ネット通販で買い物をしたあと、明細に身に覚えのない請求を見つけたら。想像するだけで不安になりますよね。クレジットカード不正利用の被害額は、いまや年間500億円を超えています。しかも狙われるのは高級品だけではありません。フィギュアやトレーディングカードのような人気商品まで、転売目的で買われているのです。
この記事では、クレジットカード不正利用の手口と、今日からできる7つの自衛策をまとめました。被害に気づいたときの対処や、お金が戻る条件まで順番に解説します。自分と家族のカードを守るために、最後まで読んでみてください。
クレジットカード不正利用の被害額が年500億円を超えているって本当？
「500億円」という数字だけ聞くと、ピンとこないかもしれません。まずは公式の統計を確認しましょう。数字の中身を知ると、被害が誰にでも起こりうるものだとわかります。
日本クレジット協会の統計でわかる被害額の推移とは？
被害額の統計は、一般社団法人日本クレジット協会が公表しています。2026年3月公表のデータによると、2025年の不正利用被害額は510.5億円でした。前年より8.0%減ったものの、3年連続で500億円を超えています。
過去からの流れを表で見てみましょう。10年ほどで被害額は4倍以上になりました。
| 年 | 不正利用被害額 |
|---|---|
| 2014年 | 114.5億円 |
| 2021年 | 330.1億円 |
| 2024年 | 555.0億円（過去最悪） |
| 2025年 | 510.5億円 |
被害の9割超を占める「番号盗用」とは？
番号盗用とは、カード本体ではなくカード番号などの情報だけを盗んで使う手口です。2025年の被害では、この番号盗用が9割超を占めました。カードは財布の中にあるのに、ネット上で勝手に使われるわけです。
つまり「カードをなくしていないから安全」とは言えません。カードが手元にあっても、情報だけが盗まれて悪用される。これが今の不正利用の中心です。
対策が進んでも被害が高止まりしている理由とは？
2025年3月末までに、ネット通販サイトには3Dセキュアという本人認証の導入が実質義務化されました。効果は出ており、被害額は減少に転じています。それでも500億円台という高い水準のままです。
理由はシンプルで、盗む側の手口も変わり続けているからです。認証を突破するために、本人にパスワードまで入力させる偽サイトが増えました。対策と手口のいたちごっこが続いている状態です。だからこそ、利用者自身の防御が欠かせません。
なぜフィギュアや人気商品が不正利用の標的になるの？
盗んだカード情報で、なぜフィギュアを買うのか。不思議に思いませんか。実は犯人の目的はフィギュアそのものではありません。目的は現金化です。
換金しやすい商品が狙われる理由とは？
犯人が欲しいのは「すぐお金に変わる商品」です。人気フィギュアやトレーディングカード、ゲーム機は、フリマアプリで定価以上でも即売れることがあります。小さくて送りやすい点も好都合です。
ブランド品や新型スマホと同じ理屈で、趣味の商品が狙われています。「換金しやすい人気商品ほど、不正購入の標的になる」と覚えておいてください。
盗んだカード情報で購入し転売される流れとは？
不正の流れは大きく3段階です。まずフィッシングなどでカード情報を盗みます。次にその情報でECサイトから商品を購入します。最後にフリマアプリやオークションで転売し、現金化します。
商品の受け取りには、空き部屋や転送サービスが使われることもあります。足がつきにくい仕組みを作ってから実行するのです。被害者は「明細を見て初めて気づく」ケースがほとんどです。
限定品・予約商品が特に悪用されやすいのはなぜ？
限定品は市場に出回る数が少ないですよね。だから転売価格が上がりやすく、犯人にとって利益が大きくなります。発売直後や予約開始のタイミングは、不正注文が集中しやすい時期です。
また予約商品は、決済から発送まで時間が空きます。その間にカード会社が気づけば止められますが、本人が明細を見ていないと発覚が遅れます。人気商品の予約時期こそ、明細チェックの意識を高めたいところです。
カード情報はどうやって盗まれるの？
自衛するには、まず盗まれ方を知ることが近道です。手口は大きく3つに分けられます。どれも特別な人だけが遭うものではありません。
偽サイト・偽SMSを使うフィッシング詐欺とは？
フィッシング詐欺は、本物そっくりの偽サイトに誘導して情報を入力させる手口です。入口はメールやSMSです。「カードが停止されました」「支払いが確認できません」といった文面で、不安をあおって偽サイトへ誘導します。
今の被害の多くは、このフィッシングが起点です。メールやSMSのリンクからカード情報を入力しない。この1つを徹底するだけで、リスクは大きく下がります。
ECサイトからの情報漏えいで被害に遭う仕組みとは？
自分がどれだけ注意しても、買い物をしたサイト側から情報が漏れることがあります。ECサイトへの不正アクセスで、カード番号が流出する事件は毎年起きています。この場合、利用者に落ち度はありません。
だからこそ「漏れたあとに早く気づく」対策が重要になります。利用通知の設定と明細の確認が、漏えい型の被害への現実的な防御策です。漏えいの発表があったサイトを使っていたら、カードの差し替えも検討しましょう。
実店舗で起こるスキミングの手口とは？
スキミングは、カードの磁気情報を専用の機械でコピーする手口です。かつては偽造カードの原因として大きな問題でした。今はICチップ化が進み、偽造被害は2025年で7.2億円まで減っています。
とはいえゼロではありません。海外のATMや、見慣れない決済端末には注意が必要です。カードを店員に渡したまま目を離さない。昔ながらの基本も、まだ有効です。
不正利用の被害に遭いやすい人の特徴とは？
同じようにネットを使っていても、被害に遭いやすい人と遭いにくい人がいます。違いは知識よりも習慣です。3つの特徴に心当たりがないか、確認してみてください。
パスワードを使い回している人が危ない理由とは？
複数のサイトで同じパスワードを使っていませんか。どこか1つのサイトから情報が漏れると、他のサイトにも同じ組み合わせでログインを試されます。これをリスト型攻撃と呼びます。
ECサイトにはカード情報が登録されていることが多いですよね。つまりパスワードの使い回しは、カード情報の入口を増やす行為です。よく使うサイトから順に、パスワードを分けていきましょう。
利用明細を確認しない人が被害に気づけない理由とは？
不正利用の多くは、少額のテスト決済から始まります。数百円の請求で「カードが使えるか」を確認してから、大きな金額を使うのです。明細を見ない人は、このテスト段階を見逃します。
発覚が遅れると、補償の期限に間に合わないおそれも出てきます。月1回の明細チェックを習慣にするだけで、被害の芽を早く摘めます。アプリの通知を使えば、確認の手間はほぼゼロです。
メールやSMSのリンクからログインする習慣が危険な理由とは？
「便利だからメールのリンクを押してログインする」。この習慣がある人は、フィッシングに引っかかる確率が上がります。本物のメールと偽物のメールを、毎回見分けるのは困難だからです。
見分けようとするのではなく、リンクからはログインしないと決めるのが確実です。ブックマークか公式アプリからアクセスすれば、偽サイトに入る余地がなくなります。習慣を1つ変えるだけの、費用ゼロの対策です。
今日からできる7つの自衛策とは？
ここからは具体的な自衛策です。全部を一度にやる必要はありません。上から順に、できるものから設定してみてください。1と2だけでも今日中にやる価値があります。
1.利用通知・明細アプリをONにして即日で異変に気づく
カード会社の公式アプリには、利用のたびに通知が届く機能があります。まずこれをONにしましょう。身に覚えのない決済に、その日のうちに気づけます。
早期発見は、被害額を抑える一番の武器です。通知が来るだけで「明細を見る習慣がない」という弱点も自然に補えます。
2.3Dセキュア（本人認証）とワンタイムパスワードを設定する
3Dセキュアは、ネット決済のときに本人確認を挟む仕組みです。カード会社のサイトやアプリから登録できます。未設定の人は、この機会に済ませてしまいましょう。
認証方法は、使い捨てのワンタイムパスワードやアプリ認証が安心です。固定パスワードより盗まれにくいからです。設定は1回だけ、効果はずっと続きます。
3.パスワードの使い回しをやめて二段階認証を導入する
すべてのパスワードを一気に変えるのは大変です。まずカード会社と、カード情報を登録しているECサイトから変えましょう。パスワード管理アプリを使えば、覚える負担もなくなります。
あわせて二段階認証も設定してください。パスワードが漏れても、もう1つの関門で止められます。「漏れる前提」で守りを二重にするのがコツです。
4.メール・SMSのリンクを踏まず公式アプリからアクセスする
カード会社や通販サイトを名乗る連絡が来たら、リンクは押さないでください。内容が気になるときは、公式アプリかブックマークから自分でアクセスします。本物の重要なお知らせなら、ログイン後の画面にも表示されます。
「緊急」「本日中」といった急かす言葉は、フィッシングの典型です。急かされたときほど、一呼吸おいて公式経路から確認しましょう。
5.利用しないカードの限度額を下げる・解約する
持っているだけでほぼ使っていないカードはありませんか。使っていないカードは明細を見る機会も少なく、不正に気づきにくい存在です。思い切って解約するか、限度額を下げておきましょう。
限度額は、被害の上限額でもあります。普段の生活に必要な額まで下げておくだけで、万一のダメージを小さくできます。変更はアプリから数分で完了します。
6.ナンバーレスカードやバーチャルカードを活用する
ナンバーレスカードは、券面に番号が印字されていないカードです。盗み見やスキミングによる番号流出を防げます。次の更新や新規発行のときに、選択肢に入れてみてください。
バーチャルカードも有効です。ネット専用の番号を発行し、サイトごとに使い分けられます。万一漏れても、その番号だけ止めれば済みます。本体の番号を晒さないという発想の対策です。
7.フリーWi-Fiや不審なECサイトでカード情報を入力しない
暗号化されていないフリーWi-Fiでは、通信内容を盗み見られる危険があります。カード情報の入力は、自宅の回線かスマホのモバイル通信で行いましょう。
極端に安い価格のサイトや、日本語が不自然なサイトも要注意です。情報を抜くための偽通販サイトかもしれません。運営者情報と支払い方法を確認してから買うクセをつけてください。
身に覚えのない請求を見つけたら最初に何をすべき？
もし不審な請求を見つけたら、落ち込む前に動きましょう。やることは3つだけです。順番も決まっています。最初の連絡先はカード会社です。
カード会社へ連絡して利用停止・再発行する手順とは？
まずカード裏面か公式アプリに記載の窓口へ連絡します。多くのカード会社は、紛失・盗難用の窓口を24時間受け付けています。連絡すればカードはすぐ止まり、それ以上の被害を防げます。
「不正かどうか確信がなくても連絡してよい」と覚えておいてください。調査はカード会社が行います。連絡時は次のような内容を伝えれば十分です。
お世話になります。カード会員の〇〇です。
利用明細に身に覚えのない請求を見つけたため連絡しました。
・対象の請求：〇月〇日 〇〇円（加盟店名：〇〇）
・カードは手元にあります／見当たりません
利用停止と調査をお願いできますか。警察への相談や被害届は必要？
カード会社への連絡が済んだら、警察への相談も検討しましょう。補償の手続きで、警察への届出番号を求められる場合があるからです。最寄りの警察署か、相談専用電話の#9110で相談できます。
「たいした金額じゃないから」とためらう必要はありません。届出は被害の記録として残ります。カード会社の案内に沿って、必要なら届出まで済ませる。これで手続き面は整います。
パスワード変更など再発防止でやるべきこととは？
カードを止めて終わり、ではありません。情報が盗まれた経路が残っていると、新しいカードも狙われます。カード会社と主要なECサイトのパスワードを変更しましょう。
心当たりのあるフィッシングメールや、怪しいアプリがなかったかも振り返ってください。再発行後のカードでは、利用通知と3Dセキュアの設定を最初に済ませます。止める、変える、備えるの3ステップで再発を防ぎます。
不正利用された分のお金は返ってくるの？
一番気になるのはお金のことですよね。結論から言うと、条件を満たせば補償されるケースが大半です。ただし落とし穴もあります。条件と期限を正確に押さえましょう。
補償が受けられる条件とは？
多くのカードには盗難保険が付いており、不正利用分は補償されます。番号盗用のように本人に落ち度がない被害なら、原則として支払い義務はありません。カード会社の調査で不正と認められれば、請求は取り消されます。
補償を受ける基本条件は次のとおりです。
| 条件 | 内容 |
|---|---|
| 速やかな連絡 | 気づいたらすぐカード会社へ届け出る |
| 期限内の届出 | 多くの場合60日以内（後述） |
| 警察への届出 | 求められた場合は届出番号を提出 |
| 調査への協力 | 利用状況の確認などに応じる |
補償の対象外になってしまうケースとは？
一方で、補償されないケースもあります。代表例は暗証番号を使われた取引です。誕生日など推測されやすい番号にしていた場合、本人の管理責任を問われることがあります。
家族による利用や、カード裏面に署名がない場合も対象外になりえます。パスワードを他人に教えていた場合も同様です。暗証番号とパスワードの管理は、補償を受ける前提条件だと考えてください。
届出期限（60日ルール）を過ぎるとどうなる？
多くのカード会社は、補償の対象を「届出から一定期間内の利用分」に限定しています。目安は60日です。つまり気づくのが遅れるほど、補償されない期間が生まれます。
3か月前の明細で被害に気づいても、間に合わない可能性があるわけです。ここでも効いてくるのが利用通知と明細チェックです。補償制度は「早く気づいた人」を守る仕組みになっています。正確な期限は自分のカードの会員規約で確認しておきましょう。
家族のカードやスマホ決済は大丈夫？
自分のカードを守れたら、次は家族です。家族カードや子どものスマホ、親のガラケーからスマホへの乗り換え。家庭内には意外なリスクが潜んでいます。
家族カードや子どもの課金トラブルで注意すべきこととは？
家族カードの明細は、本会員にまとめて届くことが多いです。誰の利用かわからない請求は、不正の発見を遅らせます。家族間で「使ったら共有する」ルールを作っておきましょう。
子どものゲーム課金にも注意が必要です。端末に保存されたカード情報で、意図せず高額課金が起きる相談は少なくありません。この場合は不正利用ではなく、補償の対象外になりがちです。決済時のパスワード入力を必須に設定しておいてください。
タッチ決済・QRコード決済の安全性はどのくらい？
タッチ決済は、番号を店側に渡さず暗号化された情報でやり取りします。物理カードを直接使うより、情報が盗まれにくい仕組みです。スマホの生体認証と組み合わせれば、さらに安全性は上がります。
QRコード決済も、カード番号を毎回入力せずに済む点で有利です。ただしアカウント自体が乗っ取られると意味がありません。決済アプリのパスワードと二段階認証は、カード本体と同じ水準で守りましょう。
高齢の家族をフィッシング詐欺から守る方法とは？
フィッシングのSMSは、年齢に関係なく届きます。ただ「偽サイトに慣れていない」人ほど被害に遭いやすいのは事実です。親世代のスマホには、対策を先回りして入れておきましょう。
具体的には3つです。カード会社の公式アプリを入れて通知をONにする。「リンクは押さず、家族に転送して」と伝えておく。利用限度額を生活に必要な範囲まで下げる。技術より「相談しやすい関係」が、最後の防波堤になります。
クレジットカード不正利用に関するFAQ
ここまでで拾いきれなかった疑問をまとめました。細かい部分ほど、いざというとき迷いやすいものです。気になる項目だけでも確認してみてください。
カードを止めると毎月の引き落としはどうなる？
利用停止中は、新しい決済ができなくなります。公共料金やサブスクの引き落としは、再発行後のカードへ切り替えが必要です。カード会社によっては、一部の継続契約を自動で引き継いでくれます。
停止の連絡をするときに、引き落としへの影響も確認しておきましょう。支払い漏れを防げます。
不正利用かどうか自分で判断できないときは誰に相談すればいい？
まずはカード会社です。加盟店名が見慣れないだけで、実は正規の利用だったというケースもよくあります。調査で正規利用とわかれば、それで解決です。
対応に納得できないときは、国民生活センターの消費者ホットライン188にも相談できます。1人で抱え込まないことが大切です。
カードを再発行したら番号は変わる？サブスクの手続きは必要？
不正利用による再発行では、カード番号は新しくなります。古い番号を使わせないためです。そのため、番号を登録していたサービスでは更新手続きが必要になります。
動画配信や携帯料金など、登録先をリスト化しておくと再発行時に慌てません。日頃から登録先を絞っておくのも有効です。
デビットカードやプリペイドカードでも補償はある？
デビットカードにも不正利用の補償制度はあります。ただし即時に口座から引き落とされるため、返金まで時間がかかることがあります。プリペイドカードは補償が限定的な商品もあります。
いずれも発行会社の規約次第です。使う前に補償条件を確認しておきましょう。
一度被害に遭ったら同じカード会社を使い続けても大丈夫？
被害の原因は、カード会社ではなく情報の漏えい経路にあることがほとんどです。再発行して番号が変われば、同じカードを使い続けて問題ありません。
むしろ乗り換えより、通知設定や認証強化を済ませるほうが効果的です。原因への対処を優先してください。
まとめ
クレジットカード不正利用は、カードを持つ全員に関係する問題になりました。番号盗用が中心である以上、「なくさない」だけでは守れません。利用通知と本人認証の設定、リンクを踏まない習慣。この3つを整えるだけで、防げる被害はかなりあります。今日、カード会社のアプリを開くことから始めてみてください。
なお、不正対策は買う側だけの話ではありません。フリマアプリで極端に安い新品を買うと、不正購入品の転売に加担してしまうおそれがあります。出品者の評価や価格の妥当性を確かめる目も、これからの買い物には必要です。また、日本クレジット協会は四半期ごとに被害統計を更新しています。数字の変化を年1回ながめるだけでも、手口の流行がつかめます。
参考文献
- 「クレジットカード不正利用被害の発生状況（2026年3月公表）」-一般社団法人日本クレジット協会
- 「クレジットカード・セキュリティガイドライン」-クレジット取引セキュリティ対策協議会
- 「加盟店における不正利用対策の在り方に関する検討会 資料」-経済産業省
- 「クレジットカード不正利用被害の集計結果について」-フィッシング対策協議会
- 「フィッシングによる被害状況等」-警察庁
- 「クレジットカードの不正請求に関する相談事例」-独立行政法人国民生活センター