クレジットカード情報の盗撮で200万円超の不正利用が可能だった理由とは？セキュリティの盲点を解説

近年、クレジットカードの不正利用に関するニュースが後を絶ちません。特に今回のように、スマートフォンでカードを撮影するだけで高額な買い物ができてしまうケースは衝撃的です。この記事では、なぜそのようなことが可能だったのか、そして私たちが日常で注意すべきポイントについて詳しく解説します。

カード情報だけで決済できる仕組み

オンラインショッピングでは、基本的に以下の情報があれば決済が可能です。

これらはカードの表面・裏面に記載されているため、スマートフォンで撮影するだけで簡単にコピーできてしまいます。

多くのECサイトではこの情報だけで決済でき、追加の本人確認がないことも珍しくありません。これは、ユーザビリティを優先した結果、セキュリティとのトレードオフが生じている一例です。

近年は「3Dセキュア（本人認証サービス）」という二段階認証が導入されていますが、すべての通販サイトがこれを義務化しているわけではありません。

例えば、大手ショッピングモールでは一部店舗が3Dセキュアに非対応であったり、カード会社が本人認証設定をしていない場合もあり得ます。今回の事件でも、そうした隙を突かれた可能性が高いです。

2024年、ある看護師が入院患者のクレジットカードをスマホで撮影し、ネットショッピングで不正利用した事件が発生しました。被害額は200万円以上。

加害者はカード情報を入手した後、本人認証が不要なサイトを利用し、複数回に分けて高額決済を行っていました。配送先は勤務先とは無関係な住所にするなど、身元特定を遅らせる工夫もしていたようです。

カード会社によっては、不正利用が確認された場合に全額補償される制度があります。ただし、カード所有者が管理を怠っていたとみなされると補償されない可能性もあります。

たとえば第三者が簡単にカードを撮影できる状態にあった場合や、利用明細の確認を怠っていた場合などが該当します。補償対象になるかどうかは状況により異なるため、詳細はカード会社へ確認が必要です。

カード情報をスマホで撮るだけで数百万円の買い物ができてしまうという事実は、私たちにとって他人事ではありません。「情報さえあれば買い物できる」便利さの裏にあるリスクをしっかり理解し、日頃から情報管理とセキュリティ設定を徹底することが重要です。

犯罪の被害者にならないためには、技術だけでなく意識が最大の防御になります。