クレジットカードのスキミングや防止方法を解説！
2026.04.30
クレジットカードのスキミング手口と具体的な防止策を詳しく解説！
クレジットカードのスキミングとは、磁気ストライプから記録された情報を読み取り、偽装カードを作って不正利用する悪質な犯罪です。その手口は巧妙化しており、カードに直接触れずに情報を読み取る「非接触型」の被害も増えています。
安心してクレジットカードを利用するためには、どのような対策が必要なのでしょうか。
ここでは、スキミングの手口と対策方法、万が一被害に遭ったときの対処方法や注意点などを詳しく解説します。
この記事でわかること
- スキミングとは、カード情報を読み取って不正利用に使う犯罪手口
- ATMのカードリーダーを利用する手口だけでなく、非接触でも情報を読み取られるリスクがある
- スキミング防止にはカードの管理を徹底し、セキュリティ機能の高いカードを使うことが大切
こちらもあわせてご覧ください
日常利用でポイント貯まる！
三井住友カード（NL）
- 年会費永年無料
- 対象のコンビニ・飲食店で
ポイント7%還元※
お得なキャンペーン実施中！
詳細を見る
- 商業施設内の店舗など、一部ポイント加算の対象とならない店舗があります。
- カード現物のタッチ決済、iD、カードの差し込み、磁気取引は対象となりません。 Google Pay™ 、Samsung Payで、Mastercard®タッチ決済はご利用いただけません。
- 通常のポイント分を含んだ還元率です。
- スマホのタッチ決済でのご利用対象店舗とモバイルオーダーのご利用対象店舗は異なる場合があります。詳しくはサービス詳細ページをご確認ください。
毎月9万円使うあなたに
三井住友カード
ゴールド（NL）
年間100万円のご利用で
- 翌年以降の年会費永年無料※
- 10,000ポイントプレゼント※
お得なキャンペーン実施中！
詳細を見る
- 対象取引や算定期間などの実際の適用条件などの詳細は三井住友カードのホームページをご確認ください。
クレジットカードのスキミングや最新の手口とは？
スキミングとは、クレジットカードの情報を不正に入手して、まったく同じ偽造カード（クローンカード）を作って不正利用する犯罪のことです。その手口は「クレジットカード取扱店の端末にスキマーを仕掛けて情報を読み取る」「電波を通じてカード情報を盗む」を始めとして、最近では「ECサイトや旅行サイトなどに不正なスクリプトを埋め込み、利用者が入力した情報を盗む」ものなど多様化しています。
こうした手口の特徴から、本人が被害に気付きにくく、請求額を見て初めて被害に遭ったことを知るケースも珍しくありません。
Webスキミングの場合
Webスキミングとは、ECサイトなどに不正なコードを埋め込んで、利用者が入力したクレジットカード情報を盗み出す手法です。表面的には通常どおり利用できるため、利用者もECサイト側も気づきにくい手口といえます。Webスキミングの被害を防ぐためには、PCやスマートフォンのOS・ソフトウェアの定期的なメンテナンスや多要素認証の設定などの対策をしておくとよいでしょう。また、不審なリンクへのアクセスは避け、信用できるサイトを利用するような心がけも大切です。万が一スキミング被害に遭ってしまった場合でも早期発見できるよう、利用明細をこまめに確認したり、利用通知サービスを活用したりするとより安心でしょう。
接触型カードの場合
磁気テープのクレジットカードなど、カードリーダーに差し込んで使用する接触型カードの場合、銀行やコンビニのATMのカードリーダーにスキマーが仕掛けられていることがあり、カードを差し入れると情報を抜き取られてしまうという手口です。
また、警察官や店員になりすましてクレジットカードを預かったり、カードリーダーに通してみせたりという、目の前でスキミングする大胆な手口も登場しています。海外の治安の悪い地域では、店主や店員自身がスキミングを行うという悪質なケースもあるようです。
非接触型カードの場合
タッチ決済ができるタイプの非接触型カードの場合であっても、非接触型のスキマーを使って、物理的にカードが外に出ていなくても電波を通じて情報を盗みます。
非接触型では数センチ程度の距離でもデータを抜き取ることができるといわれており、混雑した電車やバスなどでは特に注意が必要です。電波を阻害する素材でできた防犯グッズも市販されているので、活用するとよいでしょう。
タッチ決済は危険？
「タッチ決済＝スキミングのリスクが高い」というわけではありません。
クレジットカードの不正利用のうち、9割を占めるのがフィッシング詐欺やECサイトからの情報漏えいによってカード番号が流出し、不正利用に使われる手口です。もちろんスキミング被害に対してもしっかり対策を講じる必要はあるものの、過度にタッチ決済を心配する必要はないでしょう。
むしろ、タッチ決済はICチップによって情報が高度な暗号化されていること、国際的なセキュリティ基準「EMV」に準拠していること、店員などにカードを手渡す必要がないことなど、安全性が高い決済方法といえます。
スキミングによる不正利用は年々増加
クレジットカードの不正利用は年々増加傾向にあります。
一般社団法人日本クレジット協会の調査によると、2025年のクレジットカードの不正利用被害金額は年間510億5,000万円にのぼります。2020年の被害金額は年間253億円ですので、この5年間で不正利用の被害はおよそ2倍に増加していることが分かります。
クレジットカード全体の利用額も年々増加しており、それに伴いスキミングを含む不正利用の手口も多様化・巧妙化している状況です。
（出典）一般社団法人日本クレジット協会「クレジットカード不正利用被害の発生状況」を参考
別ウィンドウで「一般社団法人日本クレジット協会」のPDFを開きます。
上記PDFは予告なく変更、または削除される可能性があります。その場合は一般社団法人日本クレジット協会のホームページからご確認ください。
別ウィンドウで「一般社団法人日本クレジット協会」のウェブサイトへ遷移します。
実際にあったスキミング被害事例
実際にあったスキミング被害では、スポーツクラブやゴルフ場のロッカーが不正に解錠され、その中のクレジットカードの磁気データを盗まれる事例が発生しています。
また、海外ATMやコンビニATMなどではスキマーと小型カメラが仕掛けられており、カード情報や暗証番号が同時に盗まれる事例も少なくありません。
カードを利用するときだけでなく、支払いとは無関係な場所でも被害に遭うなど、まさにスキミングの手口は多様化している状況です。
安心してクレジットカードを使うためには、日頃から不正利用に対する対策を講じておかなければなりません。
こちらもあわせてご覧ください
こちらもあわせてご覧ください
スキミング防止の対策方法
スキミングによる被害を避けるためには、主に下記のような8つの対策があります。
ICカードタイプにする
クレジットカードを磁気カードからICカードタイプに変更することにより、カード情報が複雑に暗号化され、スキミングすることが困難になります。そのため、クレジットカードを作る場合には、ICカードタイプのものを選ぶようにしましょう。
なお、三井住友カードが発行しているクレジットカードは、現在すべてICカードタイプのクレジットカードです。
こちらもあわせてご覧ください
こちらもあわせてご覧ください
カードの管理を徹底する
複数枚のカードを保有している場合、利用頻度が低いカードは持ち歩かないのもひとつの方法です。スキミングはATMなどで情報を読み取られるだけでなく、非接触型でも電波を通じて情報を盗まれてしまうリスクがあるからです。
スキミングの被害に遭うリスクを抑えるためには、持ち歩くカードの枚数を必要最低限にするようにしましょう。
なお、自宅で保管する場合でも「保管場所を決めて定期的に確認する」など、万が一紛失や盗難に遭ってもすぐに気がつけるようにすることが大切です。
カードレスタイプにする
カードレスタイプのクレジットカードなら、スマホのセキュリティシステムを併用できるのでスキミングによる不正利用のリスクが低くなります。また、カードの現物を持ち歩かないため、実店舗で支払いする際に第三者に盗み見される心配がありません。
カードによってはスキミング防止がいらない場合も
前述のとおり、カード情報を物理的に読み取らせないカードレスタイプのクレジットカードやセキュリティ性の高いICチップ搭載の最新クレジットカードを選ぶことで、スキミング防止の必要がない場合もあります。
安心してクレジットカードを使うには、カードを作成するときにこうしたセキュリティ機能が高い種類を選ぶこともひとつの方法です。
三井住友カードでは高度な暗号化技術を持つICチップを搭載していることに加えて、カードレスタイプの「三井住友カード（CL）」を選ぶこともできます。
こちらもあわせてご覧ください
こちらもあわせてご覧ください
スキミング防止グッズを使う
クレジットカードのスキミングを防ぐ「防止グッズ」も市販されています。防止グッズは、非接触型のスキマーから出る電波を通さない素材でできており、特にICチップ搭載のクレジットカードに対するスキミングに防犯効果があります。クレジットカードに貼り付けて使うタイプや、カード型でクレジットカードとともに財布に入れておけるタイプ、カードを入れておくカードケースになっているタイプなどがあります。なかにはスキミング防止のパスポートケースがあり、カードも収納できるタイプなら、海外旅行での持ち歩きにも役立つでしょう。
盗難保障をつける
万が一スキミング被害に遭ってしまった場合でも、実害につながらないように対策しておくようにしましょう。盗難保険の付帯されたクレジットカードを選ぶことで、スキミング被害を全額補償してくれます。
三井住友カードでは「会員保障制度」によって、届け出から60日前にさかのぼり、それ以降の不正利用について補償しています。ただし、会員自身の過失によって盗難されてしまったケースでは、てん補されない場合もあります。会員規約でどのような場合は保障を受けられないのか、確認しておくことをおすすめします。
スキミング被害で保険を適用させるための注意点
一般的にクレジットカードの補償では、盗難やスキミングなどの被害は保険の適用となります。
ただし、クレジットカードを他人に利用させたり、暗証番号が推測されやすい番号に設定されていたりと、利用者側に明らかな過失がある場合には、補償されないケースもあるので注意しましょう。
利用通知サービスを利用する
クレジットカードの利用ごとに通知を受け取れるサービスも有効です。カードご利用時にメールやアプリのプッシュ通知、LINEですぐに通知が届きます。スキミングは利用明細に不審な履歴が見つかるまで発覚しにくいのが特徴ですが、利用通知サービスに登録しておけば、誰かが自分のクレジットカードを使用するとすぐに気付くことができます。また、利用通知サービスと合わせて、普段からこまめに利用明細をチェックするようにしましょう。
三井住友カードの「ご利用通知サービス」は、カード利用時にリアルタイムで通知されるため、不正利用にいち早く気付くことができます。高額のご利用のみを通知するなどの設定もできます。
また、「不正利用検知システム」で24時間365日モニタリングし、このシステムにより不正利用の可能性のある事態を事前・早期に発見できる体制を整えているので安心です。
さらに、あんしん利用制限を設定しておくことで、未然に不正利用を防ぐことや、不正利用被害の拡大を防ぐこともできます。
iDやインターネットショッピングなど一部のお店にてカードをご利用の場合、ご利用のタイミングとは異なるタイミングで通知が届きます。
暗証番号を入力する際には隠す
ICカードタイプのクレジットカードであっても、スキミングが100％できないというわけではありません。しかし、ICカードタイプのクレジットカードは、PINコード（暗証番号）とセットでないと決済ができないしくみになっていますので、暗証番号が流出しなければ安心です。クレジットカードを利用して、暗証番号を入力するときには、他人に見られないように背後や手元に十分注意しましょう。
推測されにくい暗証番号にする
1234や7777といった単純な数字の並びや、誕生日、自動車のナンバー、電話番号など、クレジットカードの暗証番号に推測されやすい番号を利用するのは厳禁です。万が一スキミング被害に遭った場合でも、このような暗証番号では保険の適用から外れてしまうこともあるのです。
三井住友カードでは生年月日や電話番号（自宅・携帯）、またはそれらの組み合わせ、さらに「0000」～「9999」の4桁の同一番号は漏えいのリスクが高いと考え、設定できないようになっています。
対策をしても被害に遭った場合の対処法
さまざまな対策を講じていても、スキミングには完全に対処できるものではありません。もしも実際に被害に遭ってしまったときにできる対処法を知っておきましょう。
できるだけ早くクレジットカード会社に連絡する
万が一スキミングの被害に遭ったことが発覚したら、できるだけ早くクレジットカード会社や金融機関に連絡をしてカードの停止をしてもらいましょう。クレジットカードに盗難保険が付帯されていた場合、適応期間が決められていることもありますので、早急な確認が必要です。
また、クレジットカード会社によって受けられるサポート体制が異なるので、きちんと確認しておきましょう。
クレジットカードを再発行する
被害に遭ったことをクレジットカード会社や金融機関に届け出てカードの使用停止をしてもらうと同時に、再発行の手続きもしましょう。クレジットカードによっては、スキミングや盗難被害をカード会社に届け出ると自動的に利用停止してくれたり、停止とともに再発行をしてくれたりするものもあります。自分が持っているクレジットカードはどこまで自動で行えるのかを確認しておきましょう。
即時発行できるカードについて
三井住友カードなら、インターネット上で申し込むと最短10秒でクレジットカードの番号を発行することが可能です。
発行されたクレジットカード番号は、すぐにネットショッピングで利用できます。さらに、Apple Payや Google Pay™ などのモバイル決済に登録することで、実店舗での買い物も可能となります。
即時発行の場合、通常、3営業日後にプラスチックカードが発行され、後日郵送でお手元に到着します。
即時発行ができない場合があります。
最短10秒で審査が完了されない場合があります。
三井住友カードでは現在クレジットカードの店舗での受け取りは行っておりません。
警察に被害届を出す
クレジットカード会社や金融機関に被害を届け出て、再発行まで手続きが終わると安心してしまいますが、スキミングは情報を盗む犯罪行為なので、できるだけ早く警察に被害届を出しておきましょう。
不正利用による補償を受ける際は、警察への届け出が必要になる場合がありますので、カード会社に確認しましょう。
三井住友カードはICチップ搭載・ナンバーレスでスキミングにも強い
三井住友カードはセキュリティ機能の高いICチップを搭載しており、従来の磁気カードに比べてスキミングで情報が読み取られるリスクが軽減されています。
また、券面にカード番号が記載されないナンバーレスデザインである点も安心できるポイントです。
万が一不正利用が検出された際には、メールやアプリのプッシュ通知、LINEで通知を受けられることや、ネットショッピングの際には「EMV-3Dセキュア認証サービス」での認証が行われるなど、高水準のセキュリティ機能によって安心してご利用いただけます。
こちらもあわせてご覧ください
こちらもあわせてご覧ください
セキュリティ重視の方におすすめの三井住友カード
スキミングなどの不正利用への対策として、セキュリティ性の高いカードを持ちたいと考えている人におすすめの三井住友カードをご紹介します。
三井住友カード（NL／ナンバーレス）
年会費が永年無料で、高校生を除く満18歳以上の方が利用できます。券面にカード番号・有効期限・セキュリティコードが表記されていないナンバーレスのカードのため、初めての方でも安心・安全です。クレジットカード情報はVpassアプリをダウンロードすれば簡単に確認できますので、ネットショップでのお買い物もスムーズです。従来のクレジットカードとはまったく違う、先進性を備えたクレジットカード体験が待っています。
三井住友カード（CL／カードレス）
お申し込みから決済、利用状況の管理まで、すべてをスマートフォンからの操作で完結できるのが大きな特徴。カード番号・有効期限といったカード情報の確認や利用状況の管理は、Vpassアプリから可能です。Vpassアプリは生体認証ログインにも対応しているため、なりすましや不正利用を防ぎ、安心・安全にご利用いただけます。
三井住友カード ゴールド（NL／ナンバーレス）
高校生を除く満18歳以上の方が利用できるゴールドカードです。三井住友カード（NL）同様、券面には、カード番号・有効期限・セキュリティコードが表記されない、安心・安全のナンバーレス。
また、三井住友カード ゴールド（NL）には、毎年の年間利用額に応じたポイント還元や条件付きで年会費が永年無料になる特典があります。
使うほどおトクなゴールドカード！
三井住友カード
ゴールド（NL）
要エントリー
新規入会＆条件達成で
最大23,600円相当
プレゼント！
2026年1月7日（水）～
- 詳細はホームページをご確認ください。
おすすめポイント
- 対象取引や算定期間などの実際の適用条件などの詳細は年間100万円ご利用特典の詳細およびご注意事項をご確認ください。
- 詳細は必ず「対象のコンビニ・飲食店で7％還元！」のサービス詳細ページをご確認ください。
- 本カードのご利用には、スマートフォンでのVpassアプリのダウンロードが必要です。
三井住友カード プラチナプリファード
三井住友カードのハイステータスカードのひとつである「三井住友カード プラチナプリファード」。カード番号・有効期限・セキュリティコードが券面に表記されない、安心・安全のナンバーレスカードをご選択いただけます。
ポイント還元率は1％と、ゴールドカードよりも高くなっているほか、ポイント還元の特典が充実しています。
スキミング対策が整ったクレジットカードで安心・安全な利用を心がけよう
スキミングの手口は多様化・巧妙化しており、実際に被害に遭っても発覚までに時間がかかるケースも見られます。スキミングを防ぐためには、ICカードタイプやカードレスタイプにするなど自ら対策を講じることが大切です。
三井住友カードではすべてのクレジットカードにICチップが搭載されており、ナンバーレスやカードレスタイプなどセキュリティ性の高いカードを選ぶこともできます。ぜひスキミング対策が整っているクレジットカードを選び、安心・安全にカードを利用しましょう。
よくある質問
Q1．スキミングの手口とはどのようなものですか？
スキミングとは、不正に入手したクレジットカード情報から偽造カードを作って不正利用する犯罪行為で、クレジットカードそのものの盗難ではなく、カードの磁気ストライプなどに書き込まれている情報を盗み出す手口です。スキミングされやすい場所は「銀行やコンビニのATMにスキマーを仕掛けて情報を読み取る」「混雑した電車やバスにて電波を通じて情報を盗む」などさまざまで、被害者が被害に気付きにくいのが特徴です。
詳しくは以下をご覧ください。
Q2．スキミング防止にはどのような対策が打てますか？
クレジットカードのスキミング対策として代表的なものは8つあります。クレジットカードをICカードタイプにする、カードの管理を徹底する、カードレスタイプにする、盗難保障をつける、利用通知サービスを利用するといったカード自体にできる対策と、スキミング防止グッズを使う、暗証番号入力のときは手元を隠す、推測されにくい暗証番号にするといった利用者ご本人ができる対策があります。
詳しくは以下をご覧ください。
Q3．スキミング被害に遭ってしまったらどう対処すればよいですか？
対策を万全にしてもスキミング被害に遭ってしまったら、何よりもまずはクレジットカード会社に連絡してカードを停止しましょう。その後、カード再発行の手続きを行うと新しいカードが手に入ります。
なお、被害に遭ったことを届け出ると、自動で利用停止と再発行を行うカード会社もあります。
スキミングは犯罪ですので、速やかに警察へ被害届を出して対処しましょう。
詳しくは以下をご覧ください。
Apple、Apple Payは、Apple Inc.の商標です。
Google Pay は Google LLC の商標です。
「iD」は株式会社NTTドコモの商標です。
「LINE」はLINEヤフー株式会社の商標または登録商標です。
MastercardはMastercard International Incorporated の登録商標であり、2つ連なる円のデザインは同社の商標です。
「Samsung Galaxy」はSamsung Electronics Co., Ltdの商標または登録商標です。
2026年4月時点の情報のため、最新の情報ではない可能性があります。
初めてのお申し込みには三井住友カードがおすすめ！
初めてのお申し込みには
三井住友カードがおすすめ！
下の表は、横にスライドしてご覧ください。
| 年会費 | 永年無料 | 5,500円（税込） 年間100万円のご利用で翌年以降永年無料※4 |
33,000円（税込） | 55,000円（税込） | 99,000円（税込） |
|---|---|---|---|---|---|
| ポイント還元率 | 0.5％～7％ | 0.5％～7％ | 1％～10％ | 1％～7％ | 1％～10％ |
| カード利用枠 | ～100万円 | ～200万円 | ～500万円 | 原則300万円～ | 原則300万円～ |
| 特徴 |
|
|
|
|
|
- 商業施設内の店舗など、一部ポイント加算の対象とならない店舗があります。
カード現物のタッチ決済、iD、カードの差し込み、磁気取引は対象外です。
通常のポイント分を含んだ還元率です。
スマホのタッチ決済対象店舗とモバイルオーダーの対象店舗は異なります。詳しくはサービス詳細ページをご確認ください。 - 即時発行ができない場合があります。
- 事前に旅費などを当該カードでクレジット決済いただくことが前提です。
- 対象取引や算定期間などの実際の適用条件などの詳細は三井住友カードのホームページをご確認ください。
- 毎年、前年100万円ご利用ごとに10,000ポイントプレゼント。
- 特典付与の条件は、必ず三井住友カードのホームページをご確認ください。
- ご入会月の3ヵ月後末までに100万円（税込）以上のご利用で、プラス100,000ポイントをプレゼント。
- 毎年、前年の年間ご利用金額に応じて最大110,000ポイントをプレゼント。
- 特典を受けるには一定の条件がありますので詳細をご確認ください。
本特典は予告なく変更、終了する場合がございますのでご了承ください。
新規入会者限定プレゼント実施中！
新規入会者限定プレゼント実施中！
対象カード・適用条件について、お申し込み前に必ず上記バナーより詳細ページをご確認ください。
詳細ページは予告なく変更・終了することがございます。
