カード会社を名乗るSMS・メールは本物？｜フィッシングを確認する方法

「不正利用のお知らせ」に見えても、確認先を変える

不安を煽る通知ほど、その場でリンクを押して確認したくなります。しかし、フィッシングはその心理を利用します。通知に書かれた金額や店舗名を覚えたうえで、普段使う公式アプリや会員ページを自分で開き、同じ利用・警告が存在するか確認します。

通知が偽物だったとしても、偶然別の身に覚えのない利用が発生している可能性まで否定できるわけではありません。メッセージの真偽と、カード明細の事実確認を分けます。

どの情報を入力させようとしているか確認する

クレジットカード番号、有効期限、セキュリティコード、会員ID・パスワード、氏名・住所などはフィッシングで狙われる情報です。さらに、本人認証サービス等で使うワンタイムパスワードや認証コードを求められる場合もあります。

カード会社から本物の利用確認通知が来ることもある

カード会社によっては、不審利用の検知や本人認証に関する正規通知を提供しています。だからこそ「カード会社を名乗るSMSは全部偽物」とは判断しません。正規通知の方式は会社・サービス・設定で異なるため、各カード会社が公式サイトで説明する現在の通知方法を確認します。

本物の可能性がある場合でも、受信メッセージから操作する必要があるとは限りません。公式アプリや会員サイトを直接開き、利用確認やセキュリティ通知を確認します。

電話で確認するときも通知本文の番号を使わない

電話が必要な場合は、SMS・メールに書かれた番号ではなく、カード本体、公式アプリ、公式サイトに掲載された番号を使います。メッセージ送信者が用意した連絡経路の中だけで「本物です」と説明されても、独立した確認にはなりません。

本当に身に覚えのない利用がある場合

公式アプリ・会員サイト・明細で実際に身に覚えのない利用を確認した場合は、カード会社へ連絡し、現在の案内に従います。利用停止、カード番号変更、調査、補償等の扱いは発行会社・契約・状況によって異なるため、このページでは一律の結果を保証しません。

すでにカード情報を入力した場合

ScamScanで再判定を繰り返すより、実際のカード会社へ連絡し、必要な対応について案内を受けてください。同時に、ID・パスワードや認証コードも入力した場合は、それぞれのアカウント状態も公式側から確認します。

→ フィッシングサイトへ情報を入力した後の対処

ScamScanで確認できる範囲

ScamScanは、カード会社を名乗る文面の緊急性、リンク、個人情報要求、金銭要求などを整理できます。しかし、実際のカード利用履歴、カードの有効状態、カード会社から送信されたかどうか、認証コードが使用されたかを直接照会する機能ではありません。