クレジットカードは今も複製されている――スキミングの手口と身を守るための対策

日常的にクレジットカードやデビットカードで支払いをしている人は多いでしょう。しかし、そのカードはいつでも複製される可能性があることをご存じでしょうか？　では、犯罪者はどのような手口でカード情報を盗み出すのでしょうか？　また、どんな業種の店舗が特に狙われやすいのでしょうか？

私自身の経験をお話しします。2007年、イギリスの大手ピザチェーン店で、配膳スタッフによってクレジットカードを複製されたことがあります。次に残高を確認したところ、その日の後になってリバプールで買い物をした記録が残っていました。ピザを食べた場所から100マイル（約160km）も離れた街です。

この一件をきっかけに、私はデジタル時代の詐欺師たちの脅威を痛感するようになりました。彼らは現代のすり師です。『オリバー・ツイスト』に登場するような可愛らしい浮浪児とは程遠い存在で、盗んだ金銭をあらゆる違法行為の資金に充てます。こんな人々と顔を合わせたいと思う人はいないでしょう。

だからこそ、カードの複製から身を守る最良の方法は「常に意識しておくこと」なのです。

スキミングはどのように行われるのか

カードの複製は「スキミング」と呼ばれる手法で行われます。スキミング装置は、支払いを受け取る相手のポケットの中に隠されていることもあれば、極端な場合には決済端末自体に取り付けられていることもあります。

この装置によって、カードの磁気ストライプに記録された情報がコピーされます。さらに、暗証番号（PIN）は入力時に盗み見られたり、隠しカメラなどで記録されたりします。こうして盗まれたカード情報は、オンラインでの不正利用に使われたり、まったく別の新しいカードに書き込まれて使用されたりします。当然、その代金はすべてあなたの口座から引き落とされるのです。

「近所のスーパーやテイクアウト店の感じのいい店員さんが、まさか自分のカードを複製するなんて」と思うかもしれません。ほとんどの場合、それは正しい考えです。しかし……

カードが複製されやすい場所

前述のとおり、私はイングランド北部の美しい町ヨークで妻とピザを楽しんでいたときに、カードをスキミングされました。その日、カードが財布から出たのはあの時だけだったので、間違いなくそこで複製されたのです。

しかし、危険なのはレストランや店舗だけではありません。カードが一瞬でも目の届かないところに行く可能性のある場所なら、どこでもリスクが存在します。そして、その代償は非常に大きいものになり得ます。

つまり、カードで支払いをするあらゆる場所がリスクとなり得るのです。レストランかもしれませんし、ガソリンスタンドのセルフ式給油機かもしれません。同様に、近所のATMがスキマーと、それを隠すための偽装パネルで改造されている可能性もあります。

クレジットカードの複製から身を守る予防策

こうした詐欺の被害に遭わないためには、支払いの際に相手の様子をしっかり観察することが重要です。店員がカードを目の届かない場所に持っていかないように注意し、手に何も隠し持っていないことを確認しましょう。

決済端末やATMについては、何か不自然なもの、場違いなものが取り付けられていないか、よく確認してください。ガソリンスタンドでは、給油機での支払いよりも店頭でスタッフに直接支払うほうが安心です。同様に、銀行のATMではなく窓口でお金を引き出せるなら、そちらを選ぶとよいでしょう。

言うまでもないことですが、カード情報の盗難を防ぐためには、公共のパソコン（ネットカフェや図書館など）や公衆Wi-Fi環境でカード情報を入力したり、人混みの中で電話口にカード番号を読み上げたりしないことも大切です。

クレジットカードとRFIDハッキング

銀行やクレジットカード会社は、非接触型決済を実現するRFID技術をカードに搭載することを推進しているようですが、まだすべてのカードにこの機能があるわけではありません。

しかし、もしあなたのカードにRFIDチップが搭載されていれば、リスクはさらに高まります。カードを手放すことなく、情報をコピーされてしまう可能性があるからです。「RFIDはハッキングできる――安全を守るためにできること」では、同意なしにRFIDチップを読み取られないようにする予防策について詳しく解説しています。RFIDが悪用されるさまざまな手法についても触れられていますので、ぜひ参考にしてください。

また忘れてはならないのが、NFC対応スマートフォンのウォレットアプリです。これもハッキングされる可能性があります。この決済方法を利用したい場合は、使用していないときにはNFC機能をオフにすることを忘れないでください。

カード決済は便利だが油断は禁物

カード決済の最大の問題点は、便利である反面、現金をポケットに入れて持ち歩くよりも安全性が低いという点です。財布やポケットに入れられる現金には限りがありますが、カードは泥棒にとって銀行口座やクレジットカード口座への入り口となるのです。

便利さは突然、諸刃の剣になります。私たちは、銀行が悪意ある者たちからこの入り口を守ろうとしてくれることを期待したいところです。

しかし残念ながら、そう単純にはいきません。アメリカでは年間1,900億ドルものクレジットカード不正利用被害が発生しています（複製は数ある手口の一つにすぎません）。それでも、ハッカーや複製犯、詐欺師から資産を守る責任は、カードを使うあなた自身にあるのです。

だからこそ覚えておいてください――クレジットカードやデビットカードを、絶対に目の届かないところへ渡さないこと！