同じ状況の人がいたら参考になるかもしれないので記録しておきます。

発端は
【au PAY】残高不足のお知らせ[メールコードP1201]
というタイトルのメールが届く

この時点で身に覚えはなく、フィッシング詐欺かな？と思ったのですが、
差出人、リンク先、そしてメールに記載されている残高、管理番号などから
どうも本物なのでは…？という疑念を抱く

【ご注意ください】KDDIを装った詐欺メールについて
送信元アドレスも、何より管理番号も正しいから上記の詐欺メールとは違いそう。

とりあえず「ブランドプリペイド加盟店」て何やねん！そこがわからないと何も確かめようがない！
と思ったものの、ググってみても「実店舗名がわかるまで14日程度かかります」という謎情報が出てくるのみ。なんで。

記憶にないだけで何かの年会費とかをau payで払ってたかなー？
いやいやでもau payなんて使った記憶ないよなー？
そもそも「残高1000円」って、むかーーーーしau walletが始まったときにボーナスでチャージされた残高そのまま1円も使ってないってことやんな？

このあたりで「もしかして：不正利用」が頭をよぎる。。。

何か忘れている支払いがあるのではないか、念のため自分のメールボックスを「au pay」とか「2854（金額）」とかで検索してみる。それらしき情報見当たらず。

そして「aupay 不正利用」でググってみると似たようなケースがちらほら。まじか。
プリペイドで残高不足だから今回は実被害はないのだけれど、
とりあえず問い合わせてみた方がよさげやな…？

とりあえず念のためau IDのパスワードを変更し、

【au PAY プリペイドカード】「残高不足のお知らせ」というメールが届いた理由が知りたい
↑のページに従ってメッセージサポートに問い合わせ。
…と思ったけどmy auアプリからなんかメッセージできない。au解約済だからか？
試行錯誤の結果、auサポートのLINEから問い合わせに成功。

少し前の買い物の決済タイミングの遅延ではないか？カード有効性確認のための少額引き落としではないか？1年前に契約した何かの年会費ではないか？
などひととおりの確認の後、
どれにも当てはまらない場合、不正利用防止のためカード再発行も可能です、みたいな回答。
具体的に「ブランドプリペイド加盟店」が何なのかとか調べてくれるわけではないのね。それともサポートでも即時にはわからないのかな。

au payはなんかau payプリペイドカードとかいうクレカぽいやつと紐づいていて
その番号がどっかから漏れたか総当たりされたか何だかそういうあれなんかな。

いやでもそもそも、

私のカード、
有効期限切れてるんやけどな。
（なんか更新手続きしなくても残高は消えないよみたいなよくわからんお知らせが来てた気がするけど覚えてない。よくわからない）

まあ何にせよ気持ち悪いのでカード再発行することに。
au解約者の場合再発行手続きは電話でした。（…電話が嫌だから頑張ってLINEサポートにつないだのにー。）

一週間くらいで新しいカードが届くから移行手続きしたらいいらしい。
古いカードは現時点で停止しといてくれるらしい。あんしん。

そんな感じでした。

　＊＊＊

（ここから8/9追記）

新しいカードが届きました。au walletカードからau payカードに進化していた。

このカード、クレカ機能のほかにWebMoneyの機能も付いているので、そちら経由で不正利用されたのでは？という指摘があり、
なるほどその可能性もあるのかな？よくわからないのですが、
確認したところ、
・クレカ番号
・au pay 会員ナンバー（「管理番号」としてメールに記載されていたもの）
・WebMoneyプリペイド番号
のすべてが変更されていました。ひとまず安心。

利用開始手続きをしてね、と書いてあるのでWeb経由でやろうとしたら説明どおりにいかない。
どうやらauユーザー以外はau payアプリからじゃないと手続きできないっぽい。
仕方ないのでアプリを入れてどうにか完了。
よくわからず放置してたPontaポイントもpayの方にチャージできたよ。すっきり。