馬券購入サイトとPayPayの連携時のチェック機能が甘かった、というもので、現在は停止されているそうです

ただ、フィッシングにかかった場合はオートチャージがオフでも関係ないそうなので、安全策としては引落銀行の口座を少額に保つしか無さそうです

本人確認は個人情報漏洩リスクになるかと思いますが、

何かあった時のサポートについては予め確認を済ませておいた方が親身に対応して貰えるかも…？