SHOPPUで注文後に詐欺サイトと気づいたらどうする？注文キャンセル・クレジットカード停止・個人情報流出後の対処法を解説

ネット通販で商品を注文し、クレジットカード番号や氏名・住所などを入力した後に「詐欺サイトかもしれない」と気づいた場合、最優先すべきなのはサイト上の注文キャンセル操作ではなく、カード会社への連絡と証拠の保存です。偽ショッピングサイトでは、表示されているキャンセル窓口自体が機能しなかったり、問い合わせをきっかけに追加の個人情報を要求されたりする場合があります。カード情報を入力してしまった場合は、注文が確定したかどうかにかかわらず、カード会社の公式窓口へ速やかに連絡し、「偽サイト・詐欺サイトの疑いがある通販サイトへカード情報を入力した」と伝えることが重要です。警察庁も、偽ショッピングサイトへクレジットカード番号などを入力した場合には、カード会社へ連絡して支払いの停止を依頼するよう案内しています。本記事では、「SHOPPU」など安全性に疑問がある通販サイトで注文してしまった場合を想定し、注文自体を取り消せるのか、カードを止めるべきか、不正請求がまだ出ていない場合はどうするのか、入力した個人情報への対策まで順番に解説します。

最初に結論：カード会社への連絡を最優先する

クレジットカード番号、有効期限、セキュリティコードなどを不審な通販サイトへ入力した場合は、まずカード発行会社へ連絡します。警察庁は、偽ショッピングサイト等にカード番号を入力してしまった場合には、クレジットカード会社へ連絡して支払いの停止を依頼するよう案内しています。[参照：警察庁 偽ショッピングサイト・詐欺サイト対策]

カード会社には、「ネット通販で自分自身が注文操作をしたものの、その後サイトが詐欺サイトの可能性が高いと分かった」「カード番号・有効期限・セキュリティコードを入力した」「注文金額はいくらだった」と具体的に伝えます。

カード会社は状況に応じて、カード利用停止、不正利用監視、カード番号の変更・再発行、売上処理の確認、支払いに関する調査などを案内します。自分でアプリから一時ロックするだけで終わらせず、詐欺サイトへカード情報を渡した可能性があることをカード会社へ伝えるのが安全です。

注文自体をキャンセルできるのか？

相手が正常な通販事業者であれば、注文後のキャンセルについてはサイトに表示されているキャンセル・返品条件などに従うことになります。しかし相手が本当に偽ショッピングサイトや詐欺サイトであれば、通常の通販事業者と同じようにキャンセル処理をしてもらえるとは限りません。

問い合わせフォームから「キャンセルします」と送信しても返事が来ない、連絡先そのものが架空、メールアドレスが無効、キャンセルしたはずなのにカード請求される、といった可能性があります。

そのため「注文を取り消せるか」と「クレジットカードから代金を取られるのを防げるか」は別の問題として考える必要があります。相手サイトで注文キャンセルができなくても、カード会社へ事情を伝え、支払いの停止や調査について相談することが重要です。

サイトのキャンセルボタンを押せば安心とは限らない

不審なサイトに「注文キャンセル」「返金申請」などのボタンがあっても、それが本当にキャンセル処理につながるとは限りません。

むしろ「返金のためにカード番号をもう一度入力してください」「本人確認のためSMSへ届いた番号を入力してください」「返金手数料を先に払ってください」などと追加情報を要求する詐欺につながる可能性があります。

すでに詐欺サイトの可能性を疑っている場合は、サイト側へ新たなカード情報、銀行口座の暗証番号、ワンタイムパスワードなどを入力しないでください。

「まだ利用明細に出ていない」場合でもカード会社へ連絡する

注文直後ではカード会社の利用明細にまだ請求が表示されていない場合があります。しかし「明細に出ていないから被害はない」と判断するのは早すぎます。

決済情報がカード会社へ届くまで時間がかかったり、最初の注文とは別に、盗まれたカード情報が後日別の加盟店で不正利用されたりする可能性があるためです。

日本クレジット協会も、フィッシングサイトなどへアクセスしてカード情報を入力してしまった場合には、保有するクレジットカード会社へ連絡するよう案内しています。[参照：日本クレジット協会]

カードを止めれば注文代金も自動的にキャンセルされる？

ここも重要なポイントです。カードを利用停止・再発行したからといって、それ以前に成立したカード決済が必ず自動的に消えるわけではありません。

例えば注文時点ですでに売上処理が行われている場合、カード番号を停止してもその取引が請求として上がってくる可能性があります。そのためカード停止だけでなく、「この通販取引について詐欺サイトの疑いがある」とカード会社へ明確に申告することが大切です。

実際に支払いを取り消せるか、調査対象になるか、どのような手続きが必要かは、カード会社や決済状況、取引内容によって異なります。カード会社から求められた資料があれば提出できるよう、注文画面などを保存しておきましょう。

注文金額とカード情報流出は別々に考える

例えば5万円の家電を注文した場合、「5万円の注文を止めれば終わり」と考えたくなります。しかし詐欺サイトにカード番号を入力していれば、その5万円とは別にカード情報が悪用される危険があります。

例えば数日後に海外サービスで数千円、その後別の店で数万円というように、本人が注文していない取引へ利用されるケースも考えられます。

したがってカード会社へは「注文を止めたい」だけでなく、「カード情報そのものが第三者に渡った可能性がある」と説明することが重要です。

まず保存しておきたい証拠

サイトが突然閉鎖される可能性があるため、可能であればカード会社や警察へ相談する前後に証拠を保存します。ただし、不審なサイトへ再ログインするために新たなパスワードや認証情報を入力する必要がある場合は無理にアクセスしないでください。

警察庁は偽サイト被害の場合、サイトのURLや画面、購入日時、事業者情報、取引情報、相手とのメールなどを保存するよう案内しています。[参照：警察庁]

• 通販サイトのURL
• 商品ページのスクリーンショット
• 注文完了画面
• 注文番号
• 商品名・価格
• 注文した日時
• 注文確認メール
• 販売会社名・住所・電話番号などの表示
• カード決済の金額
• サイトとのメール・チャットの内容
• カード会社から届いた利用通知

「詐欺だと思ったので全部消してしまった」という状態にせず、証拠は残しておく方が後の相談に役立ちます。

安全性が確認できないサイトへ再度アクセスしすぎない

証拠保存のためとはいえ、何度も怪しいサイトへアクセスする必要はありません。特にファイルやアプリをダウンロードする指示が出た場合は実行しないでください。

「キャンセル専用アプリ」「返金アプリ」「セキュリティ確認アプリ」などとして不審なソフトをインストールさせる手口も考えられます。

必要な画面がすでに注文確認メールなどとして残っているのであれば、それを保存し、以後はカード会社・消費生活センター・警察などの正規窓口を利用する方が安全です。

氏名・住所・電話番号を入力した場合はどうする？

通販サイトではカード情報だけでなく、氏名、郵便番号、住所、電話番号、メールアドレスなどを入力するのが通常です。偽サイトだった場合、それらの情報も第三者に取得された可能性を考える必要があります。

警察庁もフィッシングで狙われる情報として、氏名、住所、電話番号、生年月日、メールアドレス、カード番号、各種ID・パスワードなどを挙げています。[参照：警察庁 フィッシング対策]

氏名・住所だけを入力したからといって銀行口座から直ちにお金を引き出されるわけではありません。しかし、その情報を使った詐欺メール、電話、SMS、偽の宅配通知などが届く可能性には注意した方がよいでしょう。

メールアドレスとパスワードを登録した場合はパスワード変更も重要

もし不審な通販サイトで会員登録をし、その際に普段使っているパスワードと同じものを使用した場合は、同じパスワードを使っている他のサービスも変更してください。

例えば偽通販サイトに「example@gmail.com」と普段使用しているパスワードを入力しており、その組み合わせをAmazon、楽天、SNSなどでも使っている場合、不正ログインを試される可能性があります。

警察庁も、偽ショッピングサイトへID・パスワードを入力した場合、そのID・パスワードを利用しているすべてのサービスでパスワードを変更するよう案内しています。[参照：警察庁]

パスワード変更では「使い回し」を解消する

変更するときに「Password123」から「Password124」へ少しだけ変えるのではなく、サイトごとに別の強いパスワードを設定することが重要です。

利用できるサービスでは二要素認証・多要素認証も有効にしておくと、不正ログインへの防御を強められます。

特にメールアカウントが乗っ取られると、他サービスのパスワード再設定メールまで読まれる可能性があるため、メールのセキュリティは優先度が高いと考えましょう。

3Dセキュアのワンタイムパスワードまで入力した場合

カード決済時にSMSやカード会社アプリへ届いたワンタイムパスワードを入力している場合も、その事実をカード会社へ伝えてください。

本人認証サービスはネット決済時の不正利用を防ぐ仕組みですが、不審な画面へ本人が認証情報を入力してしまうケースもあります。

日本クレジット協会は、自分が買い物をしていないのにワンタイムパスワードが届いた場合などには、不正利用のおそれがあるため速やかにカード会社へ連絡するよう案内しています。[参照：日本クレジット協会]

カード会社へ何と説明すればいい？

難しく説明する必要はありません。次の情報を整理しておくと話が通じやすくなります。

• 注文した日時
• サイト名・URL
• 注文した商品
• 注文金額
• 入力したカード情報の範囲
• 3Dセキュア認証をしたか
• 注文後に詐欺サイトの疑いがあると判明したこと
• すでに利用明細・利用通知が出ているか

「自分で購入操作したから不正利用として相談できない」と自己判断せず、まずカード会社へ事実をそのまま伝えてください。カード会社が取引状況を確認し、必要な手続きを案内します。

カード会社への連絡はメールやSMSに記載された番号ではなく公式窓口から

詐欺サイトへ情報を入力した直後には、「カードが不正利用されました」「返金の手続きはこちら」といった偽メールやSMSが届く可能性もあります。

カード会社への連絡は、カード会社の公式アプリ、公式ウェブサイト、カード裏面など信頼できる方法で確認した電話番号から行いましょう。

日本クレジット協会も、カード会社を名乗る不審な連絡からカード情報を聞き出す手口に注意を呼びかけています。[参照：日本クレジット協会]

注文キャンセルのために相手へ電話する必要はある？

本当に実在する通販会社で、公式な連絡先であることが確認できている場合は、キャンセルを申し出ること自体は可能です。

しかし、詐欺サイトと考えられる場合には、その電話番号やメールアドレスも偽物である可能性があります。また「返金するので銀行口座情報を教えてほしい」「本人確認にカードの暗証番号が必要」と言われて、さらに情報を渡してしまう危険もあります。

キャンセル連絡を行う場合でも、カード番号、カード暗証番号、ワンタイムパスワード、ネットバンキングのパスワードなどは絶対に伝えないでください。

ネット通販には一般的なクーリング・オフがない

正規のネット通販で買った商品について、「注文後だから8日以内ならクーリング・オフできる」と考えるのは正しくありません。

消費者庁の特定商取引法ガイドでは、通信販売には訪問販売などと同じクーリング・オフ制度はないと説明されています。商品の返品については、事業者が表示している返品特約などが重要になります。[参照：消費者庁 特定商取引法ガイド]

返品特約が表示されていない場合などには特定商取引法上の返品ルールが適用されるケースがありますが、詐欺サイトの場合は、そもそも事業者が法律に沿って誠実に返品へ応じることを期待できないため、通常の返品問題とは分けて考える必要があります。

「キャンセル不可」と書かれていてもカード会社へ相談してよい

サイトに「注文確定後は一切キャンセル不可」と書かれていたとしても、それを見てカード会社への相談まで諦める必要はありません。

正常な通販契約におけるキャンセル条件と、偽サイトや詐欺的取引に関するカード会社への相談は別の問題だからです。

詐欺サイトの疑いを持つ具体的な理由や、注文後の状況をカード会社へ説明し、その後の対応を確認してください。

利用明細は今後しばらく継続して確認する

カードを再発行した場合でも、旧カード番号による不審な利用がなかったか利用明細を確認しておくことが大切です。

消費者庁もクレジットカードの不正利用が増えているとして、日頃から利用明細を確認し、身に覚えのない請求があればすぐカード会社へ連絡するよう呼びかけています。[参照：消費者庁 クレジットカードの不正利用にご注意ください]

数百円程度の見慣れない決済でも「少額だから放置」で済ませず、心当たりがなければカード会社へ確認しましょう。

カードの利用通知を有効にしておく

利用しているカード会社にリアルタイムの利用通知機能がある場合は、有効にしておくと不審な決済へ早く気づけます。

日本クレジット協会によると、利用通知サービスではカード利用の都度、メールやスマートフォンのプッシュ通知などを受け取れる場合があります。[参照：日本クレジット協会 利用通知サービス]

ただし利用通知を装ったフィッシングもあるため、通知から怪しいリンクを開くのではなく、カード会社の公式アプリで明細を確認する習慣が安全です。

警察へも相談できる

実際に偽ショッピングサイトの被害に遭った場合、警察庁は最寄りの警察署またはサイバー犯罪相談窓口へ相談するよう案内しています。[参照：警察庁 サイバー事案に関する相談窓口]

その際、サイトURL、スクリーンショット、注文確認メール、決済記録、事業者情報などを持っていると相談しやすくなります。

緊急の事件・事故として110番を利用する状況でなければ、最寄りの警察署やサイバー相談窓口のほか、警察相談専用電話「#9110」を利用する方法もあります。

消費生活センターへは188で相談できる

「カード会社へどう説明すればよいか分からない」「通販サイトとの契約について相談したい」「返金対応について専門家に相談したい」という場合は、消費者ホットライン188を利用できます。

消費者庁はインターネット取引で身に覚えのない請求などのトラブルがあった場合、消費生活センターへの相談を案内しています。[参照：消費者庁 インターネット通販の決済について]

188へ電話すると、原則として最寄りの消費生活相談窓口につながります。

銀行振込もしてしまった場合はさらに急いで連絡する

カード決済とは別に、銀行口座へ代金を振り込んでしまった場合は、振込元の金融機関へ速やかに事情を説明してください。

すでに相手が資金を引き出しているなど、必ず取り戻せるとは限りません。しかし時間が経つほど対応が難しくなる可能性があるため、詐欺と疑った時点で金融機関と警察へ相談することが重要です。

「カード会社へ連絡したから銀行振込分も止まる」ということはありません。それぞれ別の決済手段なので、個別に対応する必要があります。

代引きの商品が届いた場合はどうする？

詐欺サイトによっては、注文後に頼んだ物とは違う商品を代引きで送りつけるケースも考えられます。

注文内容と明らかに異なる不審な代引き荷物については、その場で慌てて支払わず、送り主や注文状況を確認してください。家族にも「不審な代引き荷物が来ても勝手に支払わないでほしい」と共有しておくと安全です。

一度支払って荷物を受け取ると対応が複雑になる場合があるため、不審な配送が予定されている場合は特に注意しましょう。

住所が知られたからクレジットカードを勝手に作られる？

氏名・住所・電話番号だけで、通常すぐに本人名義のクレジットカードや銀行口座が自由に作れるわけではありません。金融機関では本人確認があります。

ただし、生年月日、本人確認書類の画像、マイナンバーカードや運転免許証の情報などまで渡している場合はリスクが高くなります。

もし通販サイトへ運転免許証やマイナンバーカードの画像など通常の家電通販では不要な本人確認資料まで送ってしまった場合は、その事実も警察や関係機関へ相談した方がよいでしょう。

カード情報と一緒に暗証番号を入力した場合は必ず申告する

通常のインターネット通販で、クレジットカードの4桁暗証番号を直接サイトへ入力する場面は一般的ではありません。

もしカード番号だけでなく暗証番号まで入力してしまった場合は、そのことを隠さずカード会社へ伝えてください。

同様に、銀行口座のログインID、パスワード、ワンタイムパスワードまで入力した場合は、カード会社だけではなく該当する銀行へも直ちに連絡する必要があります。

「SHOPPUが詐欺サイト」という情報だけで断定はしない

通販サイトについては、名称が似たサイトやコピーサイトが存在する可能性があります。そのため「SHOPPU」という名称だけをもって、特定の事業者を詐欺サイトと断定することは適切ではありません。

重要なのは、自分が実際に利用したURL、特定商取引法に基づく表記、住所・電話番号、支払い方法、不自然な日本語、極端な値引き、連絡の可否などを確認することです。

警察庁も偽ショッピングサイトの特徴として、極端な値引き、支払方法の不自然さ、架空または無関係な住所の掲載などを例示しています。[参照：警察庁]

詐欺通販サイトでよく見られるチェックポイント

確認点	注意したい状態
価格	市場価格より不自然に安い
会社情報	会社名・住所・電話番号が不明確
住所	検索すると無関係な住宅・企業などが出る
日本語	不自然な翻訳や表現が多い
決済	表示と異なる支払方法へ誘導される
連絡	メールが返らない・電話がつながらない
ドメイン	有名企業に似せた不自然なURL
在庫表示	希少商品が常に大量在庫など不自然

一つ当てはまっただけで必ず詐欺とは言えませんが、複数の不自然な点がある場合は取引を続けないことが重要です。

今すぐ行う対処を時系列で整理

1. 詐欺サイトの可能性が高いと気づいたら追加の情報入力・送金を止める
2. サイトURL、注文画面、確認メールなどの証拠を保存する
3. クレジットカード会社の公式窓口へすぐ連絡する
4. カード情報を不審サイトへ入力したことを伝え、停止・再発行・決済調査について指示を受ける
5. カード利用明細・利用通知を確認する
6. サイトで使ったパスワードを他サービスでも使っているなら変更する
7. 不審なSMS・メール・電話に注意する
8. 必要に応じて消費者ホットライン188へ相談する
9. 偽サイト被害が疑われる場合は警察・サイバー相談窓口へ相談する

特に1～4は「数日様子を見てから」ではなく、気づいた時点で行う方が安全です。

やってはいけないことも確認しておく

焦ると「とにかくキャンセルしなければ」と考え、さらに危険な操作をしてしまうことがあります。

• 返金のためと言われてカード番号を再入力する
• カードの暗証番号を相手へ伝える
• SMSで届いたワンタイムパスワードを相手へ伝える
• 返金保証金・キャンセル料として追加送金する
• 相手の指示で遠隔操作アプリをインストールする
• SNSで見つけた「詐欺被害回収業者」へ安易に送金する
• 証拠をすべて削除する

被害後の「返金代行」「被害回復」を装った二次被害にも注意が必要です。

カードを再発行した後にも注意すること

カード番号が変更されれば、旧カードを登録していた正規のサブスクリプションや通販サイトなどで支払い方法の再設定が必要になる場合があります。

一方、一部の継続課金などではカード会社・国際ブランドの仕組みにより新しいカード情報へ更新されるケースもあるため、「再発行したからすべての請求が完全に止まる」とは限りません。

カード会社から案内された期間は利用明細を継続的に確認し、不審な利用が見つかったら速やかに申告しましょう。

注文した商品が本当に届いた場合はどうする？

商品が届いたからといって、カード情報の安全性が証明されたとは限りません。偽ブランド品や注文と異なる商品を送る悪質サイトもあります。

逆に、調査した結果、実在する正規通販サイトだったという可能性もあります。その場合のキャンセル・返品は通常の通販契約として返品特約などを確認することになります。

重要なのは、「商品が届いた・届かなかった」だけで判断するのではなく、カード会社へ申告した情報流出リスクへの対応はカード会社の指示に従うことです。

まとめ：注文キャンセルより先にカード会社へ連絡することが重要

通販サイトで注文した直後に詐欺サイトの可能性へ気づいた場合、最初に考えるべきなのは「サイトで注文をキャンセルできるか」だけではありません。クレジットカード情報を入力しているなら、カード会社の公式窓口へ速やかに連絡し、カード情報を不審なサイトへ入力したことと、注文金額・日時を伝えることが最優先です。

警察庁も、偽ショッピングサイトへカード番号を入力してしまった場合はカード会社へ連絡して支払い停止を依頼するよう案内しています。[参照：警察庁 偽ショッピングサイト・詐欺サイト対策]

サイト上でキャンセル申請ができても、相手が本当に詐欺サイトなら処理される保証はありません。またカードを停止しても、注文時にすでに成立した決済が機械的にすべて消えるわけではないため、カード会社へ該当取引についても相談してください。

同時に、サイトURL、注文確認画面、メール、商品名、注文日時、金額などを保存します。IDとパスワードも入力しており、そのパスワードを他のサービスで使い回している場合は、該当サービスすべてで変更しましょう。

その後も利用明細を確認し、身に覚えのない決済があればカード会社へ申告します。必要に応じて消費者ホットライン188や警察のサイバー相談窓口にも相談できます。[参照：消費者庁][参照：警察庁 サイバー事案に関する相談窓口]

「注文を取り消せるか確認してからカードを止めよう」と待つ必要はありません。カード情報が流出した可能性と、注文代金の処理は分けて考え、まずカード会社へ連絡することが被害拡大を防ぐための基本対応です。