[とーりすがりさん]

ついさっき、SMSで連絡が来て、「心当たりのあるお買い物ですか？」と。
全然知らないネットショップと思われる名前と数万円の利用が通らなかったという通知です。
カード番号の末尾も載っていたので確認したところ家族カードでした。

私はマネーフォワードでカードは管理しているのでカード入会時からのすべての利用履歴が残ってますが、
恐ろしいことに不正利用未遂のカードはドコモの料金とドコモオンラインショップでしか利用の記録がありません。
そのどちらかがやられたのか・・・考えたくもないですね・・・。
ジェネレーターでは有効期限やCVVはわからないはずだし・・・。

ということで、SMSで案内されたサイトからカードの利用停止と再発行の手続きが一瞬で終わり、
そっちは大変スムーズで良かったんですけど、流出経路はまったくもって不明です。

大変恐ろしい世の中になったもんです。

書込番号：25198318

[kyonki]

別カードですが、同様のSMSが来て驚きましたが冷静にその内容を見ると怪しい点があったので、フィッシング詐欺と判断してURLは開きませんでした。

本当に不正利用された場合に、どう判断したらいいのか不安になります。

書込番号：25198448

[とーりすがりさん]

＞kyonkiさん

おっしゃるとおり、フィッシング詐欺のSMSと見分けるのはかなりハードルが高いですね。

手続きするサイトのドメインはvpass.jpでした。
これがdocomo.ne.jpとかならまだ分かりやすいでしょうけど。

実はdカードはドコモと三井住友カードとの提携カードなんですよね。
そして、vpass.jpは三井住友カードを含むVJAグループ全般の手続きサイトです。

しかし、一般人にはdカードを三井住友カードが裏で管理してるとは知る由もなく、
VJA？vpass？何それ？って感じでしょう。

書込番号：25198721

[とーりすがりさん]

とりあえず、すべて片付いたようなのでその後のご報告です。
ご参考まで。

> ついさっき、SMSで連絡が来て、「心当たりのあるお買い物ですか？」と。

という最初の連絡はネットショッピングでCVVを複数回間違えたためにカードがロックされたために送信されたそうです。
逆にいうと、CVV以外のカード番号と有効期限は突破された模様。
カードの名義はそもそも承認には関係ない、と。（んんっ？）

で、その後パラパラと実店舗での利用明細が上がってきました。
これらはいずれも磁気ストライプを使った署名での決済でした。（←これを許しているのが諸悪の根源・・・）
なので、偽造された物理カードが存在しているのは間違いないようです。

ググるとどんなPINを入力しても認証OKになるICチップ付きの物理カードの偽造もあるらしいですが、
今回はそっちではなかったようです。もしこっちだったら・・・保証はされなかったかも・・・恐ろしい。

で、最終的に不正利用の請求は利用明細からすべて抹消されて、クレジットカードは利用停止＆再発行待ちです。
上記の実店舗での不正利用が見つかる度に利用停止＆再発行の手続きを繰り返しているので、
使えるカードが手元に届くのはいつになるのかよく分かりません。

ちなみに、今回不正利用されたカードは、

・dカードGOLDの家族カード
・家族のドコモの支払いのみに使用
・カード発行後、ドコモのサイトから支払い方法として登録した後は一切使用せずに保管
・カードを外に持ち出したことやドコモのサイト以外で番号を入力したことが絶対にない（←マネフォでも確認済み）

という状況でした。なので、

・誰かにカード番号を盗み見られた
・フィッシング詐欺でカード番号が流出した

という可能性が限りなくゼロに近い。しかし、不正利用されました。
これが現実です。

書込番号：25211256

[甚太]

＞とーりすがりさん
こんにちは。
カード不正利用は横行しているようです。
取り扱いには十分注意しないと思わぬところで罠にはまりそうです。
特にネットで購入の際にはじゅぶんセキュリティには気お付けたいですね。
私はわけのわからないところで使わないように注意しています。
それから明細はしっかり確認しないと、身に覚えがない引き落としがあるかもしれません。
自己防衛は最終手段でそこで食い止めるしかないようです。

書込番号：25275944

[とーりすがりさん]

＞甚太さん

つい最近、Revolutでも話題になりましたけど、
もはやフィッシング詐欺やショップ／決済事業者からの情報流出が無くても
カード番号ジェネレーターで情報は生成出来てしまう時代です。
その中から実際に使えるカード番号を選別する方法も既に確立されていると。

個人としてはきちんとカード明細をチェックする以外の防衛策は無いですね。

あと、やはり、
不正利用がここまで日常化してくると我々消費者がカードを選ぶ基準も変えるべきでしょう。
今後はポイント還元や優待サービスよりも不正利用時の誠実な対応の方が
カード＆カード会社を選ぶ基準として上位に上がってくることになるかもしれません。

書込番号：25277318

[mineoの19]

＞とーりすがりさんさん
いずれも磁気ストライプを使った署名での決済でした。（←これを許しているのが諸悪の根源・・・）

確かに磁気ストライプ＋署名だと簡単に不正利用されちゃいますね。

現代ではIC＋PIN入力のみにカード利用を限定すべきです。

書込番号：25278486　スマートフォンサイトからの書き込み

[とーりすがりさん]

＞mineoの19さん
＞現代ではIC＋PIN入力のみにカード利用を限定すべきです。

本当にそう思いますね。

去年の年間の不正利用額が400億円台だったような。
そのお金があればすべてのクレジットカード決済機のICカード対応出来るんじゃないのかと思ったりします。
あと、結構身近なプリペイドカード類でICカード化されていないものがあるんですよね。

・dカードプリペイドカード
・au PAYプリペイドカード

などなど。
dカードプリペイドなんか、同じ三井住友カード発行の他のプリペイドカードはICカード化されているのに
これだけがICカード化されないのは・・・もう、終息するのかな・・・？
au PAYプリペイドカードは使用頻度激高なので本当にICカード化されないと困ります。

書込番号：25278620

[mineoの19]

＞とーりすがりさんさん

ICカードリーダーの導入費は加盟店負担ですからね。

その代わりICカードリーダーで不正利用されたらカード会社の負担、磁気ストライプで不正利用されたら加盟店負担だったと思います。

書込番号：25280316　スマートフォンサイトからの書き込み

[ダイトクサン]

突然の連絡すいません。
当方も同じような状況で、家族カードのみ不正利用でした。
今回主さんの場合って家族カードのみ変更ですか？
それとも本カードも一緒に変更ですか？

本カードもとなると色々手続きがありだるい気持ちでいます💦

書込番号：25420097　スマートフォンサイトからの書き込み

[とーりすがりさん]

＞ダイトクサンさん

私の場合は家族カードのみの再発行でしたよー

しかし、結局デザイン変更という名の発行元の変更（三井住友カード→UCカード）で
家族カードの再発行直後に本会員のカードも全部切り替えることになりましたけどｗ

https://dcard.docomo.ne.jp/st/s_dcard/index.html

まあ、面倒臭い。

書込番号：25420369