どうも、ヒロキです。
まさか、我が身に起きるなんて夢にも思っていませんでした。
タイトルの通り、先日クレジットカードの不正利用被害に遭いました。
不正利用に気付いたのが8/16(日)の午前中で、不正利用されたのは8/15(土)。
結論から言うと、カード会社に連絡して全て解決したのでご安心ください。
ただ、手前味噌で恐縮ですが割とネットリテラシーには自信のある僕ですら、こういう被害に遭うこともあると分かったので、
今回は注意喚起も兼ねて僕がクレカの不正利用に遭ってから解決するまでの流れを共有しておきたいと思います。
最近、クレカの不正利用が多発しているみたいなので、明日は我が身と思って僕の注意喚起を参考にしていただければ幸いです。
クレジットカードの不正利用が発覚するまで
クレカの不正利用に気付いたのは8/16(日)の午前中に届いた、ある一通のメールからです。
僕が普段から利用しているアメックスカードで、そこそこの金額を決済すると本人確認のために送られてくる認証コードです。
こちらの認証コードはクレカ決済時にリアルタイムで送られてくるのですが、今回はどうも様子が違う。
なぜなら、メールが送られてきた8/16(日) 08:35の時点で、僕はまだ夢の中にいたからですw
「まだ起きてすらいないのに、クレカの認証コードが送られてくるのはおかしい」
そう思い、寝起き早々慌ててスマホを取り、アメックスアプリの明細を確認すると、、
8/15(土)時点で全く身に覚えのない項目が追加されていました。
おそらく、8/15(土)の犯人側が決済する時点では認証コードなくいけたので明細に記録されていますが、8/16(日)は認証コードで弾かれて決済自体が無効なので記録としては残っていない模様。（実質2回利用されているが、1回は無効）
基本的には少額決済（1万円以下）だと認証コードの入力必要なく決済いけるみたいですが、今回のケースだとアメックスカード側が
「なんか、カード名義人と購入者の氏名が違うくね？よし、本人確認するか」
って気を利かせて2回目の決済時に認証コードを送ってくれた、、のかもしれない（たぶん）。
でも、このおかげで不正利用に気づけたのでアメックスのセキュリティには感謝感激雨霰でございます。
それにしても、、
カード明細項目の「ASOVIEW(アソビュー)」って何だ？と思って早速ググってみたら、
レジャー・遊び・体験 スポットを検索・予約できる、日本最大級の遊び予約サイト
とのことで、一応ちゃんとした日本製の大手予約サイトなのでこの点は問題ありません。
ただ、僕は今までアソビューに登録したことも、利用したこともないので不審に思い、
早速アソビューのお問い合わせフォームで聞いてみました。
するとこんな回答が↓
はい、不正利用確定でございます。
僕がわざわざお食事券なんて買うわけねぇだろボケw
おそらく、不正利用してお食事券を購入し、後で現金化するという手口なんでしょうね。
不正利用した相手の名前はセキュリティ上開示できないとのことで犯人には胸クソでございますが、、
まぁ、不正利用の事実が確定しただけでも大きく前進。
（アソビューのサポート対応に関しては迅速かつ丁寧でとても良かった）
あとはカード会社に連絡してカードの利用停止・再発行の手続き、および不正利用分の補償をしてもらうだけですね。
不正利用が発覚してからの流れ
さぁ、早速カード会社に連絡しようと思っていたところ、
僕の利用するアメックスカード（Marriott Bonvoy® アメリカン・エキスプレス®・プレミアム・カード）の対応窓口がなんと、、
土日祝休み・・・
幸い、アプリ上からクレカの一時利用停止はできるので、もろもろの手続きは翌日（月曜）に行うことにしました。
8/17(月)のカード窓口がオープンする9時過ぎ、早速電話で問い合わせてみると、、
繋がるのに5分ほど待ちようやくオペレーターに繋がりました。
楽○カードのサポート繋がりにくさに比べれば全然ですが、月曜日の朝一はやっぱり混雑するんでしょうね。
そこからはオペレーターに事情を話し、その後は担当部署に引き継ぎとなるのですが、、
その担当部署（セキュリティ課みたいなところ）がちょうど激混みしててかなり待つとのことだったので、
後ほど向こうから電話してもらえるよう手配。
2時間後くらいに電話がかかってきて、諸々の手続きも順調に終わり、
今回の不正利用の件はめでたく解決しました。
新しいクレジットカードは1週間以内に送ってくれるとのこと。
それにしても、アメックスカードの電話対応”神”でしたね。
かなり待ち時間はあったことを差し引いても迅速さ、丁寧さはピカイチ。
まぁ、年会費が目ん玉飛び出るくらい高いのでそのおかげかもしれませんが、いざという時はその年会費分のサービスと安心が得られる。
これからもアメックス先生にはお世話になる予定です。
今回、不正利用に遭ってしまった原因
まだ話していませんでしたが、今回僕がクレカの不正利用に遭ってしまった原因について考察しようと思います。
「考察」と書いたのは僕自身全く心当たりがないからです（まぁ、不正利用の大半はそうだと思いますが）。
よく言われているのが、クレカの公式サイトを装うメールでリンクをクリック→カード情報を入力させて情報を抜き取る手口（Amazonとか楽天とか、よく利用する通販サイトを装った偽メールによる情報抜き取りもありがち）。
ただ、これに関しては僕自信ありまして、、
こういう「いかにも」メールのリンクをクリックしたことないですし、ましてやカード情報の入力なんてしたことない。
SMSからの「不在の荷物があるので確認して→リンク」みたいな詐欺メッセージもちらほら来ますが、全無視。
なので、あるとしたら以下の3パターンかな。
- カード端末によるスキミング
- クレカ利用企業からの情報漏洩
- AIなどを用いた無差別ハッキング
①に関しては、僕7月中旬にインドネシアのバリ島に行っているのでもしかしたら現地でスキミングされ、それが不正利用された可能性も、、
と思ったんですが、よく考えたら今回不正利用にあったアメックスカードを利用したのはホテルの支払いと航空券の購入（ネットで事前購入）のみだし、
仮にどこかのホテルでスキミングされたとしても、今回使用されたのはASOVIEWという日本企業のサイトなので、
海外でスキミングしておいて、わざわざ日本のサイトでそのカード不正利用するか？ってなるので①の線は薄いかなと考えています。（それに、アメックスカードは日本国内の実店舗ではほぼ使用していない。）
としたら、②か③の線が濃厚かなと個人的には思います。
そうなってくると、僕じゃどうしようもないですねw
最近は特に③のケースが多いらしく、クレカの番号ってある程度規則性があるので、あとは適当に総当たりを行えば割と短時間でハッキングできちゃうそうです。
もしかしたらこのケースかな？と個人的には考えています。
いや～、恐ろしい。
不正利用への対策
不正利用されない対策、って思ったんですがもう今の時代、不正利用を防ぐことはほぼほぼ不可能だと考えています。
どっかの会社がセキュリティの穴を一瞬で見つけちゃうヤベェAIを開発しちゃうくらい、AIの技術（ハッキング技術も然り）って進歩していますしね。
僕も今まで運よく被害に遭わなかっただけで、今回ついに僕の番が来てしまったという感じ。
なので万が一、不正利用されてしまってもいかに早く発見してカード会社に連絡、対応してもらうかが重要。
ここでは不正利用されない対策というよりは、不正利用される前提での対策について3つ考えてみました。
利用通知設定をする
今回、僕が早々に不正利用に気づけた要因がこれです。
今時のクレカはおそらくどれも利用時にリアルタイムに通知してくれる「利用通知設定」ができるはず。
不正利用を検知する一番の手段だと思うので、設定できるなら絶対しておくことをお勧めします。
ってか、利用通知設定できないクレジットカードは申し込まない、これに限るw
Web明細を頻繁に(できれば毎日)確認する
実は今回、利用通知が来なくてもおそらく早々に不正利用に気づけていたと思います。
なぜなら、僕はほぼ毎日アメックスカードのWeb明細を見るからです（←もはや趣味w）。
アメックスカードのWeb明細は大体の場合、利用時にすぐに明細に反映されるので、
もし不正利用があればすぐにわかります。
まぁ、毎日とまではいかなくても、週に1回くらいは確認しておくと安心です。
クレカの不正利用の補償期間は、一般的に「通知・連絡した日から遡って60日前（または61日前）まで」に発生した損害が対象とされているので、
不正利用にしばらく気づかなかったとしても、上記期間内であればなんとかなります。
ただ、カード会社によってはすぐに明細上に反映されない場合があるので、
不正利用にいち早く気づく、一番良い手段はやはり「利用通知設定」に限ります。
まぁ、いずれにせよ利用通知設定と明細確認の両方を怠らないようにすれば多分大丈夫でしょう。
不正利用時の対応が迅速なカード会社を選ぶ
不正利用対策において、僕の中で一番重要だと思うのはカード会社の対応が良いかどうか、です。
先日、たまたまこんなYouTube動画を見つけました↓
数年前のこと、イオンカードの不正利用が急増しその対応が話題になっていました。
簡単に説明すると、イオンカードで不正利用されたのでカードを止めたにもかかわらずその後もしばらく不正利用が続いたそう。
これだけでもヤバいですが、その後のカード会社の対応がすごくて、、
なんと不正利用された分の金額も含めて、一旦被害者に支払わせていたんだとか。
なんでも調査に半年以上かかるらしく、返金にいたっては1年ほどかかると言われていたらしい。
この話を聞いて、さすがにひでぇなと思いましたね。
特に、不正利用された分まで一旦被害者から引き落とすって、、ありえねぇ。
これはさすがにSNSとかで大炎上していましたが、なぜだかメディアでは報道されない。
あれれぇ～、おっかしいなぁ〜w
さすがマスメディアの大口スポンサーとしても名高い「イオン」様、やることが一味違いますねぇｗ
ともかく、この話を教訓に僕はこう思いました。
カード会社は慎重に選んだ方がいい
って。
ちなみに、僕の場合（アメックス）は即日で対応してくれました。
まぁ、僕の場合はかなり早期に発見できたのでカード会社側の調査にあまり時間がかからなかったという点も、即日対応できた理由の一つだとは思います。
とはいえ、実際に体験してみるとやはりサポートがしっかりしていると思った以上に安心できるなと実感できましたね。
総括
いやぁ、まさか自分がカードの不正利用被害に遭うなんて夢にも思っていませんでしたね。
今回は幸いにも早めに気づけましたし、金額も1万円で済みましたし、その後のカード会社の対応もスピーディーかつ丁寧で、
あっという間に解決できたのは不幸中の幸いでした。
今の時代、どれだけ気をつけていてもカードの不正利用を防ぐことは難しいので、
もういっそのこと防ぐことは諦めて、不正利用された時いち早く気づくことが重要だなと感じました。
あとはカード会社の対応めっっちゃ重要！！
不正利用された後の対応が良いかどうか、カードを選ぶ際は事前にカード会社の評判を調べてから申し込んだ方が無難です。
少なくとも、イ○ンカードはやめておきましょうw
んで、僕のメインカードであるアメックス（Marriott Bonvoy® アメリカン・エキスプレス®・プレミアム・カード）ですが、今回の一件で僕の中の株が爆上がりました。
年会費くっそ高いけど、それに見合う、いやそれ以上の安全・安心を得られると思うとアメックスにしてよかったなと個人的には思います。
お金に余裕のあるそこのあなた、アメックスお勧めですよ〜！！ｗ
というわけで、現場からは以上です。
どうぞ参考程度に。
コメント