クレジットカードのスキミング対策｜カード・暗証番号の守り方と被害時の対応

クレジットカードのスキミングは、カードに記録された情報を不正に読み取る手口です。店頭やATMでカードを扱う場面に注意し、利用通知と明細で不審な取引を早く見つけましょう。身に覚えのない請求や情報を盗まれた疑いがあるときは、原因の特定を待たずに発行会社へ相談し、必要な利用停止を進めます。

スキミングで何が起きる？情報流出との違い

カードを手元に持っていても、情報が盗まれている可能性はあります。ただし、覚えのない請求が見つかっただけでは、どの手口で被害に遭ったかまで判断できません。

磁気ストライプなどの情報を盗み取る手口

JCBのスキミング解説では、特殊な読取装置で磁気ストライプに記録された情報を盗み取る手口と説明しています。店頭などでカードを渡した際や、不正な機器が設置された場所で読み取られるなどの被害が考えられます。

カードをなくしていなくても、利用通知や明細に見覚えのない取引が載ることがあります。いつ、どこで読み取られたかを自分で断定せず、最近利用した店やATM、問題の請求の情報を整理して発行会社に伝えましょう。

フィッシングや紛失とは確認する点が違う

フィッシングは、偽サイトなどにカード番号や認証情報を入力させる手口です。カードを紛失した場合は実物を使われるおそれもあります。どの場合も発行会社への連絡は早く行いますが、カードの所在と入力した情報の有無を分けて伝えると状況を説明しやすくなります。

例えば財布にカードがあり、偽サイトにも入力した覚えがなければ、その事実をそのまま伝えます。逆にメールのリンク先へ番号を入力した記憶があるなら、偽サイトにカード番号を入力した場合の対応も確認してください。

店頭・ATMでできるスキミング対策

カード情報と暗証番号は、日常の会計でも一緒に守ります。操作する端末に違和感がある場合は利用を中止し、店やATMの管理先へ確認しましょう。

カードの受け渡しと返却を確認する

会計では、カードを自分で端末に差し込むなど、店舗の案内に沿って操作します。カードを店員に渡す必要があるときは、会計の流れと返却を確認し、戻ってきたカードが自分のものかも見てください。

日本クレジット協会の管理上の注意でも、カードを一時的に盗まれたり、気づかない間に情報をコピーされたりする被害を案内しています。不要な場面でカードを預けず、保管場所からなくなっていないか確認しましょう。

暗証番号は手元を隠して入力する

暗証番号を入力するときは、片方の手などで手元を隠し、周囲から見られないようにします。店員や同行者にも番号を伝えず、カード面やカードと同じ財布のメモに書いておかないことが大切です。

ATMや決済端末の差込口に、不自然な部品や外れかけた装置などの違和感があれば、むやみに触らず利用を中止します。別の端末や支払い方法を選び、管理者に状況を知らせてください。

IC決済とカード情報の管理を両立する

ICチップには磁気ストライプと異なる情報保護の仕組みがあります。対応する店では案内に沿ってIC決済を使い、暗証番号を求められたら自分で入力します。カード表面や裏面の番号を、必要のない相手へ見せたり送信したりしないようにしましょう。

タッチ決済を使う場合も、実物のカードを落とす、番号を偽サイトに入力するなど、別の場面から被害につながることがあります。利用方式だけで安心せず、カードを使ったあとに戻す場所と明細確認の習慣を決めておきます。

スキミングされたかもと思ったら行うこと

不審な請求を見つけたら、まず発行会社の正規窓口へ連絡します。自分で被害の仕組みを立証したり、不正利用した相手へ直接連絡したりする必要はありません。

停止・照会に必要な情報を整理する

連絡先は普段使う公式アプリ、カード裏面、発行会社の公式サイトで確認します。不審な請求の通知を装ったSMSが届くこともあるので、そのリンクから番号や認証コードを入力せず、いつもの入口から開き直しましょう。

旅行先で通知を受け取った場合は、その日のレシートや行動記録を残してください。店舗名だけでは分からなくても、利用した時刻や通貨が手掛かりになります。海外から連絡する場合の公式窓口も、発行会社の案内で確認します。

補償条件と申告期限は発行会社ごとに確認する

例えばJCBの不正利用時の補償案内では、対象カードと申告期限、調査や会員規約に基づく請求取消の条件が示されています。紛失・盗難は別の条件となるため、カードがある場合とない場合を分けて窓口へ伝えます。

支払日前に気づいた場合も、自己判断で口座残高を空にして支払いを止めず、当月の引き落としをどう扱うか確認してください。必要書類や警察への届出について案内を受けたら、受付内容と日付を手元に控えておきましょう。

再発行後は継続払いも確認する

利用停止や再発行の手続き後は、以前のカードが使えるか、カード番号が変わるかを確認します。定期購読、通信料金、ネット通販などに登録している場合は、支払方法の更新が必要なサービスを洗い出しましょう。

不審な請求については、照会中、取消済み、返金済みのどの段階かを明細で確認します。再発行カードの到着と返金の反映時期は同じとは限らないので、完了までの案内を別々に記録してください。

利用通知と明細で早く気づく仕組みを作る

カードを持ち歩く枚数を必要な範囲にし、使っていないカードの明細も確認します。店頭での対策と、利用後に気づく仕組みを組み合わせると対応を早められます。

少額の通知と月次の請求を両方確認する

利用通知を設定できる場合は、通知条件や金額を確認します。少額だから確認しなくてよいとは考えず、使った日時と店に心当たりがあるかを見てください。家族カードを含む場合は、利用者にも確認します。

月次明細はレシートや注文履歴と照合します。店名と請求名が異なることもあるため、確認しても分からない取引は早めに照会します。通知が来なかった取引も明細には載ることがあるので、両方を確認する習慣を続けましょう。

防止用品は対応する対象を見て選ぶ

スキミング対策のケースなどを使う場合は、どの通信やカードを対象にした製品かを確認します。使っているカードの情報がすべて守られると見込まず、財布から出したときの扱いや暗証番号の管理も続けます。

読み取りが不安という理由で、カードを折り曲げたり、表面のチップや磁気部分を削ったりしないでください。カードを傷めると通常の決済ができなくなるので、気になる機能の扱いは発行会社に確認しましょう。