PayPayは不正利用時の被害額を全額保証！内容やセキュリティ対策について解説

PayPay（ペイペイ）は2019年8月28日、自社のモバイル決済サービスPayPayの不正利用時の被害額を全額保証することを発表しました。これはPayPayユーザーの不安を解消し更なるユーザー獲得を目的にしたものです。この発表内容の詳細について紹介していきます。

PayPayは2018年12月にも全額補償する方針を採っていましたが、それ以降にも何件か不正利用が発生しており、補償するかどうかは状況によって判断していました。その後、PayPayは消費者へ調査を行い、モバイル決済サービスを利用しない理由の1つが不正利用に対する不安があるためであるということを発見しました。

これにより不正利用における補償対応が求められていることが分かったため、方針をとるだけでなく、不正利用時の保証を利用規約に明記したとのことです。不正利用に対する不安を払拭することにより、PayPayを以前より安心して利用できるようになるのでユーザー獲得も見込めるでしょう。

不正利用・請求時の具体的な保証内容はどのようなものなのでしょうか。それはPayPayユーザーの銀行口座情報やクレジットカード情報が第三者に不正利用された際に、原則として被害額の全額を返金保証するというものです。しかし、被害者に重大な過失があった場合等は補償対象外になる可能性があります。

PayPayユーザーだけでなく加盟店も不正利用時の返金保証が受けられます。

そもそもPayPayの不正利用事件とは何なのでしょうか。事件の概要を解説します。

ペイペイは100億円あげちゃうキャンペーンというものを実施していました。このキャンペーン中に悪意のある第三者によるクレジットカードの不正利用が行われ、被害額はなんと数億円にも及びました。

事件が起こった原因はもともと流出していたクレジットカード番号の不正利用です。PayPayがクレジットカード情報を流出させたわけではありません。第三者が本人に成りすまして家電量販店やコンビニで約1,000万相当の支払いを行いました。身に覚えのない高額な請求が本人のもとに届き、事件が発覚したようです。

この事件を受け、PayPayが実施したセキュリティ対策を紹介します。

PayPayの支払い方法としてクレジットカード情報を登録する際、番号だけでなくセキュリティコードの入力も必須とされています。上で説明したようにクレジットカード番号は流出しており第三者の手に渡っている状態なので、あとはセキュリティコードさえわかれば本人に成りすまして利用が可能になります。

以前まではこのセキュリティコードの入力回数の制限がなかったので、合致するまで入力をし続ければ不正利用が可能な状態でした。この事件を受けPayPayはセキュリティコードの入力回数制限を導入しました。これでしらみつぶしに入力ができないようになりました。

また、カード会社の本人認証サービス（3Dセキュア）への対応体制を導入しました。これは事前にクレジットカード発行元で任意に設定したパスワードをPayPayでの決済時等に入力させるサービスです。これらの対策によりセキュリティは格段に強化されました。

PayPayの不正利用がないかクレジットカードの請求をよく確認しましょう。もし身に覚えのない請求が来た場合は全額返金してもらいましょう。