東京ディズニーリゾートでクレジットカードを使いましたか？という確認メール

先日、「カードが不正使用されてるかもしれないというメールが来たからすぐにうちに来てくれ」と親から電話がありました。

この時点では、十中八九迷惑メールだと思っていたので「またかよ～」と思って、すぐに来てくれと言われたにも関わらずノンビリご飯を食べてから実家に行きました。

なぜかというと、以前、百貨店でカードを不正請求されてるかもという詐欺の電話があったからです。

それに自分自身、架空請求のメールやSMSなど日常茶飯事なので、軽い気持ちで実家に向かいました

本物の不正利用の確認メールが来た。

問題のメールを見せてもらうと、『＜重要＞【三井住友カード】ご利用確認のお願い』というタイトルのメールでした。

「こういうのはね、アドレスからして怪しんだよ」とアドレスを表示させると、三井住友の本物のアドレス。

しかも、三井住友のサイトに登録してある名前（ハンドルネーム）が、●●様という固有の宛名できちんとメールの冒頭に表示されています。

「いやこれ、本物だよ」ということで、この後、三井住友のサイトを見ながら本物のメールであることを再チェックして、否認作業をしました。

不正利用は防げたけど…。

カード利用否認の手続きを終え、これで一件落着かと思ったら、なんと今のカードが無効になって新しいカードが発行されるとのこと。

支払い方法として登録してある関係先全部を新しいカード番号に変更しないといけないんですが、うちの父が持っているクレジットカードはこの１枚だけ。

なので、新しいカードが発行されるまでは、いろんな払い込みを現金などで支払わないといけなくなります。

若い人だと何枚もカードを持っているから、サクッと他のカードに切り替えたら済む話なんですが。

後期高齢者に今からもう一枚クレジットカードを作らせるのも考えものなので、しばらくは「カードが使えませんでした」というお知らせが来次第、現金で支払うしかなさそうです。

どうやって不正利用を検知したんだろうかと考察

それにしても、カード会社はどうやって不正利用を検知するんでしょうね。

高額の買い物ならまだしも、１万円前後の平凡な買い物から不正の可能性を検知をするなんてすごいなと思いました。

調べてみたんですが、検知の基準は一例でしか挙げられておらず、詳しく説明しすぎないこともまたセキュリティ対策のひとつなのかもしれません。

自分なりに色々と検索してみると、ＴＤＲのチケットを購入する際の不正利用がとても多いらしいので、システムにひっかかるようになっているのかなぁ～と。

あとは、後期高齢者の大阪のジジイがこの酷暑の夏にＴＤＲのペアチケットを買うのはおかしい、みたいな機械学習的な判断なのかなｗｗｗ

ちなみに私は楽天カードを使っているのですが、楽天カードは夜中の４時にネットで買い物すると「利用できません」とはじかれたりします。

カードを使う時間というのも検知システムに入っているように個人的に感じました。

（ちなみに今回ＴＤＲでの不正利用は平日のお昼間でした。）

いずれにしても、クレジットカード会社さんは利用者のために色々と対策を練ってくれているようです。

なので、我々利用者側の側も個人として何らか対策を講じる必要があるだろうと思いました。

今後の対策

うちの父はクレジットカードは持ち歩かないので盗難やスキミングは考えづらく、どこからカード情報がもれたのか…という話ですが。

これは確定ではないのですが、この手の話でよく出てくる『クレジットマスター』という手口でやられたのかな～と私は考えています。

数字の組み合わせを総当たりで試して、通った番号でお買い物をされてしまうので、これはもう防ぎようがありません。

ネット通販で利用したデータが流出した可能性もありますが、これもこちら側では防ぎようがありません。

我々の世代だと、『3Dセキュア』という認証サービスに登録したり、スマホやメールと組み合わせて二段階認証にするか、いろいろと対策はあるのですが、老人にはなかなか荷が重い作業です。

なので、メールチェックやＳＭＳのチェックは毎日必ずするのと、毎月送られてくる明細書は必ず目を通して確認する、という地道な対策しか今時点で思いつかないので、父にはそう伝えました。

もとより、くそ真面目な父は今時毎月紙で明細書を発行してもらって、毎月チェックの上ファイリングしてるのでその点は心配ないのですが。

メールやＳＭＳは毎日チェックしてないみたいだったので、これは面倒でも習慣づけてもらうしかありません。

次から次へと詐欺やら不正利用やらいろいろと問題が起こるのですが、年寄り世代は名簿など個人情報が人一倍漏れている世代なので、これからも引き続き目を光らせておかねば、と考えています。