【SMS】「【Paidy】認証コードは xxxx です」が突然届くのは何？について

※【2022年08月31日】現在、再び身に覚えのない認証コードがpaidyから届いた、との声が急増しています（8月28日頃より多い状態が継続中）。

※【2022年01月22日】2022年1月7日以降このSMSは急に減少しましたが、その後1月14日以降、1月22日現在に至るまで、再びこのSMSが突然届くユーザーが多い状態となっています。

※【2022年08月17日】2022年8月17日より、再び「突然Paidyの認証コードが届くようになった」との声が増加しています。

2022年1月3日現在、次の文面のSMSが突然届いた、というユーザーが発生しています。

【Paidy】認証コードは xxxx です。ログイン画面にご入力ください。

※送信元としては、「0355448715（03-5544-8715、+81 3 5544 8715）」が多いようです。その後、「0355455667（03-5545-5667、+81 3 5545 5667）」や「22751」から届くケースも発生しています。

このSMSは、Paidyアプリをインストールして最初にメールアドレスと共に電話番号を入力し、「認証コードを受け取る」をタップした際に送信されるSMSと一致するものです。

そのため、掲載されている認証コードを他のユーザーに知られてしまわないように注意してください。誰かに届いた認証コードを聞かれても、教えてはいけません。

認証番号を知られてしまうと、その電話番号を紐付けたアカウントを勝手に作成されてしまう可能性があります（※Paidyに限らず一般に、電話番号宛にSMSで送信される認証コードを他人に知られてしまうと、電話番号の持ち主確認を突破され、電話番号の持ち主のふりをして勝手にアカウントを作成されたり、そのアカウントを悪用されてしまう可能性が出てくるため、気を付けなければなりません）。

なお、そういった「悪用」を狙うユーザーが勝手に電話番号認証を行おうとした可能性は警戒すべきであるものの、その他の可能性としてありがちなのは、電話番号を入力し間違えた人がいて、たまたまあなたの電話番号と一緒だった、といった場合です。そういった場合には特に問題が発生する可能性はないはずですが、SMSを受け取った側としてはそういった悪用しようとしている意図があるのかないのか、を読み取ることは難しいため、できるだけ慎重に、悪意のあるもののとして対応するのがよいかと思います。

なお、その電話番号を利用して（つまり、認証コードを入力して）アカウントが作成された場合には「ようこそ、Paidyへ！お客さまのPaidyご利用状況は https://my.paidy.com にてご確認いただけます。」というSMSが届くようです。

その後、2022年1月5日、Paidy公式Twitterアカウント「あと払いペイディ（@PaidyJP）」より、Paidyを利用していないにも関わらず認証コードが記載されたSMSが届くケースが多数発生していることを確認しているとの説明及び、それに対する注意点が告知されました：

【ご注意】ペイディを利用していないにも関わらず、決済や登録に必要な認証コードが記載された不審なSMSを受信する事象が多数確認されています。ご自身で認証コードを発行していない場合は、下記にご注意ください。
・情報を入力しない
・認証コードを他人に教えない
・スクリーンショットを投稿しない

— あと払いペイディ (@PaidyJP) January 5, 2022

また、Paidy公式の「よくあるご質問」ページにも、次の内容が追加されていることが確認できました。

現在、ペイディを利用した決済やMyPaidyまたはアプリへのログインをしていないにも関わらず、決済や登録に必要な認証コードが記載されたSMSを受信する事象が多数確認されています。

（引用元）

突然次のSMSが届いた、というケースも報告があります。

Paidy 決済認証番号: xxxx を Paidy(ペイディー)の画面に入力すると、こちらの電話番号で決済手続きがおこなわれます。

2022年1月15日より、「ペイディの支払い方法に問題がある」と伝えるSMSも発生しています。しかしこちらも偽物のSMSであり、リンク先が偽物のサイトとなっています。

2022年1月7日以降、一時はこのSMSを受信するユーザーが減少していましたが、2022年1月14日以降、再び増加しています。

これに伴い、ペイディ公式Twitterアカウントより、再度の注意喚起が行われました。

【ご注意】現在、ペイディを利用していないにも関わらず、決済や登録に必要な認証コードが記載された不審なSMSを受信するケースが急増しています。ご自身で認証コードを発行していない場合、下記にご注意ください。
・情報を入力しない
・認証コードを他人に教えない
・スクリーンショットを投稿しない

— あと払いペイディ (@PaidyJP) January 17, 2022