PayPayは6月18日、キャッシュレス決済サービス「PayPay」において、個人間送金時に残高を受け取る際の「請求リンク作成」と「マイコード表示」の利用に、本人確認（eKYC）を必須化したと発表した。本人確認が未完了のユーザーは、これらの方法で残高を受け取ることができなくなる。
事案の詳細
PayPayは、ユーザー間の支払いに関わる機能のうち「請求リンク作成」について、残高を受け取る目的で利用する場合に本人確認を必須とする方針を示した。請求リンクは、受け取り側が支払い用URL（リンク）を生成し、SNSなどで相手に共有して送金を求めることができる機能で、これまで本人確認の完了を条件とせずに利用できていたが、今回の発表により条件が変更される。
今回の見直しは、送る・受け取る機能の安全性を強化し、不正利用や詐欺への対策を目的としている。本人確認（eKYC）が未完了のアカウントによる請求リンクを使った受け取りを規制することで、「送る・受け取る」機能を悪用した不正利用や詐欺などへの対策を強化する狙いがある。なお、携帯電話番号やPayPay IDを指定して残高を受け取る機能、および残高を送る機能については、引き続き本人確認が必須化の対象外とされている。
また、PayPayは「マイコード表示」についても、残高を受け取る際の利用に本人確認を必須とする対応を行っている。マイコード（Myコード）は、自分の二次元コードを相手に読み取ってもらい、個人間で簡単に残高を受け取ることができる機能で、今回の発表では請求リンクと並び、不正利用対策の観点から本人確認必須化の対象となった。eKYC未完了の状態でアカウント画面からマイコードを表示しようとすると「本人確認をしてください」という案内が表示され、コードは表示されない仕様に変更されている。
本人確認が必要になる具体的な対象としては、（1）請求リンクを作成して残高を受け取る、（2）マイコードを表示して残高を受け取る、（3）LINEアプリから請求リンクを作成して残高を受け取る――の3つが示されている。LINEアプリからPayPayの機能を利用して請求リンクを作成する場合も同様に、本人確認が未完了の場合は案内が表示されリンクを作成できない。
影響と背景
今回の変更により、請求リンクやマイコードを使って残高を受け取る利用者は、事前に本人確認（eKYC）を完了しておく必要がある。本人確認を完了していない利用者にとっては、請求リンク作成やマイコード表示による受け取りが利用できなくなるなど、機能の利用可否や手続きの要否といった点で影響が生じる。
一方で、今回の発表は、不正利用や詐欺への対策を主目的としており、PayPayが提供する「送る・受け取る」機能の安心・安全性向上に向けた取り組みとして位置付けられる。PayPayはこれまでにも監視や不正検知、注意喚起の表示といった対策を実施してきており、今回の本人確認必須化もその一環として、eKYC未完了アカウントからの請求を抑制することでリスク低減を図るものといえる。
対策・今後の展望
利用者が取れる対応としては、PayPayアプリ上で案内されている本人確認（eKYC）の手続きを確認し、請求リンク作成やマイコード表示を使って残高を受け取る場合は、事前に必要な対応を行うことが挙げられる。本人確認は、マイナンバーカードや運転免許証などの本人確認書類と顔認証を用いて、PayPayアプリから手続きできる方式が採用されている。
サービス側の機能要件が変わる局面では、アプリ内のお知らせやヘルプで最新の案内を確認し、自身が利用している「送る・受け取る」関連機能の提供条件が変更されていないかを把握することが重要となる。特に、請求リンク作成やマイコード表示、LINEアプリからの請求リンク作成など、受け取り方法によって本人確認の要否が異なるため、公式の案内で最新の条件を確認しておくことが望ましい。
- 本人確認の要否の確認：請求リンクを作成して受け取る、マイコードを表示して受け取る、LINEアプリから請求リンクを作成して受け取るといった機能を利用する場合、本人確認が必要となるため、自身の手続き状況を確認し、未完了の場合は早めにeKYCを実施する。
- 案内情報の確認：機能の提供条件や運用が変更される可能性があるため、PayPayアプリ内のお知らせや公式ヘルプなどの案内を定期的に確認し、送る・受け取る機能の利用条件や制限内容の最新情報を把握する。
- 不正利用対策への理解：今回の変更が不正利用・詐欺対策としての措置であることを踏まえ、関連機能を利用する際には、表示内容や操作を注意深く確認しながら利用するとともに、見知らぬ相手からの請求リンクやマイコードによる送金依頼に対して慎重に対応するなど、利用者側でもリスクに配慮した行動を取ることが求められる。