1. d払いアプリの概要

d払いアプリは、スマートフォンで買い物や公共料金などの支払いができる、NTTドコモのスマホ決済サービスです。

主な機能は次のとおりです。

• 店舗でのバーコード・QRコード決済

• ネットショッピングでの支払い

• 電話料金合算払い

• d払い残高へのチャージと支払い

• dポイントの利用・獲得

• 対応する銀行口座などからの入金

• 個人間の送金・受け取り

• 対応サービスでの本人確認や各種手続き

便利な一方で、決済金額、利用店舗、dアカウント情報、支払い方法など、重要な情報を扱うアプリです。

そのため、一般的なニュースアプリやクーポンアプリよりも、アカウントの乗っ取りや不正決済への対策を重視する必要があります。

2. d払いアプリの安全性

ドコモは、d払いについて複数のセキュリティ対策を公表しています。

主な対策は次のとおりです。

① 24時間365日の不正利用モニタリング

不審な利用を検知するシステムを導入し、不正の疑いがあるアカウントについては、d払いの利用やdアカウントを停止する措置を取るとしています。

② 二段階認証などによる不正アクセス対策

ID・パスワードだけでなく、アプリでのログイン可否の選択やセキュリティコード入力などを組み合わせ、不正ログインを防ぐ仕組みがあります。

③ 利用限度額の設定

電話料金合算払いなどでは、利用限度額を設定することで、万が一アカウントを不正利用された場合の被害を抑えられます。

④ アプリ起動時のロック

設定によって、生体認証やパスワード入力を求めることができます。スマートフォンを他人に操作された場合の不正決済対策になります。

⑤ 不正利用被害の補償制度

ドコモは、d払いなどで不正利用被害に遭った場合、原則として被害額を全額補償すると案内しています。ただし、適用条件や対象外となるケースがあるため、すべての被害が無条件で補償されるわけではありません。

 

このように、d払いには一定のセキュリティ対策が用意されています。ただし、どのような決済サービスでも不正利用を完全に防げるわけではありません。

3. d払いアプリはどのような情報を取得するのか

ここは、情報漏洩やプライバシーが気になる場合に特に確認しておきたい部分です。

ドコモが公開しているd払いアプリのアプリケーション・プライバシーポリシーには、次のような情報が取得対象として記載されています。

 

この一覧にある情報が、すべて広告会社などに一括して提供されるという意味ではありません。

取得方法や利用目的、外部の情報収集モジュールに提供される情報は、それぞれ異なります。

例えば、プライバシーポリシーには、Adjust、Repro、Google Analyticsなどの情報収集モジュールが記載されています。これらについては、端末識別ID、アプリの利用・操作情報、広告識別子など、モジュールごとに対象情報が示されています。

また、位置情報については、利用者がアプリ利用時の位置情報取得に同意した場合に取得されると説明されています。位置情報は、アプリ利用中だけでなく、移動時などのバックグラウンド処理で取得される場合もあり、取得後6か月間保持すると記載されています。

 

したがって、d払いは単に支払いを処理するだけのアプリではなく、決済や利用状況に関するさまざまな情報を取り扱うアプリだと理解しておきましょう。

4. 情報漏洩の危険性はあるのか

考えられるリスクを整理します。

① dアカウントの乗っ取り

IDやパスワードが第三者に知られると、d払いを不正利用される可能性があります。

② フィッシング詐欺

ドコモやd払いを装った偽メール・偽SMSから偽サイトに誘導され、ログイン情報や認証コードを盗まれる危険があります。

③ スマートフォンの紛失・盗難

端末を第三者に操作されると、アプリの利用や決済を悪用される可能性があります。アプリ起動時のロックが重要です。

④ 不正なアプリやマルウェア

偽アプリや悪意のあるアプリによって、端末内の情報や認証情報を盗まれる可能性があります。

⑤ 外部サービスや委託先に関するリスク

アプリの運営や分析などに外部事業者が関係する場合、その事業者側のシステムや管理体制に問題が生じるリスクも考えられます。

ただし、これらは一般的なリスクであり、d払いアプリから実際に情報が漏洩したことを示すものではありません。

また、ドコモの別サービスで情報流出事案が発生したとしても、それだけでd払いアプリ自体も情報漏洩したと判断することはできません。個々の事案について、対象サービスと流出した情報の範囲を分けて確認する必要があります。

5. 情報漏洩を防ぐために実施したい対策

① dアカウントにパスキーを設定する

優先度の高い対策です。

パスキーは、スマートフォンの生体認証や画面ロックなどを利用する認証方式です。従来のパスワードを盗み取るタイプのフィッシング詐欺に強い特徴があります。

ドコモが案内する「いつもパスキー設定」など、利用できる認証機能を確認しましょう。

② 二段階認証を強化する

dアカウントの二段階認証は、ドコモの案内では「強（推奨）」と「弱（標準）」から選べます。

可能であれば、ログインのたびに認証を行う「強（推奨）」を利用してください。

 

③ d払いアプリの起動ロックを設定する

アプリ起動時に生体認証やパスワードを要求する設定を有効にしましょう。

スマートフォンを家族や知人に一時的に貸す場合にも、不正操作の防止に役立ちます。

④ 利用限度額を必要最低限にする

電話料金合算払いなどを利用している場合は、普段必要な金額に合わせて限度額を設定してください。

使い過ぎを防ぐだけでなく、不正利用された場合の被害拡大を抑える効果も期待できます。

⑤ 利用通知や決済履歴を確認する

• 身に覚えのない決済がないか

• 覚えのないチャージがないか

• 不審な送金履歴がないか

• 支払い方法が勝手に変更されていないか

定期的に確認しましょう。利用通知を受け取れる設定も活用してください。

⑥ 位置情報の権限を見直す

位置情報を必要とする機能を使わない場合は、スマートフォンの設定からd払いアプリの位置情報へのアクセスを見直してください。

Androidでは、一般に次のような手順で確認できます。

1. スマートフォンの「設定」を開く。

2. 「アプリ」を開く。

3. 「d払い」を選択する。

4. 「権限」を開く。

5. 「位置情報」の許可状態を確認する。

6. 不要であれば許可を取り消す。

ただし、位置情報を使う一部機能が利用できなくなる可能性があります。

⑦ 不審なメールやSMSのURLを開かない

「アカウントが停止されました」「ポイントが失効します」「本人確認が必要です」などと急かすメッセージには注意してください。

メールやSMSに記載されたリンクからログインせず、公式アプリや公式サイトを自分で開いて確認するのが安全です。

⑧ OSとアプリを最新にする

OSやアプリの脆弱性が悪用されないよう、アップデートを適用してください。非公式サイトからd払いアプリをインストールすることも避けましょう。

6. アンインストールすれば情報漏洩を防げるのか

d払いアプリをアンインストールすることには、一定のメリットがあります。

• アプリを通じた新たな利用者情報の取得を停止できる

• 端末上に決済アプリを残さずに済む

• アプリの起動や誤操作による決済を防げる

• 不要なアプリの管理を減らせる

特に注目したいのは、ドコモのアプリケーション・プライバシーポリシーに、アプリによる利用者情報の取得・利用を停止する手段として、アンインストールが案内されていることです。

アプリ内で情報取得だけを一括停止する設定は提供されていないと説明されています。

 

ただし、次の点には注意してください。

• アンインストールしても、すでに取得された情報が自動的に消えるわけではない。

• dアカウント自体は削除されない。

• d払いの契約や残高が自動的に消えるわけではない。

• ドコモ側に保存されている決済履歴なども、自動的に削除されるわけではない。

つまり、アプリのアンインストールは、今後のアプリ利用をやめるための操作であり、過去の個人情報をすべて消去する操作ではありません。

7. アンインストールする前に確認すること

d払いを利用している場合は、次の点を確認してください。

1. d払い残高が残っていないか確認する。

2. 電話料金合算払いなどの利用状況を確認する。

3. dポイントの残高や利用予定を確認する。

4. 継続的な支払いにd払いを設定していないか確認する。

5. 送金や受け取りの未完了取引がないか確認する。

6. 必要な決済履歴などを確認しておく。

なお、アプリを削除しただけでd払いの利用契約や関連サービスがすべて解約されるわけではありません。

今後もd払いを利用しないのであれば、必要に応じて残高や支払い方法、サービスの利用状況を整理してください。

8. d払いアプリの総合評価

9. 結論：d払いは必ずしもアンインストールする必要はない

私の結論は、d払いは必要なセキュリティ対策を実施すれば、継続利用を検討できる決済サービスです。

ドコモが24時間365日の不正利用監視、二段階認証、アプリ起動ロック、補償制度などを用意していることは、安心材料になります。

一方で、決済情報やdアカウント情報、利用状況など、取り扱う情報が幅広いことも事実です。

そのため、次のように判断するのがおすすめです。

• 普段から利用している人： 無理にアンインストールする必要はありません。パスキー、二段階認証、アプリ起動ロックを設定して利用しましょう。

• たまにしか利用しない人： 利用限度額を下げ、不要な権限を見直すことをおすすめします。

• まったく利用していない人： アンインストールを検討して構いません。

• 情報収集やプライバシーが特に気になる人： アプリの情報取得を停止するにはアンインストールが選択肢になります。

大切なのは、ドコモのアプリだから絶対安全と考えることでも、情報漏洩が心配だからすべて解約することでもありません。

利用するメリットと取り扱う個人情報を比較し、必要なセキュリティ対策を実施して使うことが合理的です。