[３分の理]

もうかれこれ30年近く楽天クレジットカードを使っており家族カードも発行して家用の買い物の基本になっていました。特に困ったことはなかったのですが、昨年の秋頃、娘の家族カードで異変がありました。娘はあまりカードを使うことがなく金額も少ないのですが、急に30万円近い利用が報告されたのです。おかしいということで問い合わせをするとApple Storeの利用で、Appleに問い合わしても娘の利用ではない（Apple IDには記録されていない）ことがわかったので、楽天カードに不正利用の疑いありで連絡しました。わかる範囲の情報提供をしてカードの作り直しを要請しました（勝手にカードが使われたのなら今後も使われる恐れがあるので、もちろんカードも手元にありますがカード番号などが漏洩しているのでしょう）。その後、無事不正利用と認められて事なきを得ました。
　
　ところがそれだけでは済みませんでした。今度は妻のカードで金額は少ないですが何件も不正利用が見つかりました。今度もApple Storeです。またApple Storeに連絡して利用履歴を取得しましたが、利用履歴にはそのような購入はありません。また、楽天カードに不正利用の疑いありで連絡し、カードの再発行を依頼しました。この件も後日不正利用と認められました。

　こんな立て続けに、家族のカードで不正利用があるというのは到底異常です。30年も何もなかったのになぜ急に？と思わざるを得ません。どうしたらこんな不正利用を防げるだろうかと家族で相談し、漏洩が疑われるカードは解約しよう（カード会社の信用の問題）、利用明細が即時通知されるカードに切り替えようということになりました。楽天カードは利用速報が次の日くらいまでには届くのですが、これがまったく役に立ちません、示される金額が税込か税抜かの情報がありません、利用先の情報がありません、速報がこない、項目が抜けていることすらあります。それらの情報は1週間か10日後に届く利用明細を待たねばなりません。急ぐ場合は不審な利用をわざわざ電話で確認しなくてないけません、時間も手間もお金もかかります。

と言うわけで、現在代わりのカード会社を物色中です。もちろん、必要にして十分な即時の利用通知があることが条件です。知っている範囲ではJCB、EPOSは十分な利用速報が届きます。めんどくさい、ややこしい世の中になりました。

書込番号：26073834

[ありりん00615]

JCBにも「一部のキャッシング利用」が通知されないと記載されています。
https://www.jcb.co.jp/security/my-anshin/usage-notice/

Apple Payによる不正利用が多発したイオンカードの場合は、フィッシングに引っかかってしまうことも原因の一つだったようですよ。
https://www.aeon.co.jp/security/example/

書込番号：26073857

[えがおいっぱい]

＞３分の理さん
楽天カードの利用速報は最近になってアプリのプッシュ通知に対応をしたのはご存知ですか。

利用先がわからないので金額しか気がつく事はできませんが、メールと比べて圧倒的に早いタイミングで通知が届くようになりました。ただそれでも書かれている通り、JCB(プロパー)や、三井住友カードの速報通知の信頼性と比べれば雲泥の差で、気休め程度という事にはかわりはありません…。

さて、本題ですが不正利用ですが、おそらく奥様も娘さんも全く意識をしていないとおもいますが、フィッシングサイトにカード情報をいれてしまったのだと思われます（迷惑メール経由）。そしてAppleStore経由の不正利用は大定番で、オフライン決済を悪用したパターンですね。厳密には、QuicPay→AppStore（オフライン決済）→不正利用という感じです。

なので、奥様と娘さんが、フィッシングメールにひっかからないように逐一家族で情報連携をしていくということも、今後の対策には重要かもしれません。

書込番号：26073862

[３分の理]

＞ありりん00615さん

娘も妻もフィッシング詐欺には引っかかっていません。迷惑メールの判別方法も熟知しているし、怪しいサイトには近寄りません、日頃からその手の注意を喚起して本人達も意識が高いです。だから、カード選びについては余計に用心しないといけないと感じています。

書込番号：26073880

[３分の理]

＞えがおいっぱいさん

娘も妻も、QuickPay、ApplePayは使っていません（登録していない）。しかし、不正利用の手口は ApplePayの可能性が高いと感じています。ApplePayは本人以外のカードが登録できるからで番号などを入手すれば、ApplePayに登録可能ですから。

書込番号：26073892

[えがおいっぱい]

＞３分の理さん
いえ、手口は妻や子がQuicPayに登録するのではなく、なんらかの理由でカード番号がとられて、犯人のQuickPayに楽天カードが紐づけられ、オフライン認証（カード会社の認証を通らない不正利用）で使うパターンですね。イオンカードがこれで大きなニュースになっていたのと同じ手口で、今のフィッシング詐欺の主流の手口ではないかと。

書込番号：26073923

[まゆちんt]

まぁApplePayに登録する名前やカード情報が、どこから漏れたかでしょう。

家族内で続くなら、家族がフィッシングされたんじゃないかと考えるのが、えがおいっぱいさんで。
家族内で続いたから、漏洩を疑われてるのがスレ主さんということでしょうか。

第三者から見ると、家族内で続くなら家族から漏洩してるんじゃないかと感じちゃいますね。まぁしかしどこから情報漏洩してるか第三者に分からないですから、楽天カードの情報が漏洩してるのかもしれませんね。

書込番号：26074066　スマートフォンサイトからの書き込み

[ありりん00615]

JCBやエポスでも通知が来ないのは同じという事は理解したのでしょうか？
https://j-faq.jcb.co.jp/faq/show/7174?category_id=289&site_domain=default
https://faq.eposcard.co.jp/faq/show/712?category_id=48&site_domain=default

さらにApple Storeにおける少額利用の場合は、利用されてからAppleからの請求がでるまでに1週間以上かかることもあります。

また、迷惑メールには本物との判別が困難なものもあるので、メールのリンクを踏まないことを徹底するのが一番です。

書込番号：26074222

[３分の理]

＞えがおいっぱいさん

書かれた通りのことを説明したつもりなんですけど。
まったく同じ意見です。なぜカード番号が漏洩したかはわかりませんが。

書込番号：26074297

[３分の理]

＞ありりん00615さん

私が気にしてるのは、カード会社の不正利用に対する態度と取り組みです。不正利用が増加して利用者が気にしてるんだから、カード会社としてはできるだけ速やかに正確に利用情報を提供すべきだと考えています。現在の仕組み上無理であればどうすれば改善できるかと取り組む、その姿勢です。その姿勢と態度が十分でない、期待に沿わないと判断したから乗り換えを検討しているわけです。

書込番号：26074303

[はるのすけはるたろう]

そういえば数年前に情報漏洩によるカード作り直しの案内が来ていたことを思い出しました。結局作り直さずに使い続けてますが。
https://www.rakuten-card.co.jp/info/news/20220228/

ちなみに私が使ってるカードの中ではPayPayカードがリアルタイムで詳しい利用速報が届きます。

書込番号：26074336　スマートフォンサイトからの書き込み

[mini*2]

＞３分の理さん

大変でしたね。
何十年間無事でも、一度カード番号が漏れてしまったら変えるしかないと思います。
まだ、使われたのがApple IDで購入履歴が分かるApple Storeだったのが良かったと思います。

書込番号：26074394

[mini*2]

＞３分の理さん
＞漏洩が疑われるカードは解約しよう（カード会社の信用の問題）、利用明細が即時通知されるカードに切り替えようということになりました。

カード番号の漏洩は、カード会社が対処していても防げない「クレジットマスター」という手口があります。
https://www.smbc-card.com/mem/hitotoki/solution/credit_master.jsp

面倒ですが、利用制限サービスで海外やネットショッピングでは利用しないように設定しておき、利用する時だけ一時的に制限を解除する方法があります（カード会社でこのサービスの有無が異なります）。

書込番号：26074401

[３分の理]

＞mini*2さん

この情報は知っています。保有者にまったく問題が無くても不正利用されると言う点では非常に恐ろしい話です。ただ、決済にはセキュリテイコードや有効期限、保有者名などが必要（全てではないかも知れないが）で、残りに情報をどう取得するのか理解できません。何かご存知ですか？

また、こうした漏洩が起こることを前提にすれば、利用者としては必要十分な情報を含む即時の利用通知が問題を把握できる最善の手段ということになると考えています。

利用停止設定を提供するクレジットカードが増えているのは認識していますが、使いにくい、使いたい時に使えないリスクがあるので、漏洩が疑われる時などに限定して使うつもりです。さらに、利用停止設定をしていてもすべての利用を防げない場合があると説明されていますから「絶対安全」ではありません。

書込番号：26075683

[３分の理]

＞まゆちんtさん

妻も娘もApplePayは警戒して登録しておらず一度も使っていません。不正利用した相手が他人のクレジッタカードをApplePayに登録して使ったのだろうということです。

書込番号：26075691

[３分の理]

クレジットカード番号を推測した場合の、有効期限やセキュリティコードをどう入手するのかについて記事がありました。

クレジットカード情報わずか6秒で推測可能？英研究チームが発表
https://www.robotpayment.co.jp/blog/creditcard/5668/
複数のサイトから分散させてリクエストをおこなうことで、実質的に回数無制限で推測を試み続けることができてしまう

「クレジットマスター」を使ったクレジットカードの不正利用の手口や仕組みを解説
https://diamond.jp/zai/articles/-/200865

この手の分散攻撃の前に、セキュリティコード（数字3桁）、有効期限（5年先として60通り程度）、4桁の数字の暗証番号は役に立たないですね。

書込番号：26075825

[えびちき]

＞３分の理さん
であればエポスカードがいいのではないでしょうか？
JCBは時々通知がこない場合もありますが、エポスカードは毎回必ずきます
（私の場合）

それに海外利用停止にしたところグーグルプレイの決済も弾かれました
ネットで使うなら、使い捨てカード番号のバーチャルカードを発行できますし
ギリギリまでバーチャルカードの限度額も下げられますので
万一の時も被害は最小限に出来ます

書込番号：26076049

[まゆちんt]

＞３分の理さん

ApplePayの登録にはクレジットの名義と番号を一致させる必要があるからクレジットマスターで番号推定しても登録できませんよって話です。

書込番号：26076064　スマートフォンサイトからの書き込み

[ありりん00615]

先に掲載したエポスカードのFAQにApple Payに関する記載があります。

不正利用された場合も率先して対応してくれるわけではありません。
https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q13282377498
https://faq.eposcard.co.jp/faq/show/1926?site_domain=default

書込番号：26076205

[demio2016]

＞３分の理さん
ネットもスマホ決済も、バーチャルナンバーのクレジットカードやスマホアプリで利用停止状態にしておけるプリペイドカードにチャージして利用した方が安心です。
後はクレジットカードからチャージした電子マネーとか、QRコード決済にはプリペイドカードを紐付けるとか。
まあ、利用する側も考えて使いませんと、怖い世の中になっていますからね。

書込番号：26076358

[３分の理]

＞ありりん00615さん

Apple Payで不正利用の疑いがある場合のカード会社の対応はどこも同じに思えます。カード会社から直接Appleに問い合わせをしても回答してくれないということでしょう。今回の楽天カードの対応も同じです。自分で調べてその結果を楽天カードに伝えました。EPOSだからすぐやってくれないということではないと思います。

書込番号：26078885

[３分の理]

＞demio2016さん
＞ありりん00615さん
＞まゆちんtさん
＞えびちきさん
＞mini*2さん
＞はるのすけはるたろうさん
＞えがおいっぱいさん

情報を教えていただきありがとうございました。不正利用に巻き込まれない、巻き込まれても被害を最小限に抑えるためにいろいろ考えたいと思います。

書込番号：26078896