが届いても、電話番号を入れる前に偽キャンペーンサイトだと切り分けられます。
