クレジットカードに身に覚えのない請求が！
0．クレジットカードが不正利用された！
2023年3月下旬、楽天カードを不正使用されました。身に覚えのない2万円の請求その他……。幸いにも、不正検知システムのおかげで早期発見&支払わずに済みました。ありがとう検知システム！！
今回の記事では、不正使用発覚からのドタバタを書き残しておきたいと思います。明日は我が身！で皆さまもお気を付けください。
うっかり4000字になっちゃったので、ざっと読んでください。
- 0．クレジットカードが不正利用された！
- 1．楽天e-NAVI画面で「カードご利用内容の確認」
- 2．電話での最終確認の前にやっておくと良いこと
- 3．電話での最終確認
- 4．カード再発行を待つ
- 5．再発行されたカードが届く
- おわりに
1．楽天e-NAVI画面で「カードご利用内容の確認」
4月最初の日曜日。眠い目を擦りながら、楽天お買い物マラソンの記事を書いていました。「それぞれのショップでいくら払ったっけ？」「そうだ、楽天カードの利用明細を見ればすぐにわかるぞ」「ついでに4月のキャンペーンにエントリーしておくか……」と楽天カードの楽天e-NAVIにログインして初手。
「不正使用の疑いを検知」？「ご利用分について決済を停止」？？
待って待って、不正使用ってどれのこと？とスクロール。
「×××.COM」で2万円？「×××.COM」って名前しか知らないよ？もちろん会員じゃないし、人生で一度も買い物したことがない。まるで身に覚えがない。
うん、不正使用だ。
ひとしきり慌てた後、「これは絶対ブログに書こう」と思ってスクショを撮りました。ネタが生まれたと思えば謎の余裕を持てる。ブロガーのメリットですね。
さて、身に覚えがないので「ご利用覚えなし」を選択します。
さらにスクロールすると「ご利用覚えなしを選択した場合、不正使用が疑われるため対象カードの利用停止・再発行の手続きのご案内を順次させていただきます」とのこと。そりゃそうだ。ぜひお願いいたします。
「ご利用覚えなし」で確定すると、完了画面には「楽天カードから改めてお電話します」「ご連絡までに数日お日にちをいただく場合がございます」と記載がありました。なるほど、口頭でもう一度確認してくれるのね。
2．電話での最終確認の前にやっておくと良いこと
ということで、楽天カードさんからの電話を待ちます。何もせずに待つのもアレなので、思い付いたことを先にやってみました。
①過去2ヵ月分くらいの明細をチェック
不正検知システムが見抜いてくれた明細以外にも、まだ不正使用があるかもしれません。最低過去1ヵ月間の利用明細について、問題ないかを1件1件確認した方がいいと思います。
これは後の電話でも「他に不審な履歴はありませんか？」と口頭で何件か聞かれます。先にチェックしておく方がスムーズで吉。
幸いにも、私は上記2万円以外に不審な利用明細は計上されていなかったのですが……実は……。後述します。
②定期的な引き落としをチェック
せっかく1件1件明細を確認するのですから、ついでに該当カードから定期的な引き落としがある先をメモしておくと良いと思います。例えば、公共料金、携帯代、サブスク契約などです。
不正使用があった場合、十中八九カードを再発行するはず。するとカード番号が変わります。定期引き落とし先はすべてカードを登録し直す必要があるので、後に備えてメモっておきましょう。
③他のクレジットカードを用意しておく
該当カードは順次利用停止となって使えません。普段メインカードとして使っていた場合、財布の中のカードを入れ替えておきましょう。あと、pay系の引き落とし先も要注意。私は何も考えすに楽天payを使おうとして、決済できませんでしたのエラーが表示されました…バカ……。ごめなさいレジで後ろに並んでいた方……。
3．電話での最終確認
信用管理部さんからお電話
電話は楽天e-NAVI上で回答した翌々日に着ました。
勤務中に留守電が入っていたので、帰宅後にスマホから折り返し。パソコン画面では楽天カードの利用明細を開いておきました。しばらく待たされる……と思いきや、5分以内に繋がってびっくり。早い！ありがとう！
お電話頂いたので折り返した旨を伝え、名前や電話番号、生年月日などを伝えて本人確認をします。話題は早速「ネットでもご回答頂きましたが改めて、3/30(木)20時頃の利用履歴は身に覚えはありませんか？」の確認に移りました。まったく身に覚えがないことを伝えると、衝撃の追加事実が発覚。
「こちらのカードですが、3月下旬に複数回、同様の利用がされているんですよね」
不正使用、1回じゃなかった…！
発覚までの流れ
不正使用と思われる決済は3回あったそうです。3月18日、3月23日、3月30日。すべて同じサイトからの決済です。私が気付いたのは3回目の3月30日分でした。
利用明細に問題はなかったのにな…？と思ったのですが。どうも不正使用が疑われる決済は、一度決済エラーで決済停止となり、本人に確認の連絡をして「ご利用覚えあり」の回答が無いと、決済を弾かれるようです。
そんな確認が3回も来たかしら……。あ。
これだ！SMSに届いていた楽天カードからのお知らせ！！
ちょうど日付が3月20日、3月23日、3月30日。初回は確認に時間を要したと考えればドンピシャです。そうか、もっと前からSMSで教えてくれていたのね。
ところで「レターパックで現金送れは全部詐欺」の如く「企業からのSMS(リンク付き)は全部詐欺」と思っている私。完全に無視しておりました。なんらならメッセージアプリにもスパムを疑われ、受信ボックスではなくスパムボックスに入ってるし。
こんなの…！確認するわけないじゃん…！？とは思いつつ、心当たりのある企業なら「ブラウザのお気に入り」や「検索エンジン」からそのサイトにアクセスして、確認した方が良いなと思いました。SMSのリンクを踏むのはダメゼッタイ、ですが。
カード再発行を依頼
3回も知らない不正使用未遂があったことに驚きつつ「定期購入や予約購入分ではないか？」「家族が使った可能性はないか？」などの質問にNoと回答を続けます。そうして、不正使用が認められ、正式にカードを再発行する運びとなりました。
オペレーターさんからは以下の説明が。
- 不正使用が認められたので、この代金を支払う必要はない
- カード再発行のため、今持っているカードは使えなくなる
- カード番号が変更となるので、月々の引き落とし等はカード情報の再登録が必要
- 再発行しても、楽天ポイントは引き継がれる
これくらいかな？ 私からは「不正使用された3/30(木)20時から、ネット上で不正使用の報告をした4/2(日)16時までの間にカードで買い物をした。何か特別な対応が必要？」ってことを質問して「利用履歴は新しいカードに引き継がれるので、特別な対応は不要」との回答を得ました。
始終穏やかなトーンで説明、確認してくださったオペレーターさんでした。ありがとうございました！
4．カード再発行を待つ
あとは新しいカードが届くのを待ちます。1週間くらいで届くとのこと。早いですね。
再発行まではサブカードのMUJIカードを使いつつ、何事もなく過ぎると思ったのですが……。
あっちゃー……。実は3月に楽天市場で購入したものの、在庫切れで4月配送となっていた商品がありまして。よりにもよってこのタイミングで在庫補充→発送→クレジットカード請求が行われたようでした。今か、今かよ。4月下旬って言ってたじゃん。
このメールの下部にどうやって支払方法を変更するか詳しく説明したリンクがあったんですけどね……さすがに諸々の対応で疲れていたんでしょうかね……。読み飛ばし＆曲解してしまい、全く別の画面でクレジットカード情報を変更、思ったとおりに支払方法が変更されず……。
最終的にこんな文章を楽天カードのチャットお問い合わせに飛ばすこととなりました……。二度とこんな文章を打つ機会に陥りたくないです。いろんな意味で。（※ちなみに後からフィッシング詐欺とは限らないな…と気付きました。どうやって犯人がカード番号他を知ったのかは未だ不明なので。どっかの企業の情報漏洩とかかもしれない）
「Q&Aページに書いてあるだろうが！！」という質問を、そんな態度など微塵も見せず、丁寧に教えて下さったオペレーターの方。その節は大変お世話になりました。ありがとうございました。
5．再発行されたカードが届く
再発行のカードはすぐに届きました。4/4(火)夜に電話して、4/9(日)午前中に簡易書留が到着。早い！！
カード番号が変わってしまったカードをしみじみ眺め、というかそうだカード番号は裏面に記載されることになったわね……と感慨深くなりましたが、まだやることはあります。
新しいカード番号の登録
そうです、定期引き落とし先への新しいカード番号の登録です。
事前に調べた定期引き落とし先のサイトにアクセスして、ひとつひとつカード番号を変更していきます。私はざっと6件。
- 楽天ペイ
- 楽天モバイル
- ガス
- ネット
- はてなブログPro
- お名前.com
下二つは2年払い＆1年払いだったのであやうく忘れるところでした。6件って少ない方だと思うんですよ。テレビないからNHK契約もないし、サブスクしてないし、電気と水道は口座振替だし。それでもだいぶ面倒でした。
新しいカードのセキュリティ対策
忘れちゃいけないのが、新しいカードへのセキュリティ対策！……なんですが。これは長文となります。そして現時点で3500字を超えました。よって、次の記事に持ち越します。
次回、楽天カードのセキュリティ対策を書きます！！
＜広告＞
おわりに
これまでどこか他人事だったクレジットカードの不正使用。こんなに突然、日常で起こりうるのか！と驚きです。
不審メールもSMSも無視して、企業からのメールのリンクは基本クリックせずお気に入りから飛び、フリーWiFiではログイン情報を入力しないようにして……それなりにセキュリティには気を付けていたつもりでしたが、それでも不正使用されるときはされるみたい。
ほんと、他人事じゃないですからね。明日は我が身！
クレジットカードの明細やセキュリティを、今一度見直してみることを強くお勧めします…！
※2023.4.16加筆修正：あまりのアクセス数にビビり、不正使用されたネットショップの名前を伏字に差し替えました。
