>>365
> 1 不正利用されたユーザー
> 2 販売店
> 3 カード会社(の保険会社)
> 4 paypay

1は無い。明細みて「これ違う」と申告すればOK。

3も基本的には無いだろう。
これがアリだと加盟店はカードを不正利用させた方が儲かるという話になって不正利用防止の抑止力が働かない。
ただし加盟店が本人確認をしっかり行っていたことを示せれば面責されるかも知れない(その場合は3が泥を被る)。

2と4に関しては本人以外のカード登録を許可した4の責任になると思う。
「3万円以上は本人確認」というPayPayの規約を盾に店側が責任を問われる可能性もあるけど
サービス開始早々販売店に損害を押しつけたら店側がPayPayから逃げるから
やっぱりPayPayが負担するんじゃないかな。