ホリデーシーズンにスキミング詐欺の被害に遭わないための完全対策ガイド

ホリデーシーズンは、大切な人へのプレゼントにお金を使う楽しい季節です。しかし残念ながら、スキマー(カード盗読装置)や犯罪者たちにとっても最も活発なシーズンでもあります。人々がデビットカードやクレジットカードを普段よりも頻繁に、さまざまな場所で使用する機会が増えるからです。

では、ショッピングのピークを迎えるこの時期に、消費者はどのようにしてスキミング詐欺を回避すればよいのでしょうか?本記事では、知っておくべき対策を詳しく解説します。

カードスキミングとは何か?

カードスキミングはさまざまな手法で行われますが、主にATMや店舗の販売端末(POS)で発生します。スキミングとは、クレジットカードやデビットカードの情報を暗証番号(PIN)とともに不正に入手する行為を指し、従来はATMに小型の二次装置を密かに取り付けることで実行されてきました。

近年では、非接触型決済機能を持つカードの利用者にも被害が拡大しています。さらに、オンライン上でもスキミングは発生しうるため、深刻な金銭的損失につながる恐れがあります。

カードスキミングから身を守る6つの方法

それでは、カードスキミングの被害者にならないために、具体的にどんな対策を取ればよいのでしょうか?

1. ウェブサイトを必ず確認する

自社サイトを運営する正当な小規模事業者は数多く存在しますが、同様に、お金を騙し取ることだけを目的とした偽サイトも後を絶ちません。こうしたサイトは、注文しても商品を一切送らないか、安価な模造品を送りつけてきます。

まず、安全な接続であることを確認しましょう。URLが「HTTPS://」で始まり(HTTP://ではなく)、アドレスバーに鍵アイコンが表示されていることが重要です。これはサイトがSSL証明書を持っていることを示します。さらに、URLが本来アクセスしたい企業の公式ドメインと一致しているかどうかも必ず照合してください。

スキミングサイトの中には、本物そっくりに見えるようURLをわずかに変更し、訪問者を自分たちのサイトへリダイレクトさせて情報やお金を盗む手口もあります。非常に見分けにくいため、氏名やカード番号などの情報を入力する前に、必ず入念な確認を行いましょう。

2. ATMや給油機を慎重にチェックする

給油機、ATM、さらには店舗内のPOS端末に取り付けられたスキマーの被害は増加傾向にあり、発見も年々難しくなっています。装置が誰かに見つかって通報されれば、犯人は稼げなくなり、長期的には検挙されるリスクも高まるためです。

不自然なものがないか目を配りましょう。極端に大きいカードリーダー、ぐらつくキーパッド、暗証番号を盗み見るためのピンホールカメラ、そしてカード挿入口の奥に隠された「シマー(shimmer)」と呼ばれる薄型装置などが代表的な例です。特にシマーは、直接挿入口の中を覗き込まない限り発見できません。

少し先を見据えた行動として、端末を軽く揺すってみたり、周囲に違和感がないか確認したりするのに1分ほど時間をかけるだけで、長期的には大きな損失と手間を回避できます。

3. RFID遮断ウォレットを活用する

非接触型決済対応カードは、RFID(Radio Frequency Identification)信号を使用します。通常の通信範囲は約10〜30cm程度ですが、技術に精通したスキマーにとっては十分すぎる距離です。犯人はあなたのそばを通り過ぎながら、財布の方向へRFIDスキャナーを向けるだけで情報を盗めてしまいます。混雑した公共交通機関で何が起こりうるか、想像してみてください。

そこでおすすめなのが、RFID遮断機能付きウォレットへの投資です。パッシブシールドを採用した製品なら、他人によるカード情報の盗み読みを防ぎながら、財布からカードを取り出せば通常通り決済に使用できます。

4. バーチャルカードを使う

ショッピング、特にオンラインでは、デビットカードやクレジットカードの使用が一般的ですが、それが唯一の選択肢というわけではありません。スマートフォンのアプリ経由で利用できるバーチャルカードなら、物理カードを持ち歩く必要がなく、オンラインでも実店舗でも安心して買い物ができます。

バーチャルカードはメインの銀行口座やクレジットアカウントに紐づいていますが、カード番号、ICチップ、磁気ストライプといった物理的要素に依存しないため、ほぼ盗まれることがありません。万が一何らかの理由で情報が漏洩した場合でも、該当のバーチャルカードを無効化するだけで済み、他のカードの再発行などを気にする必要がありません。

5. 銀行明細とクレジットカード明細をこまめに確認する

スキミングやフィッシング詐欺の背後にいる犯人は、ターゲットとなる人々が必要な頻度で明細を確認していないことに依存しています。情報を悪用できる期間が長くなるほど、盗める金額も増えるからです。

銀行明細とクレジットカード明細の両方を定期的にチェックしていれば、口座を空にされたり、カードを限度額まで使われたりする前に異常に気づくことができます。また、不正な請求への異議申し立て手続きを迅速に開始したり、銀行やカード会社に新しいカードを発行してもらったりすることも容易になります。

6. メールを注意深く精査する

フィッシングメールは日々巧妙化しています。以前は簡単に見抜けた詐欺メールでしたが、今では偽物と本物を区別することがますます難しくなっています。

実践すべき有効な基本ルールは以下の通りです。

• 差出人のメールアドレスを必ず確認する: 本物に見えても、一文字や数字が違う場所にある場合があります。メールを送信したとされる企業の公式サイトの情報と照合しましょう。
• メールでの呼びかけ方に注目する: 多くの正規のメールは「お客様」ではなく、登録されている名前で呼びかけます。
• メール内のリンクは絶対にクリックしない: たとえ正規のメールであっても、クリックしない習慣を身につけるのが安全です。アカウント関連の対応が必要な場合は、ブラウザから直接公式サイトにアクセスしてください。
• スペルミスや文法エラーに注意する: 詐欺師は日本語や英語を母国語としていないケースが多く、機械翻訳特有の不自然な表現が見られることがあります。

フィッシングメールや詐欺メールに対処する最善の方法は、常に疑う姿勢を持つことです。偽物だと思われるメールを受け取った場合は、その企業のフィッシング対策窓口に転送して報告しましょう。現在では多くの企業が専用の受付窓口を設置しています。

今年のホリデーシーズン、お金と個人情報を守ろう

贈り物の季節は、残念ながらスキマーや詐欺師たちにとって「奪う季節」にもなっています。楽しい休暇を台無しにされないためにも、今回ご紹介した対策を実践して、お金と身元情報をしっかり守りましょう。