Google Payは本当に安全？知っておくべき8つのポイント

Google Payは、Googleが開発したデジタルウォレットアプリです。アプリ内課金、他のGoogle Payユーザーへの送金、店舗やレストランでの支払いなど、幅広い場面で利用できます。

決済アプリは、現金やクレジットカードに代わる便利な手段として、ますます人気が高まっています。しかし残念ながら、悪意ある第三者があなたの資金にアクセスする新たな経路にもなり得ます。

では、Google Payの安全性はどの程度なのでしょうか。不正利用からユーザーを守ってくれるのでしょうか。

Google Payの仕組み

Google Payを利用するには、デビットカードまたはクレジットカードを登録する必要があります。カードなしでサービスを使うことはできません。登録できるカードの枚数に制限はなく、登録した各カードは送金や支払いの際の決済手段として選択できます。

また、Google Payには残高機能もあります。お金を受け取った際に、アプリ内に残高として保管するか、紐付けた銀行口座へ出金するかを選べます。

さらにGoogle Payは、店舗やレストランでの非接触型決済（タッチ決済）でも人気が高まっています。Near Field Communication（NFC）という技術を使用しており、カード番号を開示することなく支払いが可能です。

Google Payについて知っておくべき8つのこと

Google Payはセキュリティ面で高い評価を受けていますが、購入者保護（バイヤープロテクション）は提供されていません。このサービスの利用を検討している方は、そのセキュリティとプライバシー機能について、以下の8つのポイントを把握しておきましょう。

1. 決済情報を隠してくれる

Google Payは、デビットカードやクレジットカードを直接使うよりも安全である可能性があります。アプリでの支払いは、「バーチャルカード番号」と呼ばれるトークンを使って処理されます。

実際のカード番号は取引全体を通じて隠されるため、悪意のある加盟店や情報漏洩の両方からあなたを守ることができます。

情報漏洩はどの小売店でも起こり得ます。だからこそ、決済情報を隠せるアプリは使う価値があるのです。

2. 取引内容を外部に発信しない

Google Payは対面での支払いにNFCを使用しています。これはWi-Fiよりも安全だと考えられています。データの通信範囲が最大4cm程度しかないためです。

つまり、万が一誰かが信号に干渉しようとしても、目の前で行われているのを目撃できる距離だということです。

3. スマートフォンのロックで保護されている

Google Payアプリを使用するには、まずスマートフォンのロックを解除する必要があります。セキュリティ設定によっては、PINコードやFace IDなどの生体認証が求められます。

これは、手に取られただけでカード番号を読み取られてしまう物理的なカードとは対照的です。スマホのロック解除方法は自分で決められますし、そもそもGoogle Payはロック画面のないスマートフォンにはインストールできません。また、高額な取引では個別にPINコードの入力も求められます。

4. 不審な支払いについてアラートを出す

決済アプリは人気が高まるほどサイバー犯罪者の標的になります。現在、多くのオンライン詐欺でGoogle Payの名前が具体的に言及されています。

Google Payは機械学習を活用して潜在的な不正を検出します。さらに、連絡先リストに登録されていない相手に送金する際には、アラートが表示されます。

5. リモートでデータを削除できる

スマートフォンを盗まれ、万一泥棒にロックを解除されても、決済情報を守る方法はまだ残っています。

Google PayはGoogleアカウントと連携しているため、「デバイスを探す（Find My Device）」機能からアクセスできます。これにより、アプリに保存されたすべてのデータをリモートで削除できます。

6. 購入者保護は提供されない

Google Payには購入者保護がありません。Google Payで商品を購入しても商品が届かない場合、Googleは調査を行わず、返金にも応じません。

ただし、Google Payの取引に銀行のカードが関わっている場合は、銀行側の不正利用防止策によって保護される可能性があります。しかし、アプリ自体が何らかの支援をしてくれることはありません。

7. データ共有のオプトアウトが可能

プライバシーへの懸念からGoogle製品を避ける人もいますが、実はGoogle Payは他の代替サービスと比べて高いレベルのプライバシー保護を提供しています。

プライバシー設定はGoogleアカウントにログインして管理できます。ここで、取引履歴を広告主と共有しないようオプトアウトすることが可能です。一方、ZelleやVenmoは全アカウントのこの情報を販売しているのとは対照的です。

8. 交通機関での支払いが「便利すぎる」可能性も

Google Payで交通券の支払いを行う場合、アプリが逆に利用される可能性があります。セキュリティカンファレンス「Black Hat 2021」では、紛失または盗難されたスマートフォンを使えば、誰でも交通券を購入できることがセキュリティ研究者によって実証されました。

Google Payでは、ほとんどの購入時にスマホのロック解除が求められます。しかし、アプリの設定次第では、POS端末にかざすだけで交通券を自動購入できるようにすることも可能です。これにより、泥棒はPINコードを知らなくてもアプリを利用できてしまいます。

なお、この問題はセキュリティ研究者によって指摘された「可能性」であり、実際に悪用された事例が確認されたわけではない点には留意が必要です。

Google Payを安全に使う方法

Google Payは安全なアプリですが、セキュリティを意識して使うことが重要です。

Google Payをはじめとする決済アプリをインストールするということは、本質的にスマートフォンに銀行口座へのアクセスを許可することを意味します。だからこそ、スマートフォンのセキュリティ設定を最適化することが一層重要になるのです。

Google Payはすべての取引後に通知を送ってきます。各取引を必ず確認し、不審な点があれば速やかに報告しましょう。

また、見知らぬ人へのお金の送金にGoogle Payを使うのは避けるべきです。銀行の不正利用防止策が一部の取引を保護してくれるかもしれませんが、詐欺の被害に遭ってもアプリ自体は助けになってくれません。

Google Payは使うべきか？

Google Payは、有用なセキュリティ機能を備えた安全なアプリです。個人情報を守ってくれるため、買い物においてはクレジットカードやデビットカードを使うよりも安全だと言えるでしょう。見知らぬ相手に送金する際には警告も表示されます。

ただし、ほとんどの決済アプリと同様に、購入者保護は提供されていません。そのため、どんな目的で使うのかを慎重に見極めることが大切です。