三菱ＵＦＪ銀行のデビットカードを利用していて、フィッシングサイトにカード情報や認証コードを入力した直後、身に覚えのない決済が発生した場合は、できるだけ早く対応することが重要です。デビットカードは原則として決済と連動して預金口座から代金が引き落とされるため、クレジットカードとは被害に気付くタイミングやお金の動きが異なります。
ただし、身に覚えのない引き落としが発生したからといって、必ず自己負担になるわけではありません。三菱ＵＦＪデビットには不正利用に対する補償制度があり、具体的な事情を確認したうえで補償の可否が判断されます。ここでは、フィッシング詐欺による不正利用が疑われる場合に何をすればよいのか、認証コードを入力してしまったケースではどう考えればよいのかを整理します。
フィッシングサイトに認証コードを入力すると不正決済されることがある
フィッシング詐欺では、Appleなどの有名企業や金融機関、通販サイトなどを装ったメールやSMSから偽サイトへ誘導し、カード番号、有効期限、セキュリティコード、ID、パスワードなどを入力させる手口が使われます。
さらに注意したいのが、オンライン決済時に送信される認証コードまで入力させる手口です。利用者は「iCloudの支払い情報を更新している」などと思って操作していても、実際には第三者が別の加盟店で行おうとしている決済の認証を成立させてしまう場合があります。
そのため、認証コードを入力した直後に、利用した覚えのない航空会社、通販会社、旅行会社などの名義で引き落としが発生した場合には、加盟店名だけを見て原因を推測するのではなく、不正利用の可能性を前提にカード発行会社へ連絡することが大切です。
警察庁も、フィッシングによってカードなどの不正利用被害に遭った場合には、サービス提供会社へ相談するとともに、警察への通報・相談を案内しています。[参照]
最優先は三菱ＵＦＪ銀行への連絡とカードの不正利用対策
不正利用に気付いたとき、「返金されるか」を調べることより先に行いたいのが、カード発行会社への連絡です。カード情報がフィッシング犯に渡っている場合、最初の決済だけで終わらず、その後に別の決済を試される可能性があるためです。
三菱ＵＦＪ銀行は三菱ＵＦＪデビットについて、不正利用補償を設けています。また、同行はデビットカードを装ったフィッシングについても注意喚起しており、カード情報などを偽サイトへ入力すると不正利用される可能性が高いと案内しています。[参照]
したがって、被害が疑われる場合には、公式サイトやカードに記載された正規の窓口を確認し、三菱ＵＦＪ銀行へ速やかに連絡しましょう。検索広告や届いたメール・SMSに書かれた電話番号やURLをそのまま信用するのではなく、銀行公式サイトや公式アプリから窓口を確認する方法が安全です。
銀行へ連絡するときに整理しておきたい情報
- 不正利用と思われる決済日時
- 利用明細に表示されている加盟店名
- 引き落とされた金額
- フィッシングサイトへアクセスした日時
- 入力した情報の種類
- 認証コードを入力したかどうか
- 届いたメールやSMSの内容
メールやSMS、偽サイトのURL、認証コードを入力した時刻などは削除せず、スクリーンショットなどで保存しておくと、その後の銀行や警察への説明に役立ちます。
三菱ＵＦＪデビットには不正利用補償がある
三菱ＵＦＪ銀行は、三菱ＵＦＪ-VISAデビットについて不正利用補償を設けており、公式サイトでは最大年間100万円の補償を案内しています。また、同行が連絡を受けた日から60日前までさかのぼり、その日以降に発生した一定の不正利用被害が補償対象になる旨が案内されています。[参照]
ただし、不正利用なら無条件で全額返金されるという意味ではありません。同行は、利用者の故意または重大な過失によって生じた場合など、補償できない場合があることも明記しています。
フィッシングサイトで認証コードまで入力したケースについても、具体的な入力経緯、銀行側の認証方法、不正利用された取引の内容などによって判断が変わる可能性があります。そのため、「自分で認証コードを入力したから絶対に補償されない」「詐欺だから必ず返金される」のどちらとも断定せず、まず銀行へ事実関係を正確に伝えて補償の審査を受けることが重要です。
返金手続きはどのように進む？
銀行へ連絡すると、不正利用の状況確認が行われます。必要に応じてカードの利用停止や再発行などの案内を受け、身に覚えのない取引について調査が行われる流れになります。
ここで重要なのは、利用明細に表示された会社へいきなり「返金してください」と連絡するより、まずカード発行会社へ不正利用として申告することです。明細上の加盟店名と、実際にカード情報を盗んだ人物・組織が同じとは限らないからです。
例えば、明細に航空会社名が表示されていたとしても、その航空会社がフィッシングを行ったことを意味するわけではありません。第三者が盗んだカード情報を利用して、その会社の商品やサービスを購入した可能性があります。明細に記載された加盟店を詐欺業者と決めつけないことも大切です。
警察への被害届や相談は必要？
フィッシング被害では、銀行から警察への相談や被害届などについて案内される場合があります。警察庁も、実際にフィッシング被害に遭った場合には最寄りの警察署またはサイバー事案に関するオンライン窓口への通報・相談を案内しています。[参照]
「警察へ行くのは面倒だから、少額なら諦めよう」と判断する前に、まず銀行へ相談して必要な手続きを確認するのがおすすめです。補償の調査にあたり、警察への相談状況などについて確認される可能性もあるためです。
警察へ相談するときのためにも、フィッシングメールやSMS、偽サイトのURL、利用明細、銀行とのやり取り、被害が発生するまでの時系列を保存しておくと説明しやすくなります。
カードだけでなく入力した情報全体を確認する
フィッシングサイトで入力したのがカード番号だけとは限りません。Apple IDなどのID・パスワードも入力したのであれば、そのアカウント自体が乗っ取られる危険があります。
警察庁は、フィッシングサイトに普段利用しているIDやパスワードを入力してしまった場合、そのID・パスワードを使用しているサービスについて速やかに変更するよう案内しています。特に同じパスワードを複数サービスで使い回している場合は、それらも変更する必要があります。[参照]
また、不正利用が一件確認された後も、しばらくは口座やデビットカードの利用明細を確認しましょう。少額の決済でカードが使えることを確認してから、高額な不正利用を行うケースも考えられるためです。
フィッシング被害に気付いた直後の対応手順
何から手を付ければよいか迷った場合は、次の順序で整理すると対応しやすくなります。
- 三菱ＵＦＪ銀行の正規窓口へ速やかに連絡する
- 身に覚えのないデビットカード利用を申告する
- カード停止・再発行など必要な措置を確認する
- メール、SMS、偽サイトURL、利用明細などの証拠を保存する
- 入力したIDやパスワードを変更する
- 銀行から案内された補償・調査手続きを進める
- 必要に応じて警察へ被害を相談する
- その後も口座・カード明細を継続して確認する
特にカード停止については「後で電話しよう」と先延ばしにしないことが重要です。カード情報が第三者に渡っている可能性がある以上、追加被害を防ぐ対応を優先します。
認証コードを入力してしまった場合でも銀行には正確に説明する
被害者が悩みやすいのが、「自分で認証コードを入力したので銀行に言いづらい」という点です。しかし、フィッシングは利用者を正規の手続きだと誤認させて情報を入力させる犯罪手口です。事実を隠したり説明を変えたりするのではなく、どの画面で何を入力したのかをそのまま伝えることが大切です。
銀行はその情報をもとに、取引状況や認証状況などを確認して補償の可否を判断します。補償されるかどうかは個別事情によるため、インターネット上の別の被害者の体験談だけで判断しないほうがよいでしょう。
三菱ＵＦＪ銀行自身もデビットカードの不正利用補償について公式情報を公開しています。制度や限度額、条件は変更される可能性があるため、実際に被害が発生した時点の最新情報を公式サイトと銀行窓口で確認してください。[参照]
まとめ：デビットカードのフィッシング被害はスピードと正確な申告が重要
三菱ＵＦＪデビットで身に覚えのない引き落としがあり、その直前にフィッシングサイトでカード情報や認証コードを入力していた場合は、不正利用の可能性を考えて速やかに銀行へ連絡することが重要です。
三菱ＵＦＪデビットには不正利用補償がありますが、補償の可否は個別の状況や規定に基づいて判断されます。認証コードを入力してしまったケースでも自己判断で諦めず、発生したことを正確に銀行へ説明して調査を依頼しましょう。
そして、カードの停止・再発行だけで終わらせず、フィッシングサイトに入力したパスワードの変更、証拠の保存、警察への相談、利用明細の継続確認まで行うことが再被害の防止につながります。被害後は「返金されるか」だけに意識を向けるのではなく、これ以上不正利用されない状態をできるだけ早く作ることを最優先にするのがポイントです。
コメント