チャージして使うに限る
定期的にPayPayはこんなんがあって前に聞いた時にこわあと思ってメイン口座をチャージ元から即削除したけどPayPayカードの引き落とし先がメイン口座だから結局未だに紐づいてはいるんだよなあ⋯⋯
こんなん追跡できなくて泣き寝入りとかキャッシュレスのどこが便利なん。リテラシない人は持ってかれますなフールプルーフもない世の中にして何が幸せなん。選民は始まってるんか。いっそ地球全員しね
PayPayは利用者数が多く"利便性重視"なので狙われやすい。わずかな還元のために大金を失うことになるのはバカバカしいのでアカウント持つべきじゃない。
孫正義がやったんじゃねーの、小遣い稼ぎにいろんなところから(´･_･`)
PayPayで200万消失とか恐怖でしかない。銀行紐付けは便利だけど怖いわ。これ補償されるのか？
悪いけどバーコード決済怖くて使ったことない。
この人だけ？それともペイペイあるある？なんか臭う
なんでチャージごとに本人認証がデフォにならんのかな
小生の年収以上の金が一瞬で
マネーフォワードで全口座を日々監視して、決済は都度チェックしてる。ところがPayPayだけは頑なにマネフォ対応せず、しかも今マネフォが個人情報流出問題で銀行連携止まってるという。もうセキュリティホールじゃん
11億取られた上場企業だってあるんだからへーきへーき
PayPayは紐付けに電話連絡させられてエラい厳しかったよ。またPayPayカードは初めて他の電子マネーにチャージしようとしたら速攻止められてやはり電話連絡が必要だった。PayPayは結構セキュリティ強いイメージあるけど
ペイ系のチャージに銀行口座とクレカは紐付けないこと、ATMチャージが面倒臭いけどセキュリティ的に強いわな。ペイ系を使わないことが一番最強やな。
とりあえず支払い限度額を下げたよ。銀行紐付けは便利なのでそのままにしてる／この話だけだと何が原因か分かりにくいので教訓にはしにくそう
代取がpaypay連携してる個人口座で仕事の資金管理ってなんやねん
https://note.com/appliss/n/n419dcf130240 これ思い出したけど、別にQRはスキャンしてないっぽいんだよな、原因がよくわらかん
チャージの時に認証あったよね？どう突破したんだろ
カードだけなら取り返しが楽そう。銀行口座連携はどうにもならなそう。
何も落ち度がないって風だけど、さすがにフィッシングに引っかかったとか認証コードを漏らしたとか何かしらやらかしてると思う。そこまでザルじゃないよ。
こわ
こういうのが怖いからチャージ用の口座はチャージ資金専用にしてるなあ
利便性優先で広まったプラットフォームはこういうことが起きやすいんだろうな
paypayも楽天も、日頃から無用なキャンペーンメールが多すぎるので通知切るのは非常によくわかる。
コレだけだと経緯がわかんないので、IPAで対策一覧とか作ってくれないかな。
去年PayPayカード不正利用で再発行したな…、金額が違うだけで明日は我が身と思っちゃう PayPay運用も考えないとなー
そうはならんやろと言うような状況。チャージ金額が端数なのは不正検知対策？／寝ている間にスマホを操作された、が1番納得できるかなあ
「こんなん追跡できなくて泣き寝入りとかキャッシュレスのどこが便利なん」えっじゃあ銀行存在しない時代に戻ります？こんなのアナログでも起きるよ？えっ？
PayPay銀行って、ジャパンネットバンクの頃には口座維持費かからないようにするための最低預金額があったけど今どうなってるのかな。
キャッシュカードの不正利用に対処するのに自分の時間を消費することが嫌でキャッシュカードをあまり使わないので、銀行口座とpaypayを紐つけるのももっての外と感じる。
どういう手口で使われたのか見えない
フィッシングじゃねーの、しらんけど。
現金最強
怖いな
“ ラーメンプロデューサー ”
好き放題やられとんな^^;スマホかなぁ...
以前のQRでアカウント乗っ取り騒動の時に1日の限度額設定しろっていってたよね？
フィッシング？手口がわからないのでなんとも
たった200万でなにができると言うの？
送金詐欺ではないから、SIMスワップかフィッシング？
原因がわかったら教えて欲しい
PayPayアカウントを他端末で使うなりすまし方法ってどうやってんのかマジ謎
PayPayは使ってないし口座に紐付けられてるのはクレカぐらいだが、クレカも30年ほど前にスキミングされたことあったなあ。すぐクレカ会社から不審な利用で電話が来たけど。
"全ての方へ返信出来ないので、質問のアンサーや追加項目的なことを" https://x.com/isobegin/status/2054915895080955909
普段使いしないカードや決済アプリは退会しとくにかぎる でも、予備のクレジットカードは必要なんだよなぁ
普通に判読可能なぼかし入れてたスクショのアップロードとかリテラシー的にパスワード使いまわしてるとかそんな感じなのかな。こういうの警察に相談どうのの後、具体的に何が原因だったかを教えてほしい。
まぁフィッシングか何かだろう……何もミスってなくてこうなるとしたらそれはもはや仕様かセキュリティホールなので、被害はこんな規模では収まらない
「利用が少ないから通知を切っていた」ってやつ。決済利用通知だけじゃなくて、どうでもいいDMまで同じ通知で送ってくる金融系サービスのやり口に大きな問題があるんだよな。そりゃうっとうしくて切る客も出るわ。
ちょっと前にSIMスワップが問題になりましたね。PayPayなどのサービスで、ログインIDを電話番号にしていると、SMSでパスワードリセットされてまずいです。
「PayPayカードはWeb発行分やYahoo!カード変更分はAPI連携できる」とブコメで教えてもらって速攻カードを作り直した。今はマネフォで収支を監視できてます。
paypayよりSuicaの方が安心感あるよね？
言われてみるとPayPayって利用通知らしきものってどこにあるのか記憶にない。普段使ってないから知らないのか分からんけどこのケースと同じ事されたら気付けないのは怖いな
そもそもpaypayが乗っ取られたのはなぜなの
https://whatsnewmail.yahoo.co.jp/yahoo/20260508a.html yahooメールでフィッシング詐欺メールが増えてたみたいだけれど関係あるんかねえ
よくわからないけどプロフにそうそうたる経歴ならべてても200万で回らなくなるほど懐が苦しいものなのか
200万でできる飲食店の事業計画ってのもそもそも破綻してて無理なんでは？
こういうのがあるかもって、ひも付けしてないわ。本人確認も。現金ATM入金のみ。友達との割り勘金額やりとり用だ。
毎日PayPay関連のフィッシングメールが届いてウンザリしてる 何をしてもイタチごっこ状態ですり抜けてくる
まず、口座残高が
？200万円掠め取られたのは気の毒過ぎるが、個人が200万円盗まれたら会社のビジネスが立ち行かなくなる？。仮に個人事業主だったとしても個人／法人をどんぶり勘定するのはダメ絶対(脱税にもなりうるので)
セキュリティコードのない時代にカードが不正使用されたことがあるんだよな（終了したサービスから流出したとの噂が流れていた）。「クレカの引き落とし前日に、引き落としのゆうちょ口座の残高チェック」
PayPayカードに対するクレデンシャルスタッフィングとクレマスアタックの掛け合わせかな？kkdayに限らずECやってるとこの辺りは日常的に攻撃あるしなあ。
最近頻繁に来る未払い通知みたいな詐欺メールクリックして偽URLに誘導された系だと思うんだけどどうなんだろうか。
どういう経路かわかるといいよね
何一つわかってることはない。読むだけ時間の無駄になるので注意。
可哀想だけど、200万なくなって運営できなくなる可能性がある事業というのは流石にちょっと計画が甘いのでは…とは思う。/ 余計な銀行口座やカードを増やしたくないからPayPayはATMチャージのみにしてるけど大正解だな。
設定見直したらデフォルトで1日5万、月30万チャージできる設定になってたので変えたのと、アプリ起動時の認証なかったのでFace ID必須にした。通知はキャンペーン系だけオフにできたのでログインと支払い通知オンにした
連携関係はコレがこわいんよな。一個抜かれると全部がざるになってしまう
利用可能額（一日、一ヶ月のそれぞれの単位）で設定ができることを初めて知ったので設定しておいた。
まとめたい
怖い…身に覚えのない利用記録があったら少額でも見過ごさないほうがいいね。
こんなお金にルーズな人が経営をするんだね、怖！200万円なんてはした金、いい勉強代だな。
んー。不正検知システムがはたらかなかったんかな
原因が分からなければ書き込んではいけないようなコメントは何様なの？
PayPayこわい
大変ですね、、、PayPayは、コンビニで（現金を）入金できる。その方法が一番安全かな？ 紐づけるの危険。
これマズイんじゃない？SoftBankは声明を出すべき「PayPayカードは例え不正利用だったとしても、支払い先が返金に応じない限りPayPayカードが返金する事は無いそうです。」 https://b.hatena.ne.jp/entry/4787363518698088898/comment/cinefuk
手口がわからん
PayPayチャージの時に認証あるようにしたいんやけどどうしたらできるんや
こういうのを読むと、怖くなって口座を見に行く→特に何もない→安心する、のコンボが発生する
ATMで手動チャージしてるけどやっぱ自動連携怖いよなー。ペイペイカード1回作ったけど使わず放置予定＝口座連携なしにしてたら勝手にヤフオクと連動してオプション料をコンビニ手数料付きで払う羽目になって即解約
「朝起きたら、個人の銀行口座から200万円が無くなっていました」PayPayアカウントに不正アクセスされ、200万円をチケットの不正購入などに使われた話
チャージして使うに限る
定期的にPayPayはこんなんがあって前に聞いた時にこわあと思ってメイン口座をチャージ元から即削除したけどPayPayカードの引き落とし先がメイン口座だから結局未だに紐づいてはいるんだよなあ⋯⋯
こんなん追跡できなくて泣き寝入りとかキャッシュレスのどこが便利なん。リテラシない人は持ってかれますなフールプルーフもない世の中にして何が幸せなん。選民は始まってるんか。いっそ地球全員しね
PayPayは利用者数が多く"利便性重視"なので狙われやすい。わずかな還元のために大金を失うことになるのはバカバカしいのでアカウント持つべきじゃない。
孫正義がやったんじゃねーの、小遣い稼ぎにいろんなところから(´･_･`)
PayPayで200万消失とか恐怖でしかない。銀行紐付けは便利だけど怖いわ。これ補償されるのか？
悪いけどバーコード決済怖くて使ったことない。
この人だけ？それともペイペイあるある？なんか臭う
なんでチャージごとに本人認証がデフォにならんのかな
小生の年収以上の金が一瞬で
マネーフォワードで全口座を日々監視して、決済は都度チェックしてる。ところがPayPayだけは頑なにマネフォ対応せず、しかも今マネフォが個人情報流出問題で銀行連携止まってるという。もうセキュリティホールじゃん
11億取られた上場企業だってあるんだからへーきへーき
PayPayは紐付けに電話連絡させられてエラい厳しかったよ。またPayPayカードは初めて他の電子マネーにチャージしようとしたら速攻止められてやはり電話連絡が必要だった。PayPayは結構セキュリティ強いイメージあるけど
ペイ系のチャージに銀行口座とクレカは紐付けないこと、ATMチャージが面倒臭いけどセキュリティ的に強いわな。ペイ系を使わないことが一番最強やな。
とりあえず支払い限度額を下げたよ。銀行紐付けは便利なのでそのままにしてる／この話だけだと何が原因か分かりにくいので教訓にはしにくそう
代取がpaypay連携してる個人口座で仕事の資金管理ってなんやねん
https://note.com/appliss/n/n419dcf130240 これ思い出したけど、別にQRはスキャンしてないっぽいんだよな、原因がよくわらかん
チャージの時に認証あったよね？どう突破したんだろ
カードだけなら取り返しが楽そう。銀行口座連携はどうにもならなそう。
何も落ち度がないって風だけど、さすがにフィッシングに引っかかったとか認証コードを漏らしたとか何かしらやらかしてると思う。そこまでザルじゃないよ。
こわ
こういうのが怖いからチャージ用の口座はチャージ資金専用にしてるなあ
利便性優先で広まったプラットフォームはこういうことが起きやすいんだろうな
paypayも楽天も、日頃から無用なキャンペーンメールが多すぎるので通知切るのは非常によくわかる。
コレだけだと経緯がわかんないので、IPAで対策一覧とか作ってくれないかな。
去年PayPayカード不正利用で再発行したな…、金額が違うだけで明日は我が身と思っちゃう PayPay運用も考えないとなー
そうはならんやろと言うような状況。チャージ金額が端数なのは不正検知対策？／寝ている間にスマホを操作された、が1番納得できるかなあ
「こんなん追跡できなくて泣き寝入りとかキャッシュレスのどこが便利なん」えっじゃあ銀行存在しない時代に戻ります？こんなのアナログでも起きるよ？えっ？
PayPay銀行って、ジャパンネットバンクの頃には口座維持費かからないようにするための最低預金額があったけど今どうなってるのかな。
キャッシュカードの不正利用に対処するのに自分の時間を消費することが嫌でキャッシュカードをあまり使わないので、銀行口座とpaypayを紐つけるのももっての外と感じる。
どういう手口で使われたのか見えない
フィッシングじゃねーの、しらんけど。
現金最強
怖いな
“ ラーメンプロデューサー ”
好き放題やられとんな^^;スマホかなぁ...
以前のQRでアカウント乗っ取り騒動の時に1日の限度額設定しろっていってたよね？
フィッシング？手口がわからないのでなんとも
たった200万でなにができると言うの？
送金詐欺ではないから、SIMスワップかフィッシング？
原因がわかったら教えて欲しい
PayPayアカウントを他端末で使うなりすまし方法ってどうやってんのかマジ謎
PayPayは使ってないし口座に紐付けられてるのはクレカぐらいだが、クレカも30年ほど前にスキミングされたことあったなあ。すぐクレカ会社から不審な利用で電話が来たけど。
"全ての方へ返信出来ないので、質問のアンサーや追加項目的なことを" https://x.com/isobegin/status/2054915895080955909
普段使いしないカードや決済アプリは退会しとくにかぎる でも、予備のクレジットカードは必要なんだよなぁ
普通に判読可能なぼかし入れてたスクショのアップロードとかリテラシー的にパスワード使いまわしてるとかそんな感じなのかな。こういうの警察に相談どうのの後、具体的に何が原因だったかを教えてほしい。
まぁフィッシングか何かだろう……何もミスってなくてこうなるとしたらそれはもはや仕様かセキュリティホールなので、被害はこんな規模では収まらない
「利用が少ないから通知を切っていた」ってやつ。決済利用通知だけじゃなくて、どうでもいいDMまで同じ通知で送ってくる金融系サービスのやり口に大きな問題があるんだよな。そりゃうっとうしくて切る客も出るわ。
ちょっと前にSIMスワップが問題になりましたね。PayPayなどのサービスで、ログインIDを電話番号にしていると、SMSでパスワードリセットされてまずいです。
「PayPayカードはWeb発行分やYahoo!カード変更分はAPI連携できる」とブコメで教えてもらって速攻カードを作り直した。今はマネフォで収支を監視できてます。
paypayよりSuicaの方が安心感あるよね？
言われてみるとPayPayって利用通知らしきものってどこにあるのか記憶にない。普段使ってないから知らないのか分からんけどこのケースと同じ事されたら気付けないのは怖いな
そもそもpaypayが乗っ取られたのはなぜなの
https://whatsnewmail.yahoo.co.jp/yahoo/20260508a.html yahooメールでフィッシング詐欺メールが増えてたみたいだけれど関係あるんかねえ
よくわからないけどプロフにそうそうたる経歴ならべてても200万で回らなくなるほど懐が苦しいものなのか
200万でできる飲食店の事業計画ってのもそもそも破綻してて無理なんでは？
こういうのがあるかもって、ひも付けしてないわ。本人確認も。現金ATM入金のみ。友達との割り勘金額やりとり用だ。
毎日PayPay関連のフィッシングメールが届いてウンザリしてる 何をしてもイタチごっこ状態ですり抜けてくる
まず、口座残高が
？200万円掠め取られたのは気の毒過ぎるが、個人が200万円盗まれたら会社のビジネスが立ち行かなくなる？。仮に個人事業主だったとしても個人／法人をどんぶり勘定するのはダメ絶対(脱税にもなりうるので)
セキュリティコードのない時代にカードが不正使用されたことがあるんだよな（終了したサービスから流出したとの噂が流れていた）。「クレカの引き落とし前日に、引き落としのゆうちょ口座の残高チェック」
PayPayカードに対するクレデンシャルスタッフィングとクレマスアタックの掛け合わせかな？kkdayに限らずECやってるとこの辺りは日常的に攻撃あるしなあ。
最近頻繁に来る未払い通知みたいな詐欺メールクリックして偽URLに誘導された系だと思うんだけどどうなんだろうか。
どういう経路かわかるといいよね
何一つわかってることはない。読むだけ時間の無駄になるので注意。
可哀想だけど、200万なくなって運営できなくなる可能性がある事業というのは流石にちょっと計画が甘いのでは…とは思う。/ 余計な銀行口座やカードを増やしたくないからPayPayはATMチャージのみにしてるけど大正解だな。
設定見直したらデフォルトで1日5万、月30万チャージできる設定になってたので変えたのと、アプリ起動時の認証なかったのでFace ID必須にした。通知はキャンペーン系だけオフにできたのでログインと支払い通知オンにした
連携関係はコレがこわいんよな。一個抜かれると全部がざるになってしまう
利用可能額（一日、一ヶ月のそれぞれの単位）で設定ができることを初めて知ったので設定しておいた。
まとめたい
怖い…身に覚えのない利用記録があったら少額でも見過ごさないほうがいいね。
こんなお金にルーズな人が経営をするんだね、怖！200万円なんてはした金、いい勉強代だな。
んー。不正検知システムがはたらかなかったんかな
原因が分からなければ書き込んではいけないようなコメントは何様なの？
PayPayこわい
大変ですね、、、PayPayは、コンビニで（現金を）入金できる。その方法が一番安全かな？ 紐づけるの危険。
これマズイんじゃない？SoftBankは声明を出すべき「PayPayカードは例え不正利用だったとしても、支払い先が返金に応じない限りPayPayカードが返金する事は無いそうです。」 https://b.hatena.ne.jp/entry/4787363518698088898/comment/cinefuk
手口がわからん
PayPayチャージの時に認証あるようにしたいんやけどどうしたらできるんや
こういうのを読むと、怖くなって口座を見に行く→特に何もない→安心する、のコンボが発生する
ATMで手動チャージしてるけどやっぱ自動連携怖いよなー。ペイペイカード1回作ったけど使わず放置予定＝口座連携なしにしてたら勝手にヤフオクと連動してオプション料をコンビニ手数料付きで払う羽目になって即解約