身に覚えのない請求を見つけたら、原因をスキミングと決めつけず、カード会社へ連絡して利用停止や調査の手続きを確認します。
カード番号の入力、フィッシング、偽通販サイト、加盟店などからの情報流出も、不正利用の原因になり得ます。
利用明細、入力履歴、カードを使った場所を整理し、カード会社の公式窓口へ伝えてください。
不正利用に気づいたときの初動
明細や利用通知に身に覚えのない取引があれば、カード券面、公式アプリ、カード会社の公式サイトに掲載された窓口から連絡します。
連絡時に、次の情報を整理します。
- 不審な利用の日時、金額、利用先
- カードを最後に使った日時と場所
- カードが手元にあるか
- 偽サイトや不審なSMSに情報を入力したか
- カード会社から届いた通知や確認メール
カード会社へは、不正利用の報告、利用停止、再発行、調査の方法を確認します。
不審な請求を見つけた時点で、原因が分かるまで待つ必要はありません。
偽サイトにカード番号を入力した場合も、カード会社へ連絡し、停止や再発行の扱いを確認します。
スキミングと他の番号盗用を区別する
スキミングは、カードの磁気情報を読取装置で取得する手口です。
番号盗用は、カード番号などを不正に取得して使う行為を広く指し、フィッシング、偽サイト、情報流出なども含みます。
スキミングと番号盗用は同じ意味ではありません。
カードが手元にあり、明細に不正利用があっても、明細だけで盗用経路を特定することはできません。
原因の調査はカード会社が行うため、利用履歴と入力履歴を伝えて案内を受けます。
警察庁は、スキミングをカードの磁気情報を読取装置で取得する行為として説明しています。
明細と利用履歴を整理する
明細を確認するときは、カードを使った場所と、オンラインで入力した場所を分けます。
店頭やATMで使った場合
最後にカードを使った店舗、ATM、交通機関、海外利用の有無を整理します。
カードを使った場所に不審な点があっても、店舗が原因だと断定しません。
カード会社へ日時と場所を伝え、調査の指示に従います。
オンラインで使った場合
通販サイト、アプリ、サブスクリプション、保存済みカードの利用履歴を確認します。
フィッシングSMSや偽通販サイトに入力した場合は、カード情報を入力した事実と入力日時をカード会社へ伝えます。
カード会社の会員サイトに不正ログインされた可能性がある場合は、カード停止とは別に、会員サイトのパスワードと認証方法も確認します。
明細に見覚えがない場合
少額の利用、利用先と請求名が異なる利用、海外決済などは、表示のされ方がカード会社や加盟店によって異なります。
身に覚えがないと感じた利用は、請求名だけで判断せず、カード会社へ照会します。
ICチップ、タッチ決済、磁気ストライプの違い
磁気ストライプ取引は、カードの磁気情報を読み取って処理します。
ICチップ取引や非接触IC取引は、磁気情報をそのまま読み取って使う方式とは異なる仕組みを使います。
EMVCoは、非接触IC取引でカードや端末と決済端末が通信し、取引ごとに使い捨てのセキュリティコードを生成する仕組みを説明しています。
この説明はEMV対応の非接触IC決済の仕様範囲を示すもので、偽サイトへのカード情報入力や会員サイトの不正ログインを扱うものではありません。
ICチップやタッチ決済の方式と、偽サイトへの入力、会員サイトの不正ログイン、カードの紛失は別の経路です。
EMV対応の取引方式に関する説明だけで、カードに関わるすべての不正利用を防げるとは判断できません。
店舗で使う方式の確認と、オンラインでカード番号を守る対策は分けて考えます。
日常の予防
利用明細や利用履歴を、カード会社の公式アプリまたは公式Web明細で確認します。
通知機能の有無や内容は、カード会社とカードの種類によって異なります。
通知だけに頼らず、明細も確認してください。
オンライン決済では、カード発行会社が案内する本人認証の設定状況を確認します。
本人認証は不正利用のリスクを下げる材料ですが、偽サイトへの入力やカード番号の流出をすべて防ぐものではありません。
カードの暗証番号は他人に伝えず、カード券面や生年月日から推測されやすい番号を避けます。
カード会社の会員サイトに使うパスワードは、他のサービスと分けます。
カードを使った場所、オンラインで入力したサービス、登録した決済情報を定期的に確認し、不要な保存カードは各サービスの公式設定から削除を検討します。
偽サイトへ入力した場合
偽サイトやフィッシングでは、カード番号だけでなく、有効期限、セキュリティコード、会員サイトの認証情報を求められる場合があります。
入力した情報を分け、URL、画面、注文記録、確認メール、相手とのやり取りを保存します。
偽サイトへ戻って確認し直す必要はありません。
カード情報を入力した事実をカード会社へ伝え、利用停止、再発行、補償の条件を確認します。
会員サイトの認証情報を入力した場合は、カード停止とは別に、サービス提供者の公式入口からパスワード変更と利用履歴の確認を進めます。
補償とカード会社への相談
不正利用の補償は、すべてのカードや取引で同じではありません。
補償の可否、申告期限、必要書類、利用者側の確認事項は、カード会社の会員規約と個別調査によって決まります。
カード会社へ連絡するときは、入力した情報、カードの保管状況、利用明細、警察や相談窓口への相談状況を正確に伝えます。
カード会社の公式案内で、停止、再発行、異議申立て、補償の条件を確認してください。
よくある質問
明細の請求名が店舗名と異なる場合は、不正利用ですか？
請求名だけでは判断できません。
利用日時、金額、利用先、カードを使った場所を整理し、カード会社へ照会して確認します。
参考資料
最終更新日：