2026年 Zelle・Venmo・Cash App詐欺完全ガイド：銀行が返金しない理由と、お金を取り戻す方法

要点：すべては「誰が『送信』を押したか」で決まります

あなたがお金を取り戻せるかを決める一文があります。詐欺師があなたの口座に侵入してお金を動かせば、それは「無断（unauthorized）送金」で、銀行は通常返金しなければなりません。しかし詐欺師があなたを騙して自分の手で送らせたら — アプリを開き、金額を入力し、送信を押したら — それは「承認済み（authorized）支払い」で、銀行は通常返す義務がありません。失ったお金は同じ。ルールはまったく違います。すべては「誰が『送信』を押したか」にかかっています。[1]

これは年々深刻になっています。2025年、アメリカ人は300万件の詐欺報告を行い、159億ドルを失ったと述べました — 前年の120億ドルから増加です。FBIの申告センターはさらに多く、約209億ドルの報告被害を集計しました。そしてそのお金の大部分は、あなたが毎日使う決済アプリを通じて出ていきます。Zelleだけで1年に1兆ドル超が動きました。[12, 24, 30]

このガイドは、Zelle・Venmo・Cash App・PayPalでお金を守る方法、そしてすでに被害に遭ったなら反撃する方法を、平易な言葉でまとめた地図です。銀行が従う「無断 対 承認」の境界線、Regulation Eが実際に約束するもの、犯罪者が使う正確な台本、詐欺に遭った最初の1時間ですべきこと、そしてそもそも遭わないための短いチェックリストを扱います。最後に、よくある質問10個に答えます。

なぜ2026年に決済アプリ詐欺が急増しているのか

決済アプリは魔法のようです。数秒で送り、数秒で届きます。まさにその速さゆえに、詐欺師はこのアプリを好みます。ZelleやCash Appの送金は、たいてい現金を手渡すのと同じです。いったん出ていけば、それで終わり。銀行が静かに取り戻せる「保留（pending）」の時間もなく、クレジットカードのようなチャージバック（支払い取消）ボタンもありません。FCCが警告するように、決済アプリを使う人が増えるほど、詐欺師もそのお金を追ってきます。[31]

これらのアプリは今や日常に完全に溶け込んでいます。Zelleは2024年に1兆ドル超を、1億5,100万人の利用者を通じて動かしました — 個人間送金サービスが1年に動かした額としては過去最大です。VenmoとCash Appが数千億ドルを上乗せします。これほどのお金がこれほど速く動けば、犯罪者も追ってきます。ここでアプリ自体が悪者なのではありません。ただ最も速い管であり、詐欺師はお金が最も速い場所へ向かうだけです。[30]

数字を見れば、痛みがどこに落ちるかが分かります。2025年、最も多く報告された詐欺はなりすまし（imposter）詐欺で、35億ドル超が失われました。投資詐欺は最も多くのお金を奪いました — 79億ドルで、全詐欺被害の約半分です。そして餌に食いつく最も高くつく場所はソーシャルメディアで、20億ドル超の被害が出ました。そのお金の大半は、銀行送金・暗号資産の支払い・P2Pアプリ送金として出ていきます — FTCは、人々が「銀行支払いで詐欺師にお金を送って最も多く失い、次いで暗号資産だった」と報告しています。[14, 15, 13]

すべてを決める境界線：無断 対 承認

電子決済に関するあなたの権利は、ひとつの連邦法から来ています。電子資金移動法（Electronic Fund Transfer Act）（15 U.S.C. 1693）であり、それを施行する規則がRegulation E（12 CFR Part 1005）です。Regulation Eは強力ですが、ほぼ全員を驚かせる鋭い縁があります。あなたが行っていない送金からは守ってくれます。しかし、あなたが騙されて自分で行った送金に対しては、ずっと少ししか守ってくれません。[5, 32, 1]

カギとなる語句は「無断電子資金移動（unauthorized electronic fund transfer）」です。CFPBはこれを、「消費者以外の者が、移動を開始する実際の権限なしに開始し、消費者が何の利益も受けない」移動と定義しています。ゆっくり読んでください。判断基準は誰が移動を開始したかです。犯罪者が開始したなら、あなたは通常守られます。あなたが開始したなら、通常守られません。[1]

ここが、ほとんどの人が誤解する部分で、あなたに有利に働きます。詐欺師があなたのパスワードをフィッシングで盗み、あなたの口座にログインしてお金を送ったとします。それは無断です — 犯罪者が送信を押したのですから。CFPBは公式FAQでさらに踏み込みます。あなたが騙されてログイン情報を渡してしまっても、実際に移動を行ったのが犯罪者なら、それはやはり無断とみなされ、保護されます。だから「騙されてコードを教えた」ことが、そのまま保護を失う意味にはなりません。[4]

さて、難しいケースです。詐欺師が電話をかけ、あなたの銀行の不正対策部門を装い、アプリを開いて「安全な口座」に2,000ドルを送るよう説得します。あなたが入力しました。あなたが送信を押しました。Regulation Eの下では、それは「承認済み」支払いで、銀行は通常返金する義務がありません。規則のどこにも「承認したなら一銭も戻らない」という一文はありません — ただあなたが移動を開始したため、定義上その結果になるだけです。詐欺の専門家はこれを「承認済みプッシュ支払い（authorized push payment）」詐欺と呼び、詐欺被害の大半はこの隙間から抜け落ちます。[1]

望みがないわけではありません。一部の銀行は今、特定の詐欺を自発的に返金します。厳しい上院調査の後、Zelleネットワークは2023年から一部のなりすまし詐欺を賠償し始め、いくつかの大手銀行は2026年に「自分自身に送った」なりすまし返金を追加しました。しかしそれらは法的権利ではなく自主的な方針です — だから尋ねる価値は常にありますが、頼りにするのは決して安全ではありません。このガイドの残りは、あなたがコントロールできる二つのことについてです。素早く動くこと、そしてそもそも送らないことです。[27]

Regulation Eが実際に守るもの — そして60日の時計

移動が本当に無断であれば、Regulation Eはあなたに本物の力を与えます — ただし、素早く動いた場合のみ。時計こそが勝負のすべてです。あなたの最大損失は銀行にどれだけ早く伝えるかで決まるため、CFPBの最初の助言は率直です。できるだけ早く報告せよ、ということです。[6]

責任限度は速さに報います。カードやログイン情報を紛失・盗難され、2営業日以内に報告すれば、損失は50ドルに制限されます。2営業日を超えると、限度は500ドルまで上がり得ます。そして無断送金が明細書に現れたのに60日以内に報告しないと、法律はその後に続く送金をもう守りません — その部分の損失は無制限になり得ます。教訓は単純です。明細書を読み、何かおかしいと思ったらすぐに声を上げましょう。[2]

エラーを報告すると、銀行にも時計が回り始めます。エラー解決の規則により、銀行は通常10営業日以内に調査しなければなりません。さらに時間が必要なら45日までかけられますが、それは調査中に係争額をあなたの口座に戻した場合（「仮払い、provisional credit」）に限ります。新規口座や一部の店頭（POS）・海外送金には、より長い期間が与えられます。多くのデビットカードはさらに、カードネットワークの「責任0ドル」約束を持ち、これは法律の要求より寛大です — だから自分のカードの方針も必ず確認しましょう。[3]

P2P詐欺の手口帳：犯罪者が実際に使う台本

ほぼすべての決済アプリ詐欺は、同じ手口の変奏です。あなた自身に送信を押させること。以下は、犯罪者が最もよく使う台本です。あなたの親指が動く前に見抜けるように。

2025年で最も高くついた詐欺は銀行なりすましでした。電話が鳴り、発信者番号があなたの銀行のように見え、落ち着いた「不正対策担当」が、誰かがあなたの口座を空にしていると言います。お金を「守る」ために今すぐ移せ — 自分自身に送るか、彼らが用意した「安全な口座」に送れ、と。嘘です。FTCが率直に言うとおり、「あなたの銀行が、お金を移すよう連絡してくることは決してありません」、そしていかなる本物の機関も、お金を「守るために移せ」とは言いません。本物の銀行は、あなたに自分自身へお金を送れとは言いません。[20, 21]

マーケットプレイス詐欺はどこにでもあります。「買い手」が多く払い、差額を返してくれと頼みます — その後、元の支払いが取り消され、あなたは返金分だけ損をします。「売り手」は、コンサートチケットや決して届かない子犬の代金として、あなたのZelle支払いを受け取ります。そして「誤送金」の手口：見知らぬ人が「間違って」お金を送り、返してくれと懇願しますが、元の送金は盗まれたカードで行われたもので、消えるときにあなたの本物のお金まで持っていきます。個人間アプリでは、すべての見知らぬ人を見知らぬ人として扱いましょう。FTCの詐欺を避ける方法の案内はこう要約します。会ったことのない人に決してお金を送るな、そして決して「小切手を入金してお金を送り返す」な。[16]

それから、ゆっくりした詐欺があります。ロマンス詐欺では、誰かがマッチングアプリやソーシャルメディアで数週間かけて信頼を築き、それから緊急事態をでっち上げてお金を求めます。その暗号資産版が「豚の屠殺（pig butchering）」です — 見知らぬ人が偽の利益を見せる偽の投資アプリであなたを「太らせ」、引き出そうとした瞬間にすべてを奪う信用詐欺を指すFBIの呼び名です。FTCが繰り返すルール：直接会ったことのない恋人に、決してお金や暗号資産を送らないこと。[26, 19]

多くの詐欺はメッセージ1通から始まります。フィッシングメールやスミッシングSMSが、Amazon・郵便局・あなたの銀行・国税庁（IRS）を装い、リンクをクリックして口座を「確認」するようせき立てます。ほかにも、政府・公共料金会社、またはあなたのコンピューターが感染していると主張する「テクニカルサポート」になりすますものもあります。CFPBは一つのすっきりした規則を示します。あなたの銀行が、パスワード・PIN・ワンタイムコードを求めるメールやSMSを送ることはありません。疑わしいときは、止まって、電話を切り、カード裏面に印字された番号にかけ直しましょう。[7]

Venmo・Cash App・PayPal・Zelleは安全か？ 実際に守られるのは誰か

よくある誤解の一つは、Venmo・Cash App・PayPalは規則のない「無法地帯」だというものです。事実ではありません。CFPBは、非銀行の決済アプリがRegulation Eの下の「金融機関（financial institution）」であることを確認しています。つまり、銀行と同じエラー解決・無断送金の規則に従わなければなりません。犯罪者があなたのCash Appを乗っ取って空にしたら、あなたの異議申立ての権利は本物です — 同じ60日の時計と同じ調査期限が適用されます。[4]

規制当局はこれを実際に貫きました。2025年1月、CFPBはCash Appの所有企業Blockに対し、最大1億7,500万ドル — うち少なくとも1億2,000万ドルは利用者へ返還 — を支払うよう命じました。脆弱な不正対策と、無断送金を適切に調査しなかったことへの制裁でした。その命令は今も有効です。これらのアプリが、単なる利用規約の1ページではなく、法的義務を負うことの生きた証拠です。[9]

アプリ残高がそれ自体ではないもの、それはFDIC保険のかかった現金です。決済アプリに置いたままのお金は、銀行のお金とは違う形で保管されていることが多いです。「パススルー（pass-through）」保険で守られ得るのは、アプリがそのお金を本物の銀行に預け、その銀行が破綻し、特定の記録が保たれている場合のみ — アプリ会社自体が問題に陥ったときではありません。最も安全な習慣は、P2Pアプリを貯金箱ではなく管として扱うことです。お金を入れ、送り、貯蓄はFDIC保険のある銀行口座に置きましょう。FDICの「Your Insured Deposits」冊子が、保障が実際に何を要求するかを説明します。[34]

あるアプリが別のアプリより安全でしょうか？ 人々が期待するようには、そうではありません。Zelleは銀行口座間で直接お金を動かすので、心配すべきアプリ残高はありません — しかし中間の段階も「購入保護」もありません。Venmo・Cash App・PayPalは残高を保持し、いくらかの購入者保護を提供しますが、たいてい支払いを商品・サービスの購入としてタグ付けした場合のみで、単なる「友人・家族（friends and family）」送金には決して適用されません。本当の安全の違いはロゴではありません。あなたが見知らぬ人に払っているかどうか、そしてどう払うか、です。

なぜ「ワシントンが救ってくれる」と当てにできないのか

あなたは、連邦政府がこの件であなたの味方だと思うかもしれません。2026年、正直な答えはこうです。あまり味方ではなく — 1年前よりも味方ではありません。銀行とアプリに詐欺への対応を強く求める二つの大きな連邦の取り組みが始まりましたが、どちらも2025年に覆されました。

2024年12月、CFPBはZelleを運営する銀行所有企業Early Warning Servicesを、Bank of America・JPMorgan Chase・Wells Fargoとともに提訴し、Zelleが2017年に開始して以来、顧客が8億7,000万ドル超を詐欺で失ったと主張しました。3か月後の2025年3月、CFPBはこの訴訟を「偏見をもって（with prejudice）」取り下げ、これは再提訴できないことを意味します。連邦訴訟は終わりました。[10]

その前まで、圧力には牙がありました。2024年7月の上院調査は、3行が2023年にZelleで争われた詐欺の約38%しか賠償しなかったと明らかにしました。そして2024年末、CFPBは銀行を監督するように最大級の決済アプリを監督する規則を確定しました。しかし2025年5月、議会は議会審査法（Congressional Review Act）でその規則を廃止しました（公法119-11）。ここに重要なニュアンスがあります。規則の廃止は、CFPBがそれらのアプリを検査（examine）する権限を取り除きました。Regulation Eを取り除いたのではありません。アプリは今も法律に従わなければなりません — ただ、それを見張る連邦の監督が減っただけです。[27, 28]

ワシントンが退く一方で、州が前に出ました。2025年8月、ニューヨーク州の司法長官は、ニューヨーク州民だけでZelleで10億ドル超を失ったと主張し、Early Warning Servicesを提訴しました。その訴訟は2026年も裁判所で進行中です。しかしあなたにとっての教訓は政治的なものではなく、実務的なものです。救済を当てにしないこと。あなたが本当に頼れる保護は、あなた自身が築く保護です。[29]

詐欺に遭った？ 最初の1時間の行動計画、ステップごとに

たった今詐欺に遭ったなら、次の1時間が、後で行うどんなことよりも重要です。決済アプリのお金は速く動くので、あなたの対応はもっと速くなければなりません。以下のステップを順番に進めてください — そして恥ずかしさで立ち止まらないこと。詐欺師はまさにその一瞬のためらいを当てにしています。素早く動くことは賢明なだけでなく、Regulation Eの下では50ドルの損失と無制限の損失を分ける違いになり得ます。

ステップ1・2：電話し、それから書面で異議を。 すぐに銀行かアプリに連絡し、「無断取引（unauthorized transaction）」または「詐欺（fraud）」という言葉を伝えましょう。口座を凍結し、まだ保留中の送金があれば止めるか取り消すよう頼みます。それから正式なエラー通知を提出します — できれば書面で — それがRegulation Eの時計を動かすからです。期限を忘れずに。送金が表示された明細書から60日以内に異議を申し立てなければなりません。CFPBが、何をどう言うべきかを案内します。[6]

ステップ3：何が起きたかをはっきり伝える。 あなたが使う言葉が、あなたの請求を変えます。犯罪者が口座に侵入してお金を動かしたなら、そのままはっきり言いましょう — それは銀行が返金すべき無断送金です。あなたが騙されて自分で送ったなら、返金の法的権利はないかもしれませんが、それでも尋ねましょう。多くの銀行が今、自主的な詐欺返金プログラムを運営しており、落ち着いた、記録の残る依頼が時に功を奏します。決して憶測や誇張はせず、見たこと・したことを正確に説明してください。

ステップ4：通報する — これは単なる書類仕事ではない。 FTCのReportFraud.ftc.govに届け出ましょう。ここはあなたの通報を2,000超の法執行機関と共有します。そしてFBIのインターネット犯罪申告センターIC3.govにも届け出ましょう。地元の警察にも被害届を出してください。銀行や保険会社が受理番号を求めることが多いからです。通報はまた、お金がまだ口座間を動いている間に、捜査官が追跡・凍結を試みる助けにもなります。[22, 25]

ステップ5・6：個人情報盗難に対処し、それから上位機関へ。 個人情報を渡してしまったら — 社会保障番号（SSN）、パスワード、身分証の写真 — 個人情報盗難として扱いましょう。IdentityTheft.govで段階的な復旧プランを受け取り、パスワードを変え、クレジットの凍結（credit freeze）を検討しましょう。そして、あなたが無断だと考える送金について銀行が助けを拒んだら、あきらめないこと — CFPBに苦情を申し立てましょう。CFPBはそれを会社へ転送し、通常15日以内の回答を求めます。FTCの詐欺に遭ったときにすべきことの案内が、決済手段ごとの復旧手順を並べています。[23, 11, 17]

自分を守る方法：シンプルな予防チェックリスト

最良の保護は道具ではなく習慣です。FTCは詐欺の見抜き方を4つのサインに要約します。詐欺師はあなたの知る組織を装い、問題か賞金があると言い、今すぐ行動するよう圧力をかけ、特定の方法で払えと言います — ギフトカード、暗号資産、送金（wire）、または決済アプリ。そのパターンが見えたら、速度を落としましょう。焦りは詐欺師のお気に入りの道具であり、5分の間があればそれを打ち破れます。[16]

それらのサインを、シンプルな規則に変えましょう。誰かが電話で言ったからといって、決してお金を動かさないこと — 電話を切り、カードに書かれた番号で自分から銀行にかけましょう。他人の指示で、決して「自分自身」にお金を送らないこと。P2P決済は本当に知っている人にだけ送り、見知らぬ人から買うときは代わりにクレジットカードを使いましょう。カードは、Zelle送金が決して与えないチャージバック（支払い取消）の権利を与えます。そして取引通知をオンにし、あらゆる支払いが起きた瞬間に見えるようにしましょう。

口座そのものを固めましょう。強力で固有のパスワードを使い、二要素認証（2FA）をオンにします — ただし、電話をかけてきた誰にも、ワンタイムコードを読み上げないこと。そのコードはあなたの口座の鍵だからです。フィッシングを見抜く術を身につけましょう。リンクにカーソルを合わせ、送信者の本当のアドレスを確認し、予期しないメッセージを通じて、決してあなたの情報を「確認」しないこと。2026年に更新されたFTCのフィッシング案内が最新の手口を示し、CFPBは詐欺から身を守る方法の平易な言葉のページを維持しています。[18, 8]

最後に、あなたの周りの人を守りましょう。高齢者は2025年に詐欺で数十億ドルを失い、5分の会話が5桁の損失を防げます。ご両親に、ほとんどの詐欺を止める一つの規則を伝えましょう。本物の銀行・機関・会社が、お金を「安全に保つため」に移せと求めることは決してない、ということです。彼らのために口座通知を設定し、無料で平易な言葉の助けがUSA.govとCFPBにあることを知っておきましょう。これを分かち合うのは小言ではありません — 世界で最も安い保険です。[33]

決済アプリ詐欺についてよくある質問

重要なポイント

返金を決めるたった一つの問いは、誰が送信を押したかです。犯罪者が行った送金は「無断」で、Regulation Eは通常、銀行に返金を強制します。あなたが行った支払いは — 騙された後であっても — 「承認済み」で、法的には通常返金されません。

無断送金では、速さが最良の味方です。2営業日以内に報告して損失を50ドルに抑え、必ず明細書から60日以内に報告しましょう。さもないと、後の送金への保護が消え得ます。騙されて遭った詐欺には、予防が唯一頼れる防御です — 見知らぬ人にはクレジットカードで払い、電話の相手が言ったからといって決してお金を動かさず、他人の指示で決して「自分自身」にお金を送らないこと。

FTCの4つのサインを覚えておきましょう — 見覚えのある名前、問題か賞金、圧力、そして特定の支払い方法 — そしてそれらが見えたら、速度を落としましょう。被害に遭ったら、最初の1時間で動きましょう。口座を凍結し、書面で異議を申し立て、ReportFraud.ftc.gov、IC3.gov、そしてCFPBに通報しましょう。このガイドは教育目的であり、法的または金融に関する助言ではありません。具体的な争いについては、あなたの銀行と上にリンクした機関に連絡してください。