本ページはプロモーションが含まれています。
PayPayの本人確認（eKYC）は、正規のPayPayアプリ内で本人確認書類や顔を読み取り、利用者本人であることを確認する手続きです。一方、SMSやメールのリンクから偽サイトへ誘導し、本人確認を装って情報を盗むフィッシングは別物です。「本人確認だから危険」「PayPayなら安全」と一括りにせず、申請場所、提出情報、利用目的、本人確認後に使える機能を分けて判断する必要があります。
この記事では、2026年10月19日時点のPayPay公式情報を基に、利用できる書類、ICチップ読み取りと顔認証、審査、個人情報の扱い、本人確認をしない場合の制限、端末側でできる対策まで整理します。仕様や画面名は同日時点のものであり、アプリのバージョンによって表示位置が異なる場合があります。
目次
PayPayアプリ内の本人確認は危険なのか？
本人確認では、氏名、住所、生年月日などに加え、本人確認書類に記録された情報や利用者の顔に関する情報を扱います。情報の重要度が高いため、提出に不安を感じるのは自然です。ただし、危険性を判断するときは、正規手続きそのものと、PayPayを装う第三者のサイトを区別しなければなりません。
PayPay公式の本人確認（eKYC）案内では、本人確認を「PayPayアプリの登録を行ったのが登録者本人であるかを確認する手続き」と位置付けています。2026年10月19日時点の正規の開始順路は、PayPayアプリのホーム画面で［アカウント］を開き、アカウント名の下にある［本人確認が完了していません］を選ぶ流れです。すでに完了している場合は［本人確認済み］と表示されます。
つまり、SMS、メール、SNSのダイレクトメッセージに記載されたURLを起点に、ブラウザ上で書類画像、カード番号、パスワード、SMS認証コードを入力させる画面は、通常のアプリ内申請と同じものとして扱えません。PayPay公式も、メールやSMSのURLへアクセスせず、公式アプリや公式ホームページから確認するよう案内しています。
PayPay金融グループはプライバシーポリシーで、個人情報について組織的、人的、物理的、技術的な安全管理措置を講じ、アクセス制御や暗号化・ハッシュ化技術を採用すると説明しています。ただし、これらは事業者が公表している管理方針です。利用者側の誤操作、端末の盗難、フィッシングなどを含めて無条件に事故が起きないと断定する根拠ではありません。
本人確認が必要かどうかは、使いたい機能から逆算できます。店頭で少額の支払いをするだけなら、本人確認なしで使える残高もあります。一方、銀行口座の登録、払い出し可能なPayPayマネー、税金の請求書払いなどを利用する場合は、本人確認の必要性が高くなります。
「危険か」だけで決めず、正規アプリ内の申請か、必要な機能があるかの2点を先に確認しましょう。
本人確認に使える書類と使えない書類はどれ？
2026年10月19日時点で、PayPayアプリの本人確認に利用できる主な書類は、マイナンバーカード、運転免許証、運転経歴証明書です。外国籍の利用者向けには、条件に応じて在留カードまたは特別永住者証明書も案内されています。いずれも有効な書類を1点用意し、アプリに表示された選択肢から実際に使う書類を選びます。
健康保険証、パスポート、学生証、マイナンバーの通知カードは、2026年10月19日時点のPayPayアプリの本人確認書類として利用できません。「身分証明書なら何でもよい」と考えて撮影しても審査には進めないため、申請画面に表示される対象書類を確認してください。
国籍・年齢・在留期限に関する条件
日本国籍でない利用者も申請できます。ただし、在留期間が無期限ではない場合は、在留期限を確認できるマイナンバーカード、在留カード、特別永住者証明書のいずれかが必要です。16歳未満の外国籍利用者はマイナンバーカードのみ利用できます。在留カードは申請時点で有効期限が90日以上残っていることが条件です。
さらに公式ガイドでは、2026年6月14日以降に発行された在留カード・特別永住者証明書について、2026年10月19日時点では受け入れ準備中で、本人確認申請に利用できないと案内しています。該当書類を使うと「入力した番号に誤りがあります」と表示されることがあるため、入力ミスだけを疑わず発行日も確認します。
書類と登録情報を一致させる
アプリに入力する氏名、住所、生年月日は、書類の記載と一致させます。旧住所の免許証、更新手続き中の書類、通称名やミドルネームがある場合は、公式の入力例を確認してから申請する方が再提出を避けやすくなります。本人確認を行う人と、PayPayに登録された携帯電話番号の保有者も同一である必要があります。家族名義の電話番号で本人確認を進めると、この条件に抵触する可能性があります。
同じ本人情報が過去のPayPayアカウントや家族のアカウントに登録されていると、「この情報は別のアカウントに登録済みです」と表示されることがあります。その場合、新しい書類を何度も撮影するのではなく、以前の電話番号で作ったアカウントがないかを確認し、解決しなければ公式の問診または問い合わせフォームを利用します。
書類を撮る前に、有効期限、記載住所、発行日、PayPay登録電話番号の名義を照合してください。
ICチップ読み取りと顔認証はどう進める？
本人確認の方式は、使用する書類と暗証番号を覚えているかによって変わります。共通の入口は、ホーム画面の［アカウント］→［本人確認が完了していません］→本人確認書類の選択です。アプリのバージョンによってアカウント画面のデザインが異なる場合があります。
マイナンバーカードのICチップを読む場合
マイナンバーカードでは、発行時に設定した6～16桁の署名用電子証明書暗証番号を使う方式と、カードに記載された情報と顔認証を使う方式があります。暗証番号を使う方式は、PayPayアプリ4.28.0以上、NFC対応スマートフォンが必要で、iPhoneはiOS 13.0以上が条件です。これらは2026年10月19日時点の公式仕様です。
申請画面で国籍を選び、暗証番号を覚えている場合は該当する申請方法を選択します。カードを机などの安定した場所に置き、スマートフォンのNFC読み取り位置をカードに合わせます。ケースや金属製品が干渉することがあるため、読み取れなければケースを外し、金属物から離します。暗証番号が分からない場合は、推測で繰り返し入力せず、アプリに表示される「暗証番号なし」の書類撮影方式を検討します。
運転免許証のICチップを読む場合
運転免許証のICチップ方式では、免許証交付時に設定した4桁の暗証番号を2組使用します。対応するPayPayアプリは4.28.0以上で、NFC対応端末が必要です。暗証番号を複数回間違えてロックされた場合、PayPayアプリ内では解除できません。免許証を持参して警察署または運転免許センターで照会やロック解除を行います。
Androidは機種ごとにNFCアンテナの位置が異なります。一般には端末背面のNFCマークまたはFeliCaマークをカード中央へ合わせ、少なくとも5秒程度は動かさずに保持します。iPhoneも機種によって当てる位置が異なるため、公式ヘルプの機種別図を確認します。バッテリー残量を確保し、機内モードを解除してから再試行してください。
書類撮影と顔認証を使う場合
書類撮影方式では、マイナンバーカード、運転免許証、運転経歴証明書などを撮影した後、画面の指示に従って顔写真やまばたきを撮影します。2026年10月19日時点で、書類撮影方式に必要なアプリバージョンはAndroid 4.8.0以上、iOS 4.9.0以上と案内されています。在留カード・特別永住者証明書は4.55.0以上です。
明るく平らな場所で書類全体を枠内に入れ、反射、影、指、別の書類、周囲の人物が映らないようにします。顔の撮影では帽子や髪で輪郭を隠さず、本人確認書類以外の物が枠外にも映り込まないようにします。運転免許証の「免許の条件等」欄に病気や障害に関する機微情報が記載されている場合、公式案内に従い該当箇所を付箋などでマスキングします。「眼鏡等」「補聴器」はマスキング不要とされています。
IC読み取りが失敗するときは、暗証番号の再入力より先に、NFC対応、端末の読取位置、ケース、金属物を確認しましょう。
審査結果はどこで確認し、失敗時はどう直す？
申請後の結果はPayPayアプリのプッシュ通知で届きます。2026年10月19日時点の公式ヘルプでは審査日数の目安は当日～翌日ですが、書類撮影による申請は数日程度かかる場合があり、公式ガイドでは最大1週間程度かかる可能性も案内されています。申請直後に結果が出ないことだけで、異常や情報流出と判断することはできません。
アプリ内では、ホーム画面右下の［アカウント］または右上のベルマーク横のアイコン→右上の［詳細］または［編集］→［本人確認］の順で審査状況を確認できます。プッシュ通知を許可していない場合も、この順路なら状態を確認できます。
「本人情報の確認ができませんでした」と表示された場合
氏名、住所、生年月日が書類と一致しているか、書類の有効期限が切れていないか、撮影画像に反射やピンぼけがないかを確認します。顔が一致しない旨のエラーでは、明るさ、顔と端末の距離、撮影角度を変え、眼鏡の有無や髪型を本人確認書類の写真に近づけて再試行します。まばたきを認識しない場合は、画面の明るさを変え、速さを変えながらまばたきします。
iPhoneで「職業」の選択肢が［学生］と［無職］だけになる場合、PayPay公式はiOSの暦法設定を［西暦］へ変更するよう案内しています。AndroidでICチップを読めない場合は、端末メーカーごとのNFC位置を確認します。端末側のカメラやNFCが使えない状態なら、PayPayアプリを最新版へ更新し、OSの［設定］からPayPayのカメラ権限を申請時だけ許可したうえで再開します。設定名はOSや機種により異なるため、表示が違う場合は端末メーカーの案内を参照してください。
審査中に申請を何度も重ねるのではなく、まず［本人確認］欄の状態を確認します。情報の更新が必要になった場合は、［アカウント］→［詳細］または［編集］→［本人確認］→［すべての項目を更新する］と進み、再申請します。他人の情報への変更はできません。
再申請前にエラー文を保存し、入力情報、画像、書類条件、端末設定を一つずつ切り分けましょう。
提出した本人確認情報は何に使われ、保存される？
PayPayのパーソナルデータ利用説明では、法令上または不正対策上の本人確認が必要な場合に、氏名、生年月日、住所、電話番号、銀行口座番号、本人確認書類に記載された情報、利用者の容貌、サービスの利用目的などを利用すると説明しています。容貌に関する情報は、本人確認書類と顔写真を照合するために必要な範囲で利用し、その他の目的には利用しないと記載されています。
PayPay金融グループのプライバシーポリシーが掲げる利用目的には、サービス提供、利用者の認証・本人確認・審査、不正行為の調査・検出・予防、トラブル解決、サービス改善などが含まれます。個人番号については、法令で認められた利用目的以外では利用しないとしています。
委託・共同利用・第三者提供の範囲
同ポリシーでは、利用目的の達成に必要な範囲で、契約した委託先へ業務を委託し、その委託先へ個人情報を提供する場合があるとしています。委託先は選定基準を満たす事業者とし、契約を締結して業務を管理するとの記載があります。また、登録・申込情報、取引内容、サービス利用情報、不正利用情報、デバイス情報などをPayPay金融グループ各社で共同利用すること、特定個人情報は共同利用しないことも示されています。
不正利用が発生した、または疑われる場合には、事案の解明や被害防止のため、登録されたクレジットカード会社や銀行へ登録情報を提供することがあります。法令に基づく公的機関からの照会、個別の同意、提携サービスの提供なども、公式ポリシーに記載された提供場面です。
保存期間について分かる範囲
2026年10月19日時点で確認したPayPayの一般向けプライバシーポリシーには、本人確認書類の画像や顔に関する情報を一律に「申請後○日で削除する」とする保存期間は明記されていません。そのため、審査が終われば直ちに全データが消える、退会すれば同時に消えるといった説明はできません。保存や削除の詳細を確認したい場合は、公式ポリシーの開示等の手続きやPayPayの問い合わせ窓口を利用します。
安全管理措置として、社内規程、従業員教育、情報区分、業務エリアによる利用制限、アクセス制御、暗号化・ハッシュ化が挙げられています。ただし、公表された措置はリスクを下げるための仕組みであり、利用者は提出先が正規アプリであることを自分でも確認する必要があります。
保存期間が公式に一律明記されていない項目は推測せず、必要なら開示等の窓口で確認してください。
本人確認をしないと使えない機能は何？
本人確認をしなくても、PayPayマネーライトなどを使った一般的な加盟店での支払いは可能です。そのため、PayPayの全機能が停止するわけではありません。一方、2026年10月19日時点で、銀行口座の登録やPayPayマネーの利用には本人確認が必要と案内されています。
本人確認後に利用できる代表的な機能は、銀行口座からのチャージ、PayPayマネーの保有、PayPayマネーを本人名義の銀行口座へ払い出す機能です。税金の請求書払いではPayPayマネー、PayPayマネー（給与）、PayPayクレジットが利用でき、PayPayマネーライトは利用できません。一部の自治体への支払い、ソフトバンク・ワイモバイル・LINEMOへの支払いなども、残高種類が限定される場合があります。
本人確認済み利用者のみを対象とする商品・サービスやキャンペーンもあります。ただし、対象や条件はサービスごとに変わるため、「本人確認をすればすべての決済制限がなくなる」とは限りません。支払い画面でPayPayマネー限定と表示された場合は、本人確認済みかだけでなく、実際に保有する残高の内訳も確認します。
本人確認済みか確認する順路
- PayPayアプリのホーム画面で［アカウント］を開きます。
- アカウント名の下が［本人確認済み］か確認します。
- 詳細を確認する場合は、右上の［詳細］または［編集］をタップします。
- ［本人確認］を開き、登録情報と状態を確認します。
本人確認を行うか迷う場合は、今後使う予定の機能を洗い出します。店舗支払いが中心で払い出しや税金の請求書払いを使わないなら、急いで申請しない選択もできます。銀行口座登録や出金を使うなら、必要になる直前ではなく、審査時間を見込んで公式アプリから申請します。基本操作はLUFTMEDIAのPayPayの始め方と使い方も参考になります。
まず使いたい機能を決め、店頭支払いだけなら本人確認が必要かを急いで判断しないことも選択肢です。
PayPayマネーとPayPayマネーライトは何が違う？
PayPay公式の残高種類の説明によると、PayPayマネーは本人確認後、銀行口座、セブン銀行ATM、ローソン銀行ATM、Yahoo!フリマ・Yahoo!オークションの売上金などからチャージした残高です。本人名義の銀行口座へ払い出せることが、PayPayマネーライトとの大きな違いです。
PayPayマネーライトは、PayPayカード、PayPayクレジット、ソフトバンク・ワイモバイルまとめて支払いからチャージした残高などです。本人確認前に銀行口座、対応ATM、Yahoo!フリマ・Yahoo!オークションの売上金からチャージした場合も、マネーライトになります。マネーライトは加盟店での支払いや「送る・受け取る」に利用できますが、銀行口座への払い出しや税金の請求書払いには使えません。
| 比較項目 | PayPayマネー | PayPayマネーライト |
|---|---|---|
| 本人確認 | 必要 | 不要 |
| 本人名義口座への払い出し | 可能 | 不可 |
| 税金の請求書払い | 利用可能 | 利用不可 |
| 一般的な加盟店での支払い | 利用可能 | 利用可能 |
| 送る・受け取る | 利用可能 | 利用可能 |
重要なのは、本人確認を後から完了しても、それ以前に保有していたPayPayマネーライトがPayPayマネーへ変更されない点です。本人確認後に対象のチャージ方法から新たにチャージした分がPayPayマネーになります。出金や税金の支払いを目的にする場合は、本人確認の完了を確認してからチャージしてください。
また、本人確認済みでも、PayPayカードやPayPayクレジット、携帯電話料金とのまとめて支払いからチャージした残高はマネーライトです。「本人確認済みだから、すべての新規チャージがPayPayマネーになる」という理解は正確ではありません。チャージ元も残高種類を決める条件です。
残高の仕組みをさらに確認する場合は、LUFTMEDIAのPayPayのチャージ方法、PayPay残高の出金方法とリスクを参照してください。
出金や税金支払いが目的なら、本人確認の完了とチャージ元の両方を確認してから入金しましょう。
フィッシングを避け、被害時はどこへ連絡する？
本人確認を装うフィッシングでは、「登録情報を更新しないと利用停止」「本人確認が未完了」「返金手続きが必要」などの文面で不安をあおり、SMSやメールのリンクを押させます。ロゴや画面が本物に似ていても、表示だけでは正規サイトと判断できません。
PayPay公式の不正利用・詐欺対策は、メールのURLへアクセスせず、PayPayアプリまたは公式ホームページで状況を確認するよう案内しています。本人確認を求めるSMSを受け取った場合もリンクを開かず、自分でPayPayアプリを起動し、［アカウント］の本人確認表示を確認します。SMS認証コード、パスワード、カード情報を相手に伝えてはいけません。
申請前に行う端末側の対策
- App StoreまたはGoogle Playで提供元を確認して正規のPayPayアプリを使用する
- OSとPayPayアプリを更新する
- 端末にFace ID、Touch ID、PIN、パターン、パスコードなどの画面ロックを設定する
- カメラやNFCは申請に必要な場面で使用し、不要な位置情報などの権限はOS設定で見直す
- 公共の場所で書類や暗証番号が周囲から見えないようにする
- 撮影した本人確認書類を通常の写真アプリへ別途保存したり、SNSやクラウド共有へ送ったりしない
2026年10月19日時点で、認証済み端末は［アカウント］→［セキュリティとプライバシー］→［端末の管理］→［認証済みの端末］で確認できます。古いアプリでは［端末の管理］が［ログイン管理］と表示される場合があります。覚えのない端末があれば、対象端末の［削除］でログアウトさせます。複数端末をまとめて切断する場合は［すべての端末を削除してログアウト］を選び、続けてパスワードを変更します。
不審なリンクを開いた、情報を入力した場合
- 不審なアプリを入れた場合は、PayPay公式案内に従って機内モードにし、アプリをアンインストールします。
- 正規のPayPayアプリを別経路から開き、取引履歴、登録情報、認証済み端末を確認します。
- ログイン情報を入力した場合はパスワードを変更し、SMS認証コードを他人へ伝えていないか確認します。
- カードや銀行口座情報を入力した場合は、該当するカード会社や金融機関にも連絡します。
- 不審なメール、SMS、偽サイトはPayPayのフィッシング通報フォームへ報告します。
心当たりのない第三者利用がある場合は、PayPay公式お問い合わせの「不正利用や詐欺の被害の疑いがあるかたへ」から状況別の案内を確認します。補償申請には所定の条件があり、事前に警察へ被害を届け出る必要があります。また、自分で「送る・受け取る」を操作して詐欺相手へ残高を送った取引は、公式案内上、補償制度の対象外です。被害の有無、取引日時、金額、相手、メッセージ、URLを保存して相談してください。
正規アプリでのeKYCと、リンク先で情報を奪うフィッシングは、入口が異なります。本人確認通知が届いてもその場で操作せず、ホーム画面から自分で［アカウント］を開く習慣が、最も実行しやすい確認方法です。
参照した公式情報
- PayPay ヘルプ「本人確認（eKYC）について」
- PayPay「本人確認をする」
- PayPay ヘルプ「本人確認（eKYC）ができない」
- PayPay ヘルプ「PayPay残高（マネー、マネーライト）とPayPayポイントとは」
- PayPay金融グループ プライバシーポリシー
- PayPay「パーソナルデータの利用」
- PayPay ヘルプ「不正利用・詐欺対策について」
- PayPay ヘルプ「端末の管理機能について」
本人確認の通知が届いてもリンクから進まず、正規アプリを自分で起動して状態を確認してください。
