ゆうちょ銀行が提供するスマートフォン決済サービス「ゆうちょPay」について、「サイバー攻撃を受けたことはあるの？」「フィッシング詐欺で口座のお金が盗まれることはない？」と心配している方もいるのではないでしょうか。
ゆうちょPayでは、2025年4月にサービスを利用できなくなるシステム障害が発生しました。また、ゆうちょ銀行は偽メールやフィッシングサイト、マルウェアなどを利用した不正取引への注意を呼びかけています。
ただし、システム障害が起きたことと、サイバー攻撃を受けたことは同じではありません。また、ゆうちょ銀行を装う詐欺と、ゆうちょPay自体のシステムが侵害された事案も区別する必要があります。
この記事では、ゆうちょ銀行の公式発表や利用規約をもとに、サイバー攻撃・情報漏えいの有無、実際のシステム障害、フィッシング詐欺の手口、不正利用された場合の対処法と補償制度を解説します。
なお、ゆうちょPayは2026年12月20日（日）をもってサービスを終了する予定です。この重要なお知らせについても取り上げます。
※この記事は2026年10月22日時点で確認できた公式情報をもとに作成しています。
- ゆうちょPayはサイバー攻撃を受けた？調査結果を先に紹介
- 2025年4月7日にゆうちょPayでシステム障害が発生
- ゆうちょPayの個人情報や口座情報は漏えいした？
- ゆうちょ銀行を装うフィッシング詐欺の手口とは？
- 偽アプリやマルウェアによる不正利用の危険性
- ゆうちょPayを不正利用された場合の対処法5ステップ
- ゆうちょPayの不正利用は補償される？30日ルールを解説
- ゆうちょPayのフィッシング詐欺・不正利用を防ぐ6つの対策
- ゆうちょPayは2026年12月20日にサービス終了！サイバー攻撃が理由？
- ゆうちょPayのサイバー攻撃・不正利用に関するよくある質問
- まとめ｜ゆうちょPayのシステム障害とフィッシング詐欺は区別して考えよう
- 参考資料・公式情報
ゆうちょPayはサイバー攻撃を受けた？調査結果を先に紹介
最初に、今回の調査で確認できた内容を整理します。
| 調査項目 | 確認できた内容 |
|---|---|
| 大規模なサイバー攻撃 | 今回確認した公式資料では、ゆうちょPay自体への大規模攻撃が成功したとの発表は確認できず |
| 個人情報の大量漏えい | ゆうちょPayのシステムから利用者情報が大量流出したとの公式発表は、今回確認した範囲では見当たらず |
| システム障害 | 2025年4月7日に発生。ゆうちょPayなど複数サービスが一時利用できない状態に |
| フィッシング詐欺 | ゆうちょ銀行を装った偽メール・SMSへの公式注意喚起あり |
| マルウェア・偽アプリ | ゆうちょ銀行が不正取引につながる危険性を注意喚起 |
| 不正利用の補償 | 利用規約に補てん制度あり。通知日の30日前以降の取引が原則的な対象範囲で、条件や例外あり |
| サービス終了 | 2026年12月20日（日）に終了予定 |
結論として、ゆうちょPayでシステム障害が発生したことは確認できますが、それがサイバー攻撃によるものだったと断定できる公式情報は確認できませんでした。
一方、利用者を狙うフィッシング詐欺や認証情報の窃取は、実際に注意すべきリスクです。
2025年4月7日にゆうちょPayでシステム障害が発生
ゆうちょPayなど複数のサービスが利用できない状態に
ゆうちょ銀行は2025年4月7日、ゆうちょPayを含む複数のサービスで障害が発生したと公表しました。
公式発表によると、同日午前8時57分ごろからサービスを利用できない状態となり、その後、利用が再開されています。
影響を受けたサービスには、次のようなものが含まれていました。
- ゆうちょPay
- ゆうちょダイレクト
- ゆうちょ通帳アプリ
- ゆうちょ認証アプリ
- ゆうちょ手続きアプリ
- ゆうちょレコ
ゆうちょPayは、スマートフォンのコードを使ってゆうちょ銀行口座から代金を支払うサービスです。そのため、障害が発生すると、店頭での決済などに支障が生じる可能性があります。
ゆうちょ銀行は、障害の影響で窓口やATMを利用した際に生じた手数料などの差額について、返金することも案内しました。
出典：ゆうちょ銀行「ゆうちょダイレクト、ゆうちょ通帳アプリ、ゆうちょPay等におけるサービス再開について」
システム障害の原因はサイバー攻撃だった？
2025年4月7日のサービス再開に関する公式発表では、原因について「調査中」と説明されていました。
したがって、この発表だけを根拠に、ランサムウェアやDDoS攻撃、不正アクセスなどが原因だったと判断することはできません。
システム障害には、設備の故障、ソフトウェアの不具合、通信障害、設定ミス、アクセス集中など、さまざまな原因があります。
「サービスが止まった＝ハッキングされた」とは限らない点を押さえておきましょう。
ゆうちょPayの個人情報や口座情報は漏えいした？
今回確認したゆうちょ銀行の公式資料では、ゆうちょPayの決済システムが大規模なサイバー攻撃を受け、利用者の個人情報や口座情報が大量に流出したとする発表は確認できませんでした。
ただし、これは「過去に情報漏えいが一切なかった」と証明するものではありません。調査対象とした公開資料の範囲での結果です。
また、ゆうちょPay自体から情報が漏えいしていなくても、利用者が偽サイトにログイン情報を入力してしまえば、認証情報が犯罪者に渡る可能性があります。
ここで区別したいのは、次の3つです。
- サービス側へのサイバー攻撃：運営会社のシステムが攻撃されるケース
- フィッシング詐欺：利用者を偽サイトへ誘導し、IDや暗証番号などを盗み取るケース
- 端末へのマルウェア感染：スマートフォンやパソコンの情報を盗み取る不正プログラムを使うケース
それぞれ原因や対処法が異なるため、ニュースや注意喚起を確認するときも混同しないことが重要です。
ゆうちょ銀行を装うフィッシング詐欺の手口とは？
偽メールやSMSでログイン情報を盗み取る
ゆうちょ銀行は2026年にも、同行を装ったフィッシングメールやSMSへの注意を呼びかけています。
銀行からの連絡に見せかけて偽サイトへ誘導し、口座番号や暗証番号、ログインID、パスワードなどを入力させようとする手口です。
例えば、次のような内容のメッセージには注意が必要です。
- 「不正なログインが検出されました」
- 「口座の利用を一時停止しています」
- 「本人確認を完了してください」
- 「セキュリティ設定の更新が必要です」
- 「至急、以下のURLから認証してください」
※上記はフィッシング詐欺で使われやすい文面を説明するための例であり、特定の実際のメールを引用したものではありません。
ゆうちょ銀行は、偽メールやSMSで誘導されたサイトに個人情報を入力しないよう警告しています。
出典：ゆうちょ銀行「ゆうちょ銀行を騙るフィッシングメールによる詐欺にご注意ください」
本物そっくりの偽サイトに注意
フィッシングサイトでは、銀行のロゴや配色、ログイン画面などを模倣し、正規サイトのように見せかけることがあります。
見た目だけでは偽物と判断できないケースもあるため、メールやSMSのリンクからログインする習慣は避けましょう。
また、送信者名や表示されているURLが本物らしく見えても、安全とは限りません。
銀行のサービスを利用する際は、公式アプリや事前に登録したブックマークからアクセスする方法がおすすめです。
偽アプリやマルウェアによる不正利用の危険性
ゆうちょ銀行は2025年7月30日、決済サービスの不正利用に関する注意喚起を公表しました。
この案内では、証券会社を装うフィッシングサイトや偽アプリ、マルウェアなどによって認証情報が盗まれ、不正アクセスや不正取引に利用される被害が増えていると説明しています。
特に、証券口座とゆうちょ銀行の貯金口座が連携している場合には、不正に資金を引き出されるおそれがあると注意を呼びかけています。
出典：ゆうちょ銀行「決済サービスの不正利用にご注意ください」
ただし、この注意喚起は主に証券口座などと連携する決済サービスの危険性を説明したものであり、ゆうちょPay自体で同じ手口による被害が発生したと発表したものではありません。
マルウェアに感染するとどうなる？
マルウェアとは、情報の窃取や不正操作などを目的とする悪意のあるプログラムの総称です。
種類によっては、入力した認証情報を盗み取ったり、偽のログイン画面を表示したりする可能性があります。
銀行を装った不審なアプリや、SMSから案内されたアプリを安易にインストールしないことが重要です。
ゆうちょ銀行も、公式アプリはApp StoreやGoogle Playなどの正規の配信元から入手するよう案内しています。
ゆうちょPayを不正利用された場合の対処法5ステップ
身に覚えのない決済や不審なログイン通知を確認した場合は、被害の拡大を防ぐため、できるだけ早く行動する必要があります。
① ゆうちょPayの利用を停止する
ゆうちょ銀行の公式FAQによると、普段と異なる端末からゆうちょPayにログインした場合、自動でメールが送信される仕組みがあります。
その通知に心当たりがない場合は、公式案内に従ってアカウントを停止するよう求めています。
メール内のリンクを無条件に信用せず、ゆうちょ銀行の公式サイトから手続き方法を確認してください。
② ゆうちょPayサポートデスクへ連絡する
ゆうちょPayの不審なログインについて、公式FAQではアカウント停止後にサポートデスクへ連絡するよう案内しています。
ゆうちょPayサポートデスク：0120-387-186
受付時間は平日9時～19時、土・日・休日9時～17時と案内されています。年末年始の受付時間なども含め、最新情報は公式サイトで確認してください。
出典：ゆうちょ銀行FAQ「ゆうちょPayから身に覚えのないメールが届いたが、これは何ですか」
③ ゆうちょ銀行口座の入出金履歴を確認する
ゆうちょPayは、原則として登録したゆうちょ銀行口座から利用代金が即時に引き落とされる仕組みです。
不正利用が疑われる場合は、ゆうちょPayの利用履歴だけでなく、銀行口座の入出金明細も確認しましょう。
身に覚えのない引き落としがある場合は、取引日時・金額・表示された取引内容などを記録してください。
④ パスワードを変更し、端末の安全を確認する
偽サイトにパスワードを入力した場合は、正規のサービスから認証情報の変更を行いましょう。
同じパスワードを別のサービスでも使っている場合は、そちらも変更する必要があります。
不審なアプリをインストールした可能性がある場合は、信頼できる方法で端末の安全性を確認してください。端末の感染が疑われるときは、安全な別端末から銀行に相談することも検討しましょう。
⑤ 警察に相談し、証拠を保存する
不正利用による金銭被害が発生した場合は、銀行への連絡とあわせて警察にも相談しましょう。
不審なメールやSMS、取引履歴、偽サイトのURL、問い合わせ日時などは、可能な範囲で記録・保存してください。
これらの情報は、銀行や警察が被害状況を確認する際に役立ちます。
ゆうちょPayの不正利用は補償される？30日ルールを解説
原則として、銀行に通知した日の30日前以降に行われた対象取引が補償の範囲となります。ただし、補償には条件や例外があり、必ずしも全額が補償されるわけではありません。
ゆうちょPayの利用規約には、第三者による不正使用が発生した場合の補てん制度が定められています。
ただし、被害が発生すれば無条件で全額補償されるわけではありません。
補償を受けるための主な条件
ゆうちょPay利用規約第26条では、補てんを請求するための条件として、主に次の事項が定められています。
- 不正使用に気付いたら速やかに銀行へ通知すること
- 利用規約に定められた利用停止などの措置を行うこと
- 銀行の調査に十分な説明を行うこと
- 警察への届出状況や被害の事実を確認できる情報を示すなど、調査に協力すること
条件を満たす場合、原則として、銀行に通知した日の30日前以降に行われた対象取引について、損害額の補てんが規定されています。
ただし、通知できなかったやむを得ない事情が証明された場合の例外や、利用者の過失が認められる場合の一部補てんなどの規定もあります。
また、情報の盗取・詐取などが行われた日から2年を経過した後の通知には、補てん規定が適用されない場合があります。
出典：ゆうちょ銀行「ゆうちょPay利用規約」第25条・第26条
ゆうちょPayと外部決済サービスの補償は同じ？
ゆうちょ銀行口座を外部の決済サービスに登録して利用している場合と、ゆうちょPay自体を利用している場合では、適用される規約や補償条件が異なる可能性があります。
ゆうちょ銀行は、即時振替サービスを利用した決済サービスの不正利用についても、調査のうえ補償を判断することを案内しています。
そのため、被害に遭った場合は、どの決済サービスを経由した取引なのかを確認することが大切です。
出典：ゆうちょ銀行「即時振替サービスを利用した決済サービスの不正利用被害の補償について」
ゆうちょPayのフィッシング詐欺・不正利用を防ぐ6つの対策
① メールやSMSのリンクからログインしない
不審なメッセージが届いた場合は、記載されたリンクを開かず、公式サイトや公式アプリから情報を確認しましょう。
② パスワードや暗証番号を使い回さない
別のサービスから流出した認証情報が悪用されることもあるため、パスワードの使い回しは避けましょう。
③ 不審なアプリをインストールしない
銀行の公式アプリに似た名称やアイコンでも、偽アプリの可能性があります。配信元や提供元を確認してください。
④ スマートフォンのOSやアプリを更新する
OSやアプリの更新には、セキュリティ上の問題を修正する内容が含まれることがあります。利用可能な更新を適切に適用しましょう。
⑤ 銀行口座の入出金明細を定期的に確認する
少額の不正な引き落としでも早期に気付けるよう、口座の取引履歴を確認する習慣をつけましょう。
⑥ 不審なログイン通知を放置しない
自分が操作していないのにログイン通知が届いた場合は、第三者がアカウントにアクセスした可能性があります。
公式FAQの案内に従い、利用停止やサポートデスクへの連絡を検討してください。
ゆうちょPayは2026年12月20日にサービス終了！サイバー攻撃が理由？
ゆうちょ銀行は、ゆうちょPayを2026年12月20日（日）で終了すると公式に発表しています。
2026年12月21日（月）以降は、ゆうちょPayによる決済ができなくなる予定です。
ただし、今回確認した公式案内には、サイバー攻撃や情報漏えいがサービス終了の原因だとする説明はありません。
サービス終了と過去のシステム障害を直接結び付ける根拠は確認できないため、両者は分けて考える必要があります。
サービス終了前に確認しておきたいこと
- 2026年12月20日をもって決済サービスが終了すること
- 2026年12月21日以降、コード決済や払込票決済が利用できなくなること
- 残ったゆうちょPayポイントは、公式案内に定められた条件で登録口座へ入金される予定であること
- 利用履歴を確認したい場合は、アプリの取り扱いについて公式案内を確認すること
- ゆうちょ銀行口座自体が使えなくなるわけではないこと
ポイントについては、2027年1月31日時点の対象残高を、2027年2月下旬以降、原則1ポイント＝1円で登録済みのゆうちょ口座へ入金する予定と案内されています。
ただし、ポイントの有効期限や退会、口座解約などによって対象外となる場合があります。詳細は公式ページで確認してください。
ゆうちょPayのサイバー攻撃・不正利用に関するよくある質問
Q1. ゆうちょPayはハッキングされたことがありますか？
今回確認した公式資料では、ゆうちょPay自体への大規模なサイバー攻撃が成功し、利用者情報が大量流出したという発表は確認できませんでした。ただし、すべての事案が存在しなかったと断定するものではありません。
Q2. 2025年4月のシステム障害はランサムウェアが原因ですか？
確認した公式発表では原因が調査中とされており、ランサムウェアによる攻撃が原因だったと断定できる情報は確認できませんでした。
Q3. ゆうちょ銀行を装うメールが届いたらどうすればよいですか？
メール内のURLを安易に開かず、公式サイトからお知らせを確認してください。すでに暗証番号などを入力してしまった場合は、速やかに銀行へ相談しましょう。
Q4. ゆうちょPayを不正利用されたら全額返金されますか？
利用規約には補てん制度がありますが、通知時期、調査への協力、利用者の過失などによって補てんの可否や金額が変わる場合があります。無条件の全額補償ではありません。
Q5. ゆうちょPayのサービス終了で銀行口座も使えなくなりますか？
いいえ。終了するのはゆうちょPayの決済サービスです。ゆうちょ銀行の預貯金口座そのものが終了するわけではありません。
Q6. ゆうちょPayのサービス終了はサイバー攻撃が原因ですか？
公式案内では、サイバー攻撃をサービス終了の原因とする説明は確認できません。根拠のない推測を事実として受け取らないようにしましょう。
まとめ｜ゆうちょPayのシステム障害とフィッシング詐欺は区別して考えよう
今回の調査では、ゆうちょPayについて次のことが確認できました。
- 2025年4月7日にゆうちょPayを含む複数サービスでシステム障害が発生した
- 障害がサイバー攻撃によるものだったと断定できる公式情報は確認できなかった
- ゆうちょ銀行を装うフィッシングメールやSMSへの注意喚起が行われている
- 偽アプリやマルウェアによる認証情報の窃取、不正取引にも注意が必要
- ゆうちょPayには不正使用に関する補てん規定があり、原則として銀行への通知日の30日前以降の対象取引が補てん範囲となる
- 2026年12月20日にゆうちょPayのサービスが終了する予定
特に重要なのは、ゆうちょPay自体がサイバー攻撃を受けたかどうかと、ゆうちょ銀行を装った詐欺によって利用者が被害に遭うことは別の問題だという点です。
不審なログイン通知や身に覚えのない引き落としを確認した場合は、放置せず、ゆうちょ銀行の公式窓口に相談してください。
また、サービス終了に伴う手続きやポイントの取り扱いについても、最新の公式案内を確認しておきましょう。