「Paidyアカウントの本人確認」「再認証が必要です」と届くと、支払いに影響するのか気になりますよね。ただ、この案内は本文だけで本物と判断できません。記載リンクからの操作はいったん止め、ペイディアプリから確かめるのが先です。
「バリカタログ」のジュンです。私が気になったのは、メールアドレスと携帯電話番号に続き、確認コードまで入力する流れ。2026年10月16日に確認した公式情報をもとに、分かることと、操作してしまった場合の対応を整理します。
この再認証の案内、本物と決めてよい？
結論からいうと、今回の案内の真偽は未確定です。ペイディは、登録情報の確認を装ってログイン情報を入力させる事例を公表しています。今回も似た誘導がありますが、それだけで、このメッセージを詐欺だと断定することはできません。
判断材料として足りないのは、実際の差出人、リンクに設定された移動先、受信日時などです。受信形式も分からないため、この記事では「メッセージ」「届いた案内」として扱います。Paidyという名称や署名だけでは判断できないんですね。
セキュリティの説明でも、確認コードは慎重に
案内では、定期的なセキュリティチェックを理由に、メールアドレスと携帯電話番号の確認を求めています。「保護のため」と言われると進めたくなりますが、この説明だけでは実際に再認証が必要だという裏付けにはなりません。
「所要時間は約3～5分」とある一方、明確な締切日や、応じない場合の具体的な制限は書かれていません。期限で強く急かす例とは違います。不自然な日本語が少ないことも安全の証明にはならず、要求される情報と確認経路が判断の中心です。
特に慎重に扱いたいのが確認コードです。ペイディはSMS認証コードを第三者へ伝えないよう注意を呼びかけています。届いたコードが本物でも、その入力先まで本物になるわけではありません。身に覚えのない手続きには使わないでください。
公式らしいURLが見えても、そこで止まろう
本文に見えるのは、MyPaidyの名前を含むURLです。ただし、画面に表示された文字列と、押したときに移動する先が一致するかは別の話。今回のリンク先は開いておらず、実際の移動先やページの内容も確認していません。
正規サイトと同じように見える文字列を、偽物だと決めつけることもできません。私なら、リンクの細部だけで安全を判断しようとするより、いつも使うアプリを自分で開きます。案内の入口を使わずに、利用状況を確かめられるからです。
差出人の表示も同様です。公式は送信元として二つのメールアドレスを案内していますが、公式ドメインを使った不審メールの事例にも触れています。メールで届いた場合でも、表示名やアドレスだけを合格の印にはできません。
本人確認とログイン認証、同じ意味ではありません
「本人確認」とあるから、電話番号の確認だけでよい？ここは混同しやすいところです。公式FAQで説明される本人確認は、本人確認書類や顔写真を使う手続きです。今回の案内の二項目だけの確認とは、説明されている内容が異なります。
公式FAQでは、アプリの「アカウント」から「本人確認する」へ進む手順が示されています。利用できる書類やウェブでの対応には条件があります。ただ、この通常の本人確認手順との違いだけで、別の再認証案内を偽物と証明することはできません。
まだ操作していないなら、アプリから確かめる
リンクを押していないなら、そのまま案内からの手続きを止めます。ペイディアプリを自分で開き、利用履歴や請求内容に身に覚えのないものがないか見てください。不審なメッセージへの返信で、登録情報を知らせる必要はありません。
ウェブを使う場合は、届いた案内を経由せず公式トップページへ入り、そこにあるMyPaidyへの入口から進みます。これは公式サポートにも載っている方法です。再認証の要否が分からなければ、公式サポートへ案内の内容を問い合わせましょう。
アプリに同じ案内が見当たらないときは、案内の件名や受信日時を添えて、再認証が必要かを公式窓口に尋ねます。普段どおりログインできることも、個別のメッセージが正規だという証明にはなりません。必要な手続きかどうかを別経路で確かめるためです。
リンクを開いたら、どこまで進めたかを思い出す
「開いてしまった」と気づいたら、それ以上の操作を止めてページを閉じます。開いただけなのか、情報を入力したのか、通知を許可したのかで対応は変わります。クリックした事実だけで、感染や不正利用が起きたと決めつける必要はありません。
入力していないつもりでも、自動入力やダウンロードがなかったかは振り返りたいところです。公式アプリから履歴を確認し、不安が残る場合は公式窓口へ相談できます。ペイディは、クリック後などに利用制限を希望する相談も受け付けています。
メールアドレスや確認コードを入力した場合は
メールアドレスや携帯電話番号を入力した場合は、何をどこまで入力したかを整理し、公式サポートへ早めに相談します。確認コードも渡したなら、そのことを必ず伝えてください。コードの有効期限が過ぎるまで様子を見る対応は避けたいところです。
伝える内容は、操作した時刻、入力した情報の種類、覚えのない利用の有無、利用制限を希望するかです。相談の説明に認証コードそのものを添える必要はありません。ログインできなくなった場合も、案内のリンクへ戻らず公式窓口へ進みます。
履歴に不審な購入があれば、販売店名、日時、金額を控えます。公式FAQでは、請求の詳細を確かめたうえで販売店に利用内容や配送状況を問い合わせる流れです。ペイディへの相談とあわせ、注文の状況も確かめる必要があるんですね。
通知の許可やアプリの導入までしたなら
ここからは、リンク先で追加の操作をした場合の話です。今回の案内文に、通知許可やアプリ導入の指示があるわけではありません。ブラウザ通知を許可したなら、ブラウザの設定から該当サイトの通知許可を削除・ブロックします。
通知で「感染した」と表示されても、それ自体が感染の証拠ではありません。IPAは、通知機能で不審サイトへ誘導する手口を公表しています。警告のボタンを押して解決しようとせず、使っているブラウザに合う設定手順で止めましょう。
ファイルを実行したりアプリを導入したりした場合は、名前、与えた権限、課金の有無を控え、端末の公式サポートなどへ相談します。削除だけで解決すると一律には言えません。判断がつくまでは、別の信頼できる端末から決済状況や認証を確かめましょう。
報告する前に、受信した形を確かめよう
不審な案内は、受信日時や差出人、本文、操作状況が分かる形で保管しておくと相談に役立ちます。証拠を集めるためにリンクを開き直す必要はありません。画面を撮影する場合は、相談先へ渡す記録と公開用の画像を分け、公開時には個人情報や認証コードを隠しましょう。
ペイディは、不審なメールの転送先としてphishing@paidy.comを案内しています。ただし、この転送手順はメール向けです。SMSなど別の形式で届いた場合まで同じ方法と決めつけず、公式サポートで適切な連絡方法を確かめてください。
支払いまで行った場合は、振込先や決済方法、金額、時刻も記録します。ペイディからの請求ではない支払いについて、公式は警察への相談を案内しています。真偽の確認と、実際に行った操作への対処は別々に進め、必要な相談を後回しにしないでください。
