クレジットカードを不正利用されかけてビックリした話(SMS通知)

先日、私のクレジットカードが何者かによって不正に利用されかけました (幸い被害は無し)。

私の使用するクレジットカードでは、過去の不正利用パターンと類似した決済が行われそうになったことが検知されるとSMSで通知が届きます。その場合、もちろん決済はされず、そのカードは停止 (利用制限) されます。

初めてのことだったので、一応経過をまとめておきます。

朝、SMS通知が届いたがスルー

その日の朝、私のスマホに以下のSMS通知が届きました。

【三井住友カード】カードのご利用確認にご協力をお願いいたします https://s.vpass.jp/?id=xxxxx

【三井住友カード】と書かれています。

実際に私は三井住友カードを使用しているのですが、たまに届くスミッシング(SMS経由のフィッシング詐欺)の一種だろうと思い、軽やかに無視しました。

上記のメッセージだけ見ると、正直怪しいので…。

しかし、これは三井住友カードからの正規の通知であったということに、後で気付きます。

昼、クレジットカードが使えないことに気付く

その後、スーパー等で買い物をしていると、なぜかクレジットカードで決済ができません。

おかしいなぁと思いながら、ひとまず別手段(※)で買い物を済ませます。

(※)不正利用の疑いにより停止されていたのはメインのクレジットカードなので、そのカードに付帯する各種カードによる決済(iD専用カード等)は問題なく利用できます。クレジットカードは1つでも、そのクレジットカードから予めチャージしておいたプリペイドカードや電子マネー等、決済方法を複数用意しておくと、こういうときに便利です。

ふと、忘れかけていた朝のSMSのことを思い出します。

怪しいSMSの受信 (実は正規の通知) と同じタイミングでクレジットカードで決済できなくなっている、というのは偶然ではなく、何か関係がありそうです(ようやく気付く)。

ここでやっと調べ始めて、三井住友カードから正規にSMSで通知が届く場合があることを知ります。

自分のカードが不正利用に遭ってしまったのかと、少しドキドキしながら家に帰って詳しく確認することに…。

三井住友カードからのSMS通知が正規かどうかは電話番号で見分ける

届いたSMSが三井住友カードから正規に送信されたものかどうかは、送信元の電話番号で見分けられます。

カードの利用状況が過去の不正利用のパターンと類似した場合などに、本人による利用かどうかを確認するための通知に使用される番号は以下です(2023年1月時点 参考：三井住友カードからSMS（ショートメッセージ）が届くことはありますか？ | 三井住友カード)。

• 0120-936-795
• 06-7636-9418
• 06-7636-9440
• 0032069000

私に届いたSMSは、”0120-936-795″からのものでした。

他のクレジットカード会社でも、同様に不正利用の検知システムが使用されています。

私のように確認が遅れないようにするためには、自分の使用するクレジットカードにおいて不正利用が検知された際の通知手段を予め把握しておく方が良いですね。

ちなみに、クレジットカード会社によっては電子メールを用いた通知を行うものもあるようですが、個人的には電話回線経由 (国内のもの) のSMSの方が詐称リスクが低くて安心できます (※)。

※もちろん、SMS送信元の電話番号をよく確認し、信用できない番号からのSMSは無視すべきです。乗っ取られた電話からのSMSや、悪用するために取得したSIMからのSMS送信もあり得ます。
※電子メールであっても適切に詐称対策が行われている場合があります (関連記事)。

昼過ぎ、身に覚えのない利用である旨を回答する

家に帰ってから、一通り三井住友カードの公式情報を確認の上、SMSのメッセージ内に記載されたURLにアクセスします。

以下のような確認画面が表示されます。

私が確認した画面に表示されていた内容は、数十万円の決済でした。
決済日時はそのSMSが届いた日の未明です。
店舗名の記載はなく、決済結果は不成立となっていました。

この決済内容が、自分が利用したものか、あるいは心当たりのないものかを回答します。

• 「私の利用です」を選択した場合、20分程度でカードの利用制限が解除されます。
• 「私の利用ではありません」を選択した場合、カードは無効化され、新しいカードが発行されます。

「私の利用ではありません」を選択すると、カードの番号も変わってしまい色々と面倒なので、本当に心当たりが無いか、改めて色々考えてみましたが、やはり心当たりはありません。そんな高額な買い物はしていません。

ということで、「私の利用ではありません」を選択しました。

ついでにナンバーレスカードに変更する

再発行されるついでに、”ナンバーレスカード” への変更手続きもしました。

“ナンバーレスカード” は、カードそのものが他人の目に触れてもカード番号やセキュリティコードは分からないので、よりセキュアです(あとカッコイイ)。

• 今まで、通常の “スタンダードカード” を使用していました。
  カード裏面に会員番号が記載あるものです。
  一般的なクレジットカードは表面に記載されているものも多いかと思いますが、裏面です。

• 変更後は、”ナンバーレスカード” となります。
  カード裏面に会員番号が記載が無く、Vpassアプリ上で番号を確認できるものです。
  また、カードの裏面に署名欄もありません(サインパネルレス)。

私が使用しているカードは、三井住友カードのプラチナプリファードなので、ナンバーレスカードへの変更が可能です。
Vpassのデザイン変更メニューから申し込みできます。

ナンバーレスカードについての記事はこちらです。

なぜ不正利用されかけたのか

よく分からないので、気味が悪いです。

今回、不正利用されかけたのはメインのカードで、普段から実店舗での買い物等に使用しています。

お店によっては、そのカードに付帯するiD専用カードを使用することもあります。
またインターネット上での決済は、専用の三井住友VISAバーチャルカードを使用しています (必須ではないですが用心のため)。 (後日追記：その後、iD専用カードや三井住友VISAバーチャルカードは還元率等を考慮し使わなくなりました)

どうやったら不正利用が発生し得るかを考えてみましたが、クレジットカード番号、有効期限、セキュリティコードあたりの流出です。ただ、最近ではカード読み取り機に自分でカードを差し込むので店員さんにカードを渡すこともありません。流出経路がよく分かりません。

流出していなくても、クレジットマスターによる不正利用もあるかと思います。

詳細な情報は得られないので、とりあえずカードを新しくして様子見するしかなさそうです。
今後はナンバーレスカードにするので、さらに気を付けて利用していこうと思います。

また今回、このように不正利用をきちんと検知してくれるということが分かったのも良かったです。勉強になりました。

クレカ不正利用時の補償制度

もちろん、被害が発生したとしても、そのクレジットカードの規約にに基づく補償制度はあります。不正利用といっても、盗難や詐欺等、色々な手口がありますので、ケースごとに補償制度に沿った対応が必要でしょう。ちなみに、利用者のクレジットカード規約違反や落ち度があった場合等、補償されないケースもあると思いますので日ごろから注意は必要です。

以下の記事で、補償制度に関する一般的な話をまとめてあります。

まとめ

先日、私のクレジットカードが何者かによって不正に利用されかけた話をまとめてみました。
きちんと不正利用を検知してくれて決済もされず、結果的に被害が無くて良かったです。

クレジットカードは便利ですが、セキュリティには十分気を付けて利用すべきと改めて考える良い機会になりました。

参考までに、三井住友カード プラチナプリファードの概要を記載します。