「カードの明細に見覚えのない請求があった」「身に覚えのない利用通知がスマホに届いた」——こんな経験をしたら、不正利用の可能性がある。日本クレジット協会の発表によると、2025年のクレジットカード不正利用被害額は510.5億円にのぼり、被害の約93%が番号盗用によるものだった（日本クレジット協会）。
不正利用は他人事ではない。この記事では、クレジットカードの不正利用に気づいたときの確認方法と対処手順、そして被害を防ぐための対策を詳しく解説する。いざという時に慌てないよう、事前に知識を身につけておこう。対策の基本は「予防」と「早期発見」の2本柱だ。
不正利用に気づいたときの確認手順
まずは「本当に不正利用かどうか」を確認するところから始めよう。見覚えのない請求でも、実は自分が利用したものだったというケースも少なくない。
ステップ1：利用明細を詳しく確認する
クレジットカードの利用明細に記載される店舗名は、実際の店舗名と異なることがある。例えば、ネット通販で購入した商品が「運営会社名」で表示されていたり、サブスクリプションの請求が英語表記になっていたりするケースだ。明細に記載された名前をインターネットで検索すると、正体がわかることがある。
ステップ2：家族による利用がないか確認する
家族カードを発行している場合、家族の利用分が「身に覚えのない請求」に見えることがある。本会員の明細に家族カードの利用分も合算されるため、家族に心当たりがないか確認しよう。
ステップ3：カード会社に連絡する
自分にも家族にも心当たりがない場合は、すぐにカード会社のコールセンターに電話する。カード裏面に記載されている電話番号に連絡し、不正利用の疑いがあることを伝えよう。カード会社は利用状況を調査し、不正利用と確認されればカードの利用停止と新しいカードの発行手続きを進めてくれる。
対処の優先順位：カード会社への連絡→カード利用停止→新カード発行→警察への届出。この順番で対応すれば、被害拡大を防ぎつつ補償も受けられる。
クレジットカードの補償制度はどうなっている？
多くのクレジットカードには「不正利用補償」が付帯している。正しい手順で対処すれば、不正利用された金額はカード会社が補償してくれる。
補償の基本的な仕組み
カード会社に不正利用を申告すると、調査が行われる。調査の結果、不正利用と認定されれば、該当金額は請求から取り消される。または既に引き落とされた場合は返金される。補償の範囲は、カード会社の規約によって異なるが、多くの場合「届出日から遡って60日以内の不正利用」が補償対象となる。
補償されないケース
- カード裏面の署名欄にサインしていない場合
- 暗証番号を他人に教えていた場合
- カードの管理が著しくずさんだった場合（車内に放置など）
- 家族による利用（家族への貸し出し含む）
- 不正利用の届出が遅すぎた場合（発生から60日以上経過など）
補償を確実に受けるためには、カード裏面に必ず署名しておくことと、不正利用に気づいたら速やかにカード会社に連絡することが重要だ。
裏を返すと、普段の持ち歩き方も補償の判断材料になり得るということだ。使っていないカードを財布から抜いて、持ち歩く枚数を必要最低限に絞るところから見直してみるのもいい。カード枚数を減らすと、そのまま小さめの財布に替えられるケースも多い。
不正利用の主な手口と対策
不正利用を防ぐには、まず手口を知ることが大切だ。代表的な手口と、それぞれへの対策を紹介する。
フィッシング詐欺
銀行やカード会社を装ったメール・SMSで偽サイトに誘導し、カード番号や暗証番号を入力させる手口。「アカウントが停止されます」「至急確認してください」といった不安を煽る文面が特徴だ。
対策：メールやSMS内のリンクは直接クリックしない。公式アプリやブックマークしたURLからログインする習慣をつけよう。また、カード会社は暗証番号やセキュリティコードをメールで尋ねることはないので、こうした要求があったら詐欺と判断してよい。
スキミング
ATMやカード決済端末に不正な読み取り装置を仕掛け、カード情報を盗む手口。海外のATMや不審な店舗で被害に遭うケースが多い。
対策：海外では銀行の窓口に設置されたATMを利用する。不審な装置が取り付けられていないか確認する習慣をつけよう。また、ICチップ決済やタッチ決済に対応したカードは磁気ストライプよりセキュリティが高い。
持ち歩き方の対策としては、電波を遮る素材を使ったカードケースを使っている人もいる。混雑した場所でカードを裸のまま持ち歩くのが気になる方は、こうしたケースを検討してみるのも一つの手だ。
ネットショッピングでの情報漏洩
ECサイトからの個人情報漏洩や、セキュリティの甘いサイトでの決済が原因でカード情報が流出するケースもある。
対策：信頼できるサイトでのみカード情報を入力する。URLが「https://」で始まっているか確認し、3Dセキュア（本人認証サービス）に対応したカードを利用することでリスクを低減できる。
カードの盗難・紛失
物理カードの盗難や紛失により、不正利用される古典的な手口。ナンバーレスカードであればカード表面に番号が印字されていないため、拾われても番号を盗まれるリスクは低い。
対策：カードの保管場所を固定し、外出時は必要最低限のカードだけ持ち歩く。紛失に気づいたら即座にカード会社に連絡して利用停止を依頼する。
日常的に実践したい不正利用対策5選
- 利用通知をオンにする：カード利用のたびにスマホにプッシュ通知が届く設定にしておけば、身に覚えのない利用にすぐ気づける
- 利用明細を定期的にチェック：少なくとも月1回はアプリやWebサイトで明細を確認する
- 3Dセキュア（本人認証）を有効にする：ネットショッピング時にワンタイムパスワードで本人確認する仕組み。不正利用のリスクが大幅に下がる
- パスワードを使い回さない：ECサイトのログインパスワードを他のサービスと共通にしない
- カード番号をむやみに入力しない：信頼できるサイト以外ではカード情報を入力しない。電話やメールでカード番号を伝えるのも避ける
不正利用されやすい場面と注意すべきシーン
不正利用のリスクが特に高まるシーンを知っておくことで、事前に対策を打てる。
海外旅行中の利用
海外ではスキミング被害のリスクが国内より高い。特に東南アジアやヨーロッパの一部地域では、ATMやカード端末にスキミング装置が仕掛けられているケースが報告されている。海外旅行前にはカード会社に渡航先と期間を事前連絡しておくと、不正利用検知の精度が上がり、正当な利用がブロックされるリスクも減る。
フリーWi-Fiでのネット決済
カフェや空港などのフリーWi-Fiは暗号化が不十分な場合があり、通信内容を傍受されるリスクがある。フリーWi-Fi環境ではカード番号の入力やネットバンキングの利用は避けるのが鉄則だ。どうしても必要な場合は、VPNを利用して通信を暗号化しよう。
このあたりは「なんとなく怖い」で止まってしまいがちな分野でもある。通信の暗号化やパスワード管理の基本を一度まとめて読んでおくと、どこまで気をつければいいかの線引きがしやすくなる。
不審なメール・SMSのリンクをクリックした後
フィッシングメールのリンクを誤ってクリックし、カード情報を入力してしまった場合は、すぐにカード会社に連絡して利用停止の手続きを取ろう。また、フィッシングサイトに入力したパスワードを他のサービスでも使っている場合は、すべてのサービスのパスワードを変更する必要がある。
ナンバーレスカードやバーチャルカードを活用しよう
不正利用のリスクを減らす手段として、ナンバーレスカードやバーチャルカードの利用が注目されている。
ナンバーレスカード
三井住友カード（NL）やJCB CARD Wなど、カード表面にカード番号が印字されていないデザインのカード。カードを落としたり盗まれたりしても、番号が見えないため不正利用のリスクが大幅に低い。カード番号はアプリで確認できるので、ネットショッピング時にも問題なく使える。
バーチャルカード
実体のないカード番号をネット決済専用に発行するサービス。使い捨ての番号を都度発行できるタイプもあり、万が一番号が漏洩しても実際のカードには影響が及ばない。PayPayカードやエポスカードなど、バーチャルカード機能を提供しているカード会社が増えている。
ここまで読んで「そもそもカード番号だけでなぜ決済できてしまうのか」が気になった方もいるはずだ。決済がどう処理され、どこにリスクが生まれるのかを知っておくと、対策の理由まで腑に落ちやすくなる。
よくある質問｜クレジットカードの不正利用について
Q. 不正利用されたらカード番号は変わる？
はい、変わる。不正利用が確認されると、現在のカードは利用停止になり、新しいカード番号で再発行される。Apple PayやGoogle Payに登録しているカード情報も更新が必要になるほか、定期支払いに設定しているサービスにも新しいカード番号を登録し直す必要がある。
Q. 少額の不正利用でも補償される？
金額の大小に関わらず、不正利用と認定されれば補償の対象になる。むしろ少額の不正利用は「テスト決済」として行われることが多く、その後に高額な不正利用が続くケースもあるため、少額でも見覚えのない請求は早めにカード会社に報告するのが重要だ。
Q. 警察に届け出る必要はある？
カード会社から「被害届を出してください」と依頼されることがある。補償手続きの一環として必要になるケースもあるため、カード会社の指示に従おう。最寄りの警察署やサイバー犯罪相談窓口に相談すれば対応してもらえる。
Q. 3Dセキュアとは何？
3Dセキュアは、ネットショッピング時にカード番号だけでなく、ワンタイムパスワードや生体認証で本人確認する仕組み。Visa Secure、Mastercard Identity Check、J/Secureなどの名称で提供されている。この機能を有効にしておくと、カード番号が漏洩しても第三者が決済できなくなるため、不正利用対策として非常に有効だ。カード会社のアプリや会員サイトから簡単に設定できるので、まだ設定していない方はすぐに有効化しておこう。
Q. カード情報が漏洩したらすぐにわかる？
情報漏洩自体は即座にわかるとは限らない。ECサイトやサービス提供者側でセキュリティインシデントが発生した場合、公表されるまでに時間がかかるケースもある。だからこそ、利用通知をオンにして自分で監視することが重要になる。カード会社の不正検知システムが怪しい取引を検出した場合は、カード会社から電話やSMSで連絡が来ることもある。
とはいえ、毎月の明細に並ぶ金額が普段どのくらいなのかを把握していないと、「見覚えがあるか」の判断自体が難しくなる。支出の全体像を掴む習慣づくりから始めたい方は、家計の整理法を扱った本が参考になる。
Q. 不正利用の調査にはどのくらいの期間がかかる？
カード会社の調査期間は通常1〜2か月程度。調査中は該当金額の請求が保留されるのが一般的だ。調査完了後、不正利用と認定されれば請求が取り消しになる。調査の進捗はカード会社に問い合わせれば教えてもらえるので、不安な場合は定期的に確認しよう。
Q. デビットカードやプリペイドカードでも補償はある？
デビットカードは銀行によって補償の有無や条件が異なる。クレジットカードほど手厚い補償がない場合もあるため、利用規約を確認しておこう。プリペイドカードは補償がないケースも多いが、チャージ式であるため被害額がチャージ残高に限定されるという利点がある。不正利用リスクを考慮すると、補償が充実しているクレジットカードが安心感では有利だ。
まとめ｜不正利用は「早期発見・即時連絡」で被害を最小限に
クレジットカードの不正利用対策のポイントをまとめると次の通りだ。
- 利用通知をオンにして、身に覚えのない決済にすぐ気づける状態を作る
- 不正利用に気づいたらカード会社にすぐ連絡→利用停止→新カード発行
- 正しい手順で対処すれば、多くの場合は補償が受けられる
- 3Dセキュアの有効化やパスワードの使い回し防止など、日常的な対策が被害を防ぐ
- カード裏面の署名は補償の条件になるため、必ず記入しておく
不正利用のリスクをゼロにすることはできないが、日頃の対策と正しい対処法を知っておくだけで被害を最小限に抑えられる。利用通知の設定、3Dセキュアの有効化、ナンバーレスカードの活用といった対策はどれも手間がかからず効果が高い。万が一被害に遭っても、カード会社に速やかに連絡すれば補償が受けられるケースがほとんどだ。この記事を参考に、自分のカードのセキュリティ設定をぜひ見直してみてほしい。
外部参考リンク：
一般社団法人日本クレジット協会
警察庁サイバー犯罪対策
消費者庁
