ポイ活は危険？詐欺・個人情報・位置情報の見分け方と確認手順

「ポイ活は安全か」の答えは、アプリごとに違います。ただ、登録前に確かめる順番は共通です。先にお金を求められないか、運営会社と規約は公開されているか、渡す情報と許可は目的に合っているか。この3点を順に見れば、避けられるトラブルが大半です。

国民生活センターは2026年5月、「簡単に稼げる」とうたう副業への注意を呼びかけました。ポイ活系のサービスでも、2026年9月末から10月にかけて不正アクセスの公表がありました。危ない勧誘の見分け方と、登録前の確認手順をまとめました。

この記事でわかること

危ないポイ活の勧誘に共通する言葉と手口
登録前に確かめる運営会社・規約・ストア表示
個人情報・パスワードの守り方と、不正アクセスの実例
位置情報の許可の選び方と、被害にあったときの相談先

危ないポイ活の見分け方は「お金を先に求められるか」

危ないポイ活とは、報酬を得る前にお金や個人情報を要求される勧誘や、運営者の実体を確かめられないサービスのことです。ポイ活アプリそのものは無料で使えるものが多く、料金が要る場合は元が取れるかを自分で計算できます。対して、勧誘では「先に払えば稼げる」という順番が使われます。

報酬をもらう前に、お金・個人情報・遠隔操作アプリのインストールを求められたら、そこで止まってください。

「簡単に稼げる」勧誘は少額報酬で信用させる

国民生活センターは2026年5月19日に「簡単なタスクで稼げるとうたう副業トラブルに注意！」を公表しました。 20〜30代の被害が増えているとして、典型的な流れを示しています。

flowchart TD
    A["SNS・広告で<br>簡単に稼げる副業を見つける"] --> B["メッセージアプリで<br>事業者とやり取りを始める"]
    B --> C["少額の報酬が振り込まれ<br>信用してしまう"]
    C --> D["高額タスクの失敗を理由に<br>連帯責任として入金を求められる"]
    D --> E["遠隔操作アプリを入れられ<br>借入を指示されることもある"]

「いいねをするだけ」「動画を見るだけ」のように、作業の軽さを強調する広告が入口です。国民生活センターのアドバイスは3つです。広告をそのまま信じないこと。相手が誰かわからないうちは、住所・口座・免許証の情報を教えないこと。遠隔操作アプリを安易に入れないこと。

情報商材から高額サポートに誘導する話もある

国民生活センターの「情報商材」のページ（2026年7月31日更新）には、次の流れが整理されています。

SNS広告・マッチングアプリ・検索・メッセージアプリなどで知り合う
副業や投資のノウハウとして、テキストや電子マニュアルなどの情報商材を購入する
WEB会議や電話で、高額なサポート契約やコンサル、セミナーを勧誘される
内容が違う、稼げないといった理由で、解約やクーリング・オフの相談につながる

ポイ活を名乗っていても、「稼ぎ方のマニュアル」や「サポート」に料金が必要な話は、この流れに近い形です。

紹介で稼ぐ話は「お金の負担があるか」で見分ける

アプリの招待コードは、入力すると双方にポイントが入る機能として用意されている例が多く、それだけで危ないわけではありません。見るべきなのは、登録料・保証金・商品の購入などの負担と引き換えに、「人を紹介すれば稼げる」と誘われていないかです。

消費者庁は、個人を販売員として勧誘し、さらにその個人に次の販売員を勧誘させる形で組織を連鎖的に広げる取引を「連鎖販売取引」と説明しています。入会金・保証金・サンプル商品など名目を問わず、金銭の負担があれば対象になるとしています。契約後20日間はクーリング・オフができます。

勧誘の言葉と確認することを表で比べる

勧誘の言葉と、確かめることを対応させると次のとおりです。

勧誘の言葉・状況	危ないサイン	確認すること
「いいねを押すだけ」「動画を見るだけ」で稼げる	作業の軽さを強調する広告（国民生活センター 2026年5月）	公式ストアのアプリか、運営会社が確認できるか
最初に少額の報酬が振り込まれる	信用させる手口の入口になる	その後にお金を求められたら、止まって相談する
失敗したので連帯責任で入金が必要	報酬を得るはずが、支払いを求められる	言われたとおりに振り込まず、消費生活センターへ
遠隔操作アプリを入れるよう指示される	望まない操作や借入につながる	インストールしない
先にマニュアル・サポートを購入する	情報商材から高額サポートへの誘導	契約前に中身を確かめられるか。払う前に相談する
登録料と引き換えに人を紹介させる	連鎖販売取引にあたる可能性（消費者庁）	金銭の負担の有無。契約後20日間のクーリング・オフ

登録前に運営会社と規約を確かめる4ステップ

運営会社と規約の確認は、登録の前に5分あればできます。次の4ステップを、気になったアプリやサイトにそのまま当てはめてください。

STEP 1運営会社名と所在地を確かめる

公式サイト・利用規約・アプリの紹介ページに、運営会社名・所在地・問い合わせ先が書かれているかを見ます。書かれた会社名は、国税庁の法人番号公表サイトで実在を照合できます。商号や所在地から検索でき、13桁の法人番号を入れれば商号と所在地が表示されます。

「株式会社」だけでは検索できないため、商号や所在地も合わせて入れます。

STEP 2プライバシーポリシーで取得する情報と目的を読む

個人情報保護委員会は、サービスの利用規約やプライバシーポリシーを確認し、提供する情報の内容と利用目的を踏まえて利用を判断するよう呼びかけています。ポイ活では、次の3点を読めば足ります。

取得する情報（氏名・住所・位置情報・端末情報など）
利用目的と、第三者への提供・委託先
退会したときの情報の扱い

STEP 3ストアのプライバシー表示と販売元を見る

App Storeの商品ページには、アプリが収集するデータの種類と、個人に紐付くか、トラッキングに使われるかが表示されます。 Google Playの「データセーフティ」も、データの収集と共有の方針を開発者が申告して表示する仕組みです。

どちらも開発者の自己申告で、実際の挙動のすべてではありません。販売元の表記が運営会社と違うこともあります。 PUIはApp Storeの販売元表記がVell, Inc.で、運営は東京都渋谷区の株式会社GHOSTです（PUIの記事）。

STEP 4プライバシーマークの有無を補助に使う

プライバシーマークは、一般財団法人日本情報経済社会推進協会（JIPDEC）が付与します。取得しているかは、JIPDECのプライバシーマーク付与事業者検索で調べられます。付与事業者検索で、事業者名から調べられます。

付与の有無だけで安全・危険は決まりません。検索で見つかれば、確認材料が1つ増えるという使い方です。有効期限を過ぎている事業者は、審査中か事務手続き中と案内されています。

個人情報とアカウントを守る｜渡す情報の整理とパスワード

ポイ活では、登録のたびにメールアドレスや電話番号を渡します。交換の段階では、口座や氏名・住所を求められる場合もあります。渡す情報は目的に合うものだけにして、アカウントは使い回さないパスワードで守ります。

渡す情報は目的に合うものだけにする

求められる情報と、確かめることを対応させました。

渡す情報	求められる主な場面	確認すること
メールアドレス・電話番号	登録・SMS認証	認証コードは他人に伝えない。ポイ活用のメールを分けると整理しやすい
生年月日・性別・住所	アンケートの属性、景品の発送	利用目的がプライバシーポリシーに書かれているか
銀行口座	ポイントの銀行振込への交換	最低交換額に届いてから登録する。交換先を絞る
顔認証	換金時の本人確認（JustPlayなど）	保存期間と削除の条件を規約で確かめる
本人確認書類・ウォレット	登録が重いサービス	何のために必要かが説明されているか

JustPlayの顔認証は、保存期間と運営会社の関係をJustPlayの記事に整理しています。

パスワードは使い回さず、多要素認証かパスキーを使う

IPAの情報セキュリティ安心相談窓口では、不正ログインの相談が増えています。 2025年7月は過去最多の144件でした。原因として多いのは、推測されやすいパスワード・他サービスから漏えいしたパスワードの流用・フィッシングへの入力です。

IPAが勧める対策は次の3つです。

パスワードを長く複雑にし、サービス間で使い回さない
IDとパスワードが知られても入れないよう、多要素認証を設定する
使えるサービスでは、パスワードの代わりにパスキーを使う（サービス側の対応が必要）

SMSで届く認証コードを、他人に伝えてはいけません。 IPAの事例では、認証コードを伝えたことで、電話番号やメールアドレスを変更され、ログインできなくなっています。

ポイ活のサービスでも不正アクセスは起きている

2026年の公式発表から、ポイ活系の2件を見ます。

infoQ（アンケートサイト）

氏名・住所・電話番号・メールアドレス・暗号化されたパスワードなどが漏えい。一部会員のポイントが不正に交換された。
全会員のパスワードを10月7日に無効化。サービスは停止中で、再開時期は未定（11月11日の最終報）。

Gポイント

2026年9月30日に不正アクセスを公表。全サービスを一時停止。
交換機能に絞ったサイトを2026年12月上旬の公開を目標に準備中。停止期間中にポイントは失効しないと案内。

infoQは、同じパスワードや似たパスワードを他のサービスでも使っている場合は、そちらも変更するよう求めています。会社を装ったメール・SMS・電話にも注意するよう案内しています。

アンとケイトは2019年に情報漏洩を起こした過去があり、その経緯と運営の対応はアンとケイトの記事で整理しています。ポイントを貯めこみすぎず、最低交換額に届いたら交換するのも、被害を小さくする使い方です。

ポイント失効・加算のお知らせは公式アプリから確認する

フィッシング対策協議会の2025年11月の月次報告では、「各種ポイントやマイレージの有効期限・加算に関する通知」を装う手口の報告が多かったとされています。ポイ活のサービスをかたる偽メールも、同じ文面で届く可能性があります。

メールやSMSでログインを促されたら、リンクを開かず、正規のアプリやパスワードマネージャーからログインして確認します。クレジットカード情報・携帯電話番号・認証コード・口座情報の入力を求められたときは、入力する前に一度立ち止まります。

位置情報と権限を確かめる｜「常に許可」が必要か

位置情報は、特定の個人を識別できる場合は個人情報になります（個人情報保護委員会）。ポイ活では、移動距離でポイントが貯まるアプリが位置情報を使います。必要な許可は、そのアプリの稼ぎ方によって変わります。

iPhoneの位置情報は3つの選択肢から選ぶ

iPhoneでは、「設定」の「プライバシーとセキュリティ」から「位置情報サービス」を開き、アプリごとに許可を選べます。選択肢の意味は、Appleのサポートに次のとおり説明されています。

選択肢	位置情報へのアクセス
常に	アプリがバックグラウンドにあるときも許可する
使用中のみ	アプリまたはその機能が画面に表示されているときだけ許可する
次回確認	次にアプリが位置情報を使おうとしたときに、許可するかを選ぶ

「正確な位置情報」をオフにすると、おおよその位置だけを共有できます。アプリが必要とする位置の細かさに合わせて選びます。

歩数だけのアプリは位置情報なしで足りることがある

稼ぎ方が歩数か移動距離かで、必要な許可が変わります。

歩数中心：キャッシュウォークはGPSを使いません（キャッシュウォークの記事）。PUIも、歩数・ログイン・CM視聴で貯めるだけなら位置情報はオフで使えます
移動距離中心：トリマは移動を記録するため、位置情報を「常に許可」にする前提です（トリマの記事）

位置情報の許可が要らないものだけ使いたいときは、位置情報なしで1日5,000歩を試算した比較記事が参考になる記事です。

ストアの表示は自己申告で、実際の挙動は端末で確かめられる

App Storeのプライバシー表示は、開発者の自己申告です。 Appleも、すべての実態を網羅しない場合があると説明しています。

iOSには「Appプライバシーレポート」があります。位置情報・カメラ・マイクなどにアプリが何回アクセスしたかを、過去7日分見られます（iOS / iPadOS 15.2以降）。気になるアプリは、レポートで確かめてから使い続けるかを決められます。

このサイトで「危険？」を調べたアプリの確認ポイント

アプリごとの安全性の確認は、記事で個別に整理しています。次の5本は、記事の中で運営会社・位置情報・個人情報の扱いを確かめています。

アプリ	記事で確かめていること
キャッシュウォーク	運営会社の公開状況、GPS不使用、電話番号認証
PUI	運営会社と安全性、位置情報オフで使える範囲
JustPlay	顔認証データの扱い、運営会社2社
トリマ	位置情報を「常に許可」にする前提とバッテリー消費
アンとケイト	2019年の情報漏洩と運営の対応

そのほか、危険性や評判を整理した記事は次のとおりです。

被害にあったとき・不安なときの相談先と最初の対応

お金を払ってしまった、情報を入力してしまった、というときは、次の順に動きます。

STEP 1支払いを止めて、やり取りを残す

稼げるはずなのに振り込みを求められたら、言われたとおりに振り込みません。メッセージや画面を、削除せず残しておきます。

STEP 2消費生活センターなどに相談する

消費者ホットライン「188（いやや！）」が、最寄りの消費生活センターなどを案内します。警察への相談は、警察相談専用電話「#9110」です。

STEP 3アカウントのパスワードを変える

不正ログインや情報の入力に心当たりがあるときは、すぐにパスワードを変えます。同じパスワードを使う他のサービスも変えます（IPA、infoQの案内）。

STEP 4運営会社の公式のお知らせを確認する

不正アクセスの場合は、運営会社が公式サイトで対応を案内します。メールやSMSのリンクではなく、公式サイトとアプリから確認してください。

状況別の連絡先の早見表

被害の種類で、相談する窓口は変わります。迷ったら、まず消費者ホットライン188に電話すると、相談内容に合う窓口を案内してもらえます。

状況	連絡先	伝えること・用意するもの
振り込みを求められた・契約してしまった（副業・情報商材・連鎖販売）	消費者ホットライン188（最寄りの消費生活センターにつながる）	相手とのメッセージ、広告の画面、振込の記録
不正ログイン・不審なアクセス（アカウントを乗っ取られたかも）	IPA 情報セキュリティ安心相談窓口（電話 03-5978-7509、平日10〜17時）	端末とOS、利用サービス名、起きた順番、そう判断した根拠
不審なメール・SMS（フィッシングの疑い）	フィッシング対策協議会の報告フォーム	届いたメール・SMSの文面と送信元
詐欺の被害にあった、相手を処罰してほしい	都道府県警察のサイバー犯罪相談窓口。緊急のときは110番	被害の経過と、やり取りの記録
警察に相談したいが緊急ではない	警察相談専用電話 #9110	同上

IPAの電話相談は1回30分以内で、法的な判断や個別の端末の調査は受け付けていません。

IPAの窓口は、技術的な相談の窓口です。お金を取り戻したい、契約を取り消したいという相談は、消費生活センターに向きます。窓口に電話する前に、次の5点をメモしておくと話が早く進みます。

いつ: 最初に気づいた日時と、被害にあった順番
どのサービス・端末で: アプリやサイトの名前、スマホの機種とOS
何を入力・払ったか: パスワード・認証コード・口座・カード番号、払った額
やり取りの記録: メッセージ、メール、画面のスクリーンショット
もう相談した窓口: 運営会社、カード会社、警察など

クレジットカード番号や口座情報を入力してしまったときは、カード会社や金融機関の窓口にも連絡します。連絡先は、カードの裏面や公式アプリに載っている番号を使い、メールやSMSに書かれた番号には電話しません。

ポイントが身に覚えなく交換されていたとき

infoQの事例では、不正アクセスで一部会員のポイントが不正に交換されました。同じことが自分のアカウントで起きたと気づいたら、次の順に動きます。

STEP 1交換履歴の画面を保存する

いつ、どこへ、いくら交換されたかが分かる画面を、スクリーンショットで残します。

STEP 2パスワードを変えて、ほかのサービスも変える

同じパスワードを使っているサービスも、すべて変えます。多要素認証が使えるなら、ここで設定します。

STEP 3運営会社の問い合わせ窓口に、公式サイトから連絡する

メールのリンクではなく、公式サイトの問い合わせフォームから連絡します。交換履歴の画面と、気づいた日時を伝えます。

STEP 4対応しないときは消費生活センターに相談する

運営会社が連絡に応じない、または説明が不十分なときは、消費者ホットライン188に相談します。

よくある質問

Q1. ポイ活アプリは安全ですか？

アプリごとに違うため、一律には言えません。運営会社と所在地の公開、プライバシーポリシー、ストアの表示、位置情報の許可を順に確認してください。報酬の前にお金を求める話は、アプリではなく勧誘の側の問題です。

Q2. ポイントサイトに登録すると個人情報が漏れますか？

漏れると決まっているわけではありません。ただし、2026年にはinfoQとGポイントが不正アクセスを公表しています。同じパスワードを使い回さず、多要素認証を設定し、渡す情報は目的に合うものだけにしてください。

Q3. 位置情報を「常に許可」にして大丈夫ですか？

稼ぎ方が移動距離のアプリでは、「常に許可」が前提のものがあります。歩数だけのアプリは、位置情報なしで貯まるものがあります。許可の意味を理解し、必要な範囲だけにしてください。

Q4. 「LINEで簡単に稼げる」副業はポイ活の一種ですか？

ポイ活とは別物として、慎重に扱ってください。国民生活センターは、「簡単に稼げる」とうたう広告をそのまま信じないよう呼びかけています。報酬の前にお金や遠隔操作アプリを求められたら、消費者ホットライン188に相談します。

Q5. 招待コードを入力するのは危険ですか？

アプリ内で入力してポイントをもらう機能なら、お金の負担はありません。登録料や商品の購入と引き換えに、人を紹介させる話は別物です。金銭の負担がある勧誘は、連鎖販売取引にあたる可能性があります（消費者庁）。

Q6. 個人情報を入力してしまった場合は？

まずパスワードを変更します。同じパスワードを使っている他のサービスも変えます。不審なメール・SMSには、リンクを開かずに公式アプリから確認します。

Q7. 被害にあったとき、最初にどこへ連絡すればいいですか？

迷ったら、消費者ホットライン188に電話します。最寄りの消費生活センターなどを案内してもらえます。不正ログインなどの技術的な相談はIPAの情報セキュリティ安心相談窓口（電話 03-5978-7509、平日10〜17時）、詐欺の被害は都道府県警察のサイバー犯罪相談窓口が窓口になります。緊急のときは110番です。

Q8. 怪しいメールやSMSが届いたら、どうすればいいですか？

リンクを開かず、公式アプリや自分で保存した公式サイトから確認します。フィッシングの疑いがあるメール・SMSは、フィッシング対策協議会の報告フォームで情報提供できます。

まとめ　ポイ活の安全性は「確認の順番」で守れる

ポイ活を安全に続けるには、登録前の確認が効きます。お金を先に求められないか、運営会社と規約は公開されているか、渡す情報と許可は目的に合うか。この順に見れば、危ない勧誘と不要な情報提供を避けられます。

【要点まとめ】

報酬の前にお金・個人情報・遠隔操作アプリを求める話は、その場で止まる
運営会社名は、国税庁の法人番号公表サイトで実在を照合できる
パスワードは使い回さず、多要素認証かパスキーを使う
位置情報は、アプリの稼ぎ方に合わせて「使用中のみ」などを選ぶ
不安なときは、消費者ホットライン188に相談する

個別の被害や契約の判断は、消費生活センターなどの窓口にご相談ください。

あわせて読む

ポイ活の確定申告は必要？20万円ルールとポイントの税金ポイ活の確定申告が必要かを、国税庁の説明で整理。買い物ポイントは課税なし、抽選・共通ポイントは一時所得（50万円控除）、アンケート等は雑所得。会社員の20万円ルールと住民税の申告も解説。

ポイ活が会社にバレるかどうか（住民税と就業規則）は、次の記事にまとめています。