スマホ決済は便利だけど、「もしスマホを落としたら勝手に使われるんじゃ？」という不安を持っている人は少なくないはず。実際、スマホ決済アプリには生体認証やパスコードなどのセキュリティロック機能が搭載されており、正しく設定しておけば不正利用のリスクを大幅に下げることができる。
この記事では、PayPay・楽天ペイ・d払い・au PAY・メルペイといった主要スマホ決済アプリのセキュリティロック設定方法を、サービスごとにわかりやすく解説する。まだ設定していない人は、この記事を見ながら今すぐ対策しよう。
スマホ決済で設定しておくべきセキュリティ対策の全体像
スマホ決済のセキュリティ対策は、大きく分けて以下の3つのレイヤーで考えるとわかりやすい。
第1の壁：スマホ本体のロック
顔認証・指紋認証・パスコードなどで、スマホ自体にアクセスさせない。これが最も基本的なセキュリティだ。
第2の壁：決済アプリのロック
スマホのロックを突破されても、決済アプリを開くときに再度認証を求める。PayPayやd払いなどのアプリには、アプリ起動時の生体認証やパスコード設定が用意されている。
第3の壁：決済時の認証
支払いを行う瞬間に、もう一度生体認証やパスコードを要求する機能。万が一アプリを開かれても、支払いの実行を防げる。
- 3つの壁を全て設定するのが理想
- 最低でもスマホ本体のロック＋アプリのロックは必須
- 利用限度額の設定も有効な対策
ちなみに、どれだけアプリ側の設定を固めても、スマホ本体を落として紛失してしまえば対応の手間は一気に増える。外出先で取り出す回数が多い人ほど、物理的に落とさない工夫も合わせて考えておきたいところだ。ストラップで身体側に繋いでおくという手もある。
PayPayのセキュリティロック設定方法
PayPayには充実したセキュリティ機能が搭載されている。
端末認証設定（生体認証）の手順：
- PayPayアプリを開く
- 「アカウント」タブをタップ
- 「セキュリティ」を選択
- 「端末の認証を有効にする」をオンにする
この設定をオンにすると、PayPayアプリを開くたびにFace IDやTouch ID、指紋認証が求められるようになる。スマホを拾われてもPayPayを開けなくなるので、まずはこの設定を最優先で有効にしよう。
さらに、PayPayでは支払い・送金・チャージのリアルタイム通知も設定できる。見覚えのない取引を即座に検知するために、プッシュ通知は必ずオンにしておこう。
利用限度額の設定：
1日あたりの利用上限額を自分の使用実態に合わせて設定しておくと、不正利用時の被害を抑えられる。普段5,000円程度しか使わないのに上限が50万円のままになっていないか確認しよう。
楽天ペイのセキュリティロック設定方法
楽天ペイにもアプリ起動時の認証機能が用意されている。
アプリロックの手順：
- 楽天ペイアプリを開く
- 左上のメニュー（三本線）をタップ
- 「設定」を選択
- 「お支払い時の認証」をオンにする
楽天ペイの場合、アプリ起動時のロックに加えて、支払い時の認証を別途設定できる。スマホの生体認証と連動して、支払い画面でFace IDや指紋認証を求めるように設定しておくのがおすすめだ。
また、楽天ペイに紐づけている楽天カードの不正利用検知システムも併せて機能するため、カード自体のセキュリティも追加の防壁となっている。
d払いのセキュリティロック設定方法
d払いにもアプリロック機能がある。
アプリロックの手順：
- d払いアプリを開く
- 「アカウント」タブをタップ
- 「アプリのロック」を選択
- 生体認証またはパスコードを設定する
d払いでは、支払い方法ごとにセキュリティレベルを調整できる。バーコード決済とネット決済で別々の支払い方法を設定できるため、用途に応じたセキュリティ管理が可能だ。
また、dアカウントの二段階認証も必ずオンにしておこう。dアカウントへの不正ログインを防ぐことで、d払いだけでなくdポイントやMy docomoなどのサービス全体を守ることができる。
なお、認証をどれだけ固めてもスマホの電池が切れてしまえば支払い自体ができない。現金を持ち歩かない生活に切り替えている人ほど、外出先での充電切れは地味に困る場面になる。カバンに軽いものを1つ入れておくという手もある。
au PAYのセキュリティロック設定方法
au PAYも生体認証によるアプリロックに対応している。
設定手順：
- au PAYアプリを開く
- 右下の「マイページ」をタップ
- 「設定」を選択
- 「生体認証」をオンにする
au PAYでは、au IDの二段階認証も重要なセキュリティ対策になる。au IDに不正ログインされると、au PAYの残高やポイントが悪用されるリスクがあるため、SMS認証による二段階認証を必ず有効化しておこう。
メルペイのセキュリティ設定方法
メルペイはメルカリアプリ内のサービスなので、メルカリアプリのセキュリティ設定が重要になる。
設定手順：
- メルカリアプリを開く
- 「マイページ」→「個人情報設定」をタップ
- 「生体認証」をオンにする
メルペイではスマート払い（後払い）を利用している場合、利用上限額の設定が特に重要だ。意図しない高額利用を防ぐために、自分の支払い能力に見合った上限額に設定しておこう。
アプリ側の設定を一通り終えても、財布の中に残ったクレジットカードやICカードはそのままだ。持ち歩くカードの不正な読み取りが気になる方には、スキミング防止機能付きのカードケースが選ばれている。
スマホ決済の不正利用に気づいたときの対処法
万が一、身に覚えのない取引通知が届いたり、残高が減っていることに気づいた場合は、以下の手順で対処しよう。
- すぐにアプリのサポートに連絡する：各決済サービスのカスタマーサポートに連絡し、アカウントの利用停止を依頼する
- パスワードを変更する：関連するアカウントのパスワードをすぐに変更する
- 警察に届け出る：不正利用の被害に遭った場合は、最寄りの警察署に被害届を出す
- 補償制度を確認する：主要なスマホ決済サービスには不正利用時の補償制度がある。利用規約を確認して申請しよう
補償を受けるには、利用者側がセキュリティ設定（パスワード管理・端末ロックなど）を適切に行っていたことが条件となる場合がある。補償を確実に受けるためにも、日頃からセキュリティ設定をしっかり行っておくことが重要だ。
こうした補償制度や認証の仕組みは、キャッシュレス決済そのものの成り立ちを知っておくと理解しやすくなる。決済の裏側をまとめて押さえておきたい方は、入門書を1冊手元に置いておくという手もある。
よくある質問（Q&A）
Q. スマホ本体のロックだけで十分じゃない？
A. スマホ本体のロックだけでも一定の効果はあるが、アプリごとのロックも設定しておくのがおすすめ。スマホを渡した相手にアプリを操作される、ロックを突破されるなどのリスクに備えられる。
Q. 生体認証とパスコード、どちらが安全？
A. 生体認証（顔認証・指紋認証）のほうがパスコードより破られにくいとされている。可能であれば生体認証を設定し、バックアップとしてパスコードを併用するのがよい。
Q. スマホ決済は現金より危険？
A. 適切にセキュリティを設定していれば、現金より安全な面も多い。現金は盗まれたら戻らないが、スマホ決済は利用停止と補償制度がある。ただし、設定を怠ると被害が拡大しやすいため注意が必要だ。
Q. 子どもにスマホ決済を使わせるときのセキュリティは？
A. 利用限度額の設定、保護者への通知設定、利用先の制限など、各アプリのファミリー機能やペアレンタルコントロールを活用しよう。
まとめ
スマホ決済のセキュリティロック設定は、一度設定するだけで日常的に不正利用から守ってくれる防壁になる。PayPay・楽天ペイ・d払い・au PAYのいずれも、アプリ内の設定画面から数分で設定が完了する。
スマホ本体のロック、決済アプリのロック、利用限度額の設定、二段階認証の有効化。この4つを全て実施しておけば、スマホ決済を安心して使い続けることができる。まだ設定していない項目があれば、今すぐ確認して対策しよう。
関連リンク：警察庁 サイバー犯罪対策 ／ IPA 情報セキュリティ ／ 総務省 サイバーセキュリティ
