PayPayカードのカード情報が盗まれて利用されそうになったということです。
３Dセキュア対応のサイトだったので、本人認証のためにそのSMSが届いたのだと思います。
そのパスワードを入力しなければ今回は利用はされないと思いますが、カード番号などが漏れているということですから、３Dセキュア対応のサイトでないところでは使われる可能性があります。
すぐにPayPayカードの「盗難・紛失ダイヤル」からカードの利用を停止し、再発行してもらいましょう。
それから、明細にはすぐには反映されない場合もありますので、しばらく身に覚えのない利用がないか、注意しておきましょう。
