PayPalは安全ですか？

PayPalは強固な暗号化、24時間年中無休の不正モニタリング、そして多くのクレジットカード会社が提供している補償を超える水準の買い手・売り手保護制度を採用しているため、基本的には安全です。 

それでも、PayPalが金融詐欺とは完全に無縁というわけではありません。フィッシング攻撃、よくあるPayPal詐欺、リスクの高い支払い方法の選択によって、お金や個人情報が危険にさらされる可能性があります。

本ガイドでは、PayPalの仕組み、PayPalアカウントのセキュリティを維持する要素、本当のリスクが潜んでいるポイント、そしてPayPalを安全に利用するためのヒントについて解説します。

PayPalは、相手にカード情報や銀行口座番号を直接知られることなく、送金や支払いの受け取りができるオンライン決済プラットフォームです。

オンラインストアで買い物する際にクレジットカード情報を入力する代わりに、支払い方法を一度連携するだけで、PayPalが売り手への支払いの仲介役として機能します。

この仕組みこそが、PayPalが安全とされる主な理由の1つです。支払い先の個人や企業に、カードや銀行口座の詳細が知られることは一切ありません。相手に表示されるのは、PayPal経由で支払いが行われた事実と、氏名やメールアドレスなどの基本的なアカウント情報のみです。

PayPalの仕組みは次のとおりです。

また、他のPayPalユーザーのメールアドレスに対して直接送金したり、そのユーザーからお金を受け取ったりすることも可能です。

はい、ほとんどの取引においてPayPalは安全に使用できます。2025年末時点でアクティブユーザー数は4億3,900万人、総決済額は1.79兆ドルに達しており、合法であり、広く利用されている決済手段です。

とはいえ、PayPalアカウントの安全性は使い方に大きく左右されます。PayPalのセキュリティはアカウントやデータを保護しますが、「誰にどのような理由で支払うか」といった、ユーザー自身の判断までは保護できません。

PayPalによって安全に資金の送金と受け取りを行うことができますが、それを正しく使えるかどうかはユーザー次第です。

PayPalは、主にバックグラウンドで自動実行される複数の多層的な機能を通じて、アカウントと取引のセキュリティを確保しています。

PayPalのすべての取引や決済は暗号化されており、PayPalが売り手や加盟店にユーザーの完全な財務情報を販売または共有することはありません。

PayPalによると、ユーザーのデバイスとPayPalのサーバー間の接続にはTLS（Transport Layer Security）およびHTTPSが使用されているため、送信中に第三者に機密情報を閲覧されることはありません。

PayPalは、自社プラットフォームや世界中の数千万に及ぶ加盟サイトにおけるアクティビティや取引を常時監視し、アカウントに被害が及ぶ前に不審なアクティビティを検知します。

PayPalに追加された対象のデビットカードやクレジットカードには、自動的な早期不正アラート機能も備わっており、PayPalが異常なアクティビティを検出またはブロックした場合はリアルタイムで通知されます。

PayPalで2段階認証と呼ばれる2FA（2要素認証）をアカウントに追加できます。これにより、ログイン時にパスワードに加えて認証アプリのコードを入力することが求められます。

また、PayPalはパスワードを一切使用しないデバイスの生体認証や画面ロックを使用するパスキーにも対応しています。この対策により、フィッシング攻撃から保護され、そもそもアカウントが不正アクセスされる最も一般的な経路の1つを遮断できます。

これらの機能を併用できるため、買い物をするすべてのオンラインストアに直接カード番号を渡すよりも、PayPalの方が安全な決済手段であると考えられています。

はい、PayPalは一部の詐欺に対する保護機能を提供していますが、この防御には限界があります。

対象商品をPayPalでオンライン決済し、商品が届かなかった場合や説明と著しく異なる商品が届いた場合、PayPalの買い手保護制度により、当初の送料を含む商品の全額が補償対象となります。

適用を受けるには、PayPalアカウントが良好な状態であること、原則としてまず売り手との間で問題解決を試みること、そして支払いから180日以内に異議を申し立てる必要があります。

PayPalの売り手保護プログラムは、資格要件を満たしている限り、虚偽の申し立て、不正取引を巡る紛争、チャージバックによる売り手の損失の防止に役立ちます。通常、取引時に提示された住所に商品を発送し、有効な発送証明書や配達証明書を手元に保管しておくことなどが条件となります。

PayPalの買い手保護規約によると、同サービスの友達や家族への送金機能を利用した個人間送金は、明示的に補償対象から除外されています。また、不動産、乗り物、配送ではなく直接手渡しで受け取るよう手配した商品なども対象外です。

そのため、見知らぬ人に友達や家族への送金で送金した場合や、正規の取引を装ったよくあるPayPal詐欺に引っかかった場合、一切補償されない可能性があります。

対象となる取引で何らかの問題が発生した場合は、PayPalの問題解決センターに問題を報告し、相手側と連絡を取り、直接解決できない場合は正式なクレームとして報告してください。

PayPalの安全性は通常、プラットフォーム自体ではなく、どの支払い方法を選択し、誰に送金するかによって決まります。

PayPal自体は信頼できるプラットフォームですが、詐欺師はPayPalが確立した信用を悪用しようとしています。PayPalの利用に伴う最も一般的なリスクは以下のとおりです：

詐欺師はPayPalを装った偽のメールやメッセージを送り、リンクをクリックしてアカウントを確認するよう促します。こうしたブランドなりすまし詐欺は横行しており、2025年のデータによると、PayPalは米国で最もなりすまし被害に遭っている企業の上位10位以内に入っています。

PayPal自身もこの問題の深刻さを公に認めており、2025年10月に消費者向けアラートを発行し、PayPalを騙る詐欺師の増加に対して警戒を呼びかけました。

詐欺師は偽の支払い確認メールを送信し、実際にはお金が支払われていないことに売り手が気づく前に商品を発送させようとします。

2025年、BBB（Better Business Bureau：商工業改善協会）は、わずか2週間で200件以上の通報が寄せられた架空請求詐欺を追跡しました。これは偽装されたPayPalのメールを悪用し、詐欺とは無関係な実在の企業に対する未払い金があると受信者に主張する手口でした。

一度も会ったことがない相手に送金してしまった場合、多くの場合、何の補償も受けられません。

詐欺師がPayPalの友達や家族への送金オプションを頻繁に要求するのは、少額の手数料がかからないこと、そして何よりも買い手保護が適用されないことが主な理由です。そのため、相手が詐欺師だとわかっても、異議申し立てプロセスを利用できません。

脆弱なパスワードや認証情報の使い回しは、今でも、PayPalアカウントが乗っ取られる最も単純な原因の1つとなっています。

攻撃者は、無関係な他のウェブサイトのデータ侵害によって漏洩したユーザー名とパスワードの組み合わせをPayPalのログイン画面で機械的に試すクレデンシャルスタッフィングと呼ばれる手口を日常的に行っています。そのため、複数のサイトで同じパスワードを使い回していると、PayPal自体から情報が漏洩していなくても、PayPalのアカウントまで危険にさらされることになります。

PayPalで見知らぬ相手に送金する際の安全性は、選択する支払いオプションに完全に左右されます。例えばフリマサイトの出品物など、見知らぬ人から何かを購入する際に商品またはサービスの支払いを利用すれば、商品が届かなかったり説明と異なったりした場合でもPayPalの買い手保護プログラムが適用されます。これは、まだ面識や信頼関係のない相手との取引のためにPayPalが設計した支払いタイプです。

一方、同じ相手であっても、見知らぬ人に友達や家族への送金でお金を送るのは非常に危険です。PayPalの買い手保護規約では、この方法で送られた個人間送金は保護対象外とされているためです。商品が一切届かなかったり、売り手が突然音信不通になったりしても、異議申し立てプロセスを利用できません。

詐欺師はこのことを熟知しているため、「手数料を節約したい」あるいは「取引を手早く済ませたい」などと主張して、友達や家族への送金を指定してくることがよくあります。

はい、通常、PayPalに銀行口座を連携することは安全です。

PayPalの接続にはTLSが使用されているため、お使いのデバイスとPayPalのサーバー間で情報が傍受されることはありません。また、PayPalは取引中に売り手に口座番号を共有することはなく、支払いが完了したことのみを通知します。

銀行口座番号のような特に機密性の高いデータについて、PayPalは社内でのアクセスすら制限しています。同社のサポートスタッフであっても、通常は金融機関の口座番号の下四桁しか確認できません。

真のリスクは、PayPalアカウントが不正アクセスされた場合に起こります。脆弱なパスワードや使い回しのパスワード、あるいはフィッシング詐欺によって何者かにアカウントに侵入された場合、銀行口座を含む連携済みの支払い方法すべてにアクセスされてしまいます。

だからこそ、強力で独自性の高いパスワードを設定し、2FAを導入するなど、アカウント自体のセキュリティ対策が極めて重要になります。

PayPalを安全に利用するには、次のチェックリストに従ってください：

利用している決済プラットフォームやオンラインショップに関係なく、機密情報を守るための一般的なベストプラクティスをいくつかご紹介します：

これらの対策を講じたからといって詐欺被害を完全に防げるわけではありませんが、これらを複数組み合わせることでセキュリティを大幅に強化し、標的にされるリスクを大きく減らすことができます。

PayPalは通常、安全なプラットフォームであり、暗号化、不正監視、そしてほとんどのクレジットカード会社は提供していない買い手保護や売り手保護によって、実践的な保護を提供しています。

しかし、その保護が適用されるのは、商品またはサービスの支払いを利用し、信頼できる売り手から購入し、プラットフォーム内で取引を完結した場合に限られます。PayPalでの見知らぬ支払いリクエストは、見知らぬ人から車の鍵を貸してほしいと頼まれるのと同じようなものであり、十分に警戒しましょう。一度立ち止まり、リクエストしてきた人の身元を確認し、送金する前に自身を保護できるオプションを選択してください。

さらに保護を強化したい場合は、特に公共Wi-Fi上でデータのセキュリティの維持に役立つSurfsharkなどのVPNを利用することもできます。