クレジットカードのスキミングとは？意味や手口のほか、対策・防止方法もご紹介

クレジットカードの情報を不正に入手して、まったく同じ偽造カード（クローンカード）を作って不正利用する犯罪のことです。

クレジットカードそのものを盗むのではなく、「スキマー」と呼ばれる装置を使って、クレジットカードの磁気ストライプに書き込まれている情報のみを読み取るため、自分が被害者であることに気がつきにくいという特徴があります。月末に請求書が来て、その請求額の多さにはじめて被害に遭ったことを知るというケースがほとんどです。

では、実際にスキミングはどのような手口で行われるのでしょうか。空き巣に入ってクレジットカードを狙うという原始的な方法もあれば、スポーツクラブなどの施設で貴重品を預けるロッカーの暗証番号を盗み見られ、財布ごとカードを盗難されるケース、クレジットカード取扱店の端末に細工をしてスキマーを仕掛けるという巧妙な方法まで、その手口は実にさまざまです。海外の治安の悪い地域では、店主や店員自身がスキミングを行うという悪質なケースも。

磁気テープのクレジットカードなどの、実際にカードに触れてカードリーダーに差し込む使用をするのは接触型カードです。銀行やコンビニのATM機のカードリーダーにスキマーが仕掛けられていることがあり、何の疑いもなくカードを差し入れてしまうと情報を抜き取られてしまうのです。

また、警察官・店員になりすましてクレジットカードを預かったり、カードリーダーに通してみせたりという、目の前でスキミングする大胆な手口も登場しています。支払いをする際に対応してくれている店員や、警察官の制服を着た人を疑うことはほとんどないのが実情ですが、こういった犯行もあることを頭にいれておきましょう。

タッチ決済ができるタイプの非接触型カードならカードリーダーに差し込まないので安心と考える人もいるでしょう。しかし、非接触型でもスキミングできる手口があります。スキマーも非接触型のものがあり、カードが外部に出ていなくても電波を通じて情報を盗みます。

混雑した電車やバスなどでは特に注意が必要です。電波を阻害する素材でできた防犯グッズも市販されているので、活用するとよいでしょう。

こうした被害に遭わないようにするためには、あらかじめその手口をしっかりと把握しておくことが大切です。

スキミングによる被害を避けるためにはどのような対策を講じればよいのでしょうか。

これまでのクレジットカードでは、クレジットカードの情報は磁気ストライプに記録されていました。これがICカードタイプのクレジットカードに切替えることで、クレジットカードに埋め込まれたICチップにクレジットカード情報が記録され、簡単にスキミングをすることが困難になります。クレジットカードを作る場合には、ICカードタイプのものを選ぶようにしましょう。

なお、三井住友カードが発行しているクレジットカードは、現在すべてICカードタイプのクレジットカードです。

カードレスタイプのクレジットカードなら、スマホのセキュリティシステムを併用できるのでスキミングによる不正利用のリスクが低くなります。また、物理的なカードを持ち歩かないため実店舗で支払いする際に第三者に盗み見される心配がありません。

三井住友カードでは、「三井住友カード（CL）」というカードレスタイプを選ぶことができます。三井住友カード（NL）同様、高水準のセキュリティ対策がとられています。

クレジットカードのスキミングを防ぐ「防止グッズ」も市販されています。防止グッズは、非接触型のスキマーから出る電波を通さない素材でできており、特にICチップ搭載のクレジットカードに対するスキミングに防犯効果があります。クレジットカードに貼り付けて使うタイプや、カード型でクレジットカードとともに財布に入れておけるタイプ、カードを入れておくカードケースになっているタイプなどがあります。

万が一スキミング被害に遭ってしまった場合でも、実害につながらないように対策しておくようにしましょう。盗難保険の付帯されたクレジットカードを選ぶことで、スキミング被害を全額補償してくれます。

三井住友カードでは「会員保障制度」によって、届け出から60日前にさかのぼり、それ以降の不正利用について補償しています。ただし、会員自身の過失によって盗難されてしまったケースでは、てん補されない場合もあります。会員規約でどのような場合は保障をうけられないのか、確認しておくことをおすすめします。

クレジットカードの利用ごとに通知を受け取れるサービスも有効です。カードの利用履歴がメールやアプリのプッシュ通知ですぐに届きます。スキミングは利用明細に不審な履歴が見つかるまで発覚しにくいのが特徴ですが、利用通知サービスに登録しておけば、誰かが自分のクレジットカードを使用するとすぐに気づくことができます。

三井住友カードの「ご利用通知サービス」機能を使用すると、カードのご利用をメールやアプリのプッシュ通知、LINEでリアルタイムにお知らせいたします。また、高額のご利用のみを通知するなどの設定もできます。

ICカードタイプのクレジットカードであっても100％スキミングが不可能というわけではありません。しかし、ICカードタイプのクレジットカードはPINコード（暗証番号）とセットでないと決済ができないしくみになっていますので、暗証番号が流出しなければ安心です。クレジットカードを利用して、暗証番号を入力するときには、他人に見られないように背後や手元に充分注意しましょう。

1234や7777といった単純な数字の並びや、誕生日、自動車のナンバー、電話番号など、クレジットカードの暗証番号に推測されやすい番号を利用するのは厳禁です。万が一スキミング被害に遭った場合でも、このような暗証番号では保険の適用から外れてしまうこともあるのです。

三井住友カードでは生年月日や電話番号（自宅・携帯）、またはそれらの組み合わせ、さらに「0000」～「9999」の4桁の同一番号は漏えいのリスクが高いと考え、設定できないようになっています。

実際にスキミングの被害に遭った場合、クレジットカードに付帯されている保険は適用されるのでしょうか。基本的にクレジットカードの補償では、盗難やスキミングなどの被害は保険の適用となるのが一般的です。

ただし、クレジットカードを他人に利用させたり、暗証番号が推測されやすい番号に設定されていたりと、利用者側に明らかな過失がある場合には、補償されないケースもあるので注意しましょう。

さまざまな対策を講じていても、スキミングには完全に対処できるものではありません。もしも実際に被害に遭ってしまった時にできる対処法も知っておきましょう。

万が一スキミングの被害に遭ったことが発覚したら、できるだけ早くクレジットカード会社や金融機関に連絡をして対処してもらいましょう。クレジットカードに盗難保険が付帯されていた場合、適応期間が決められていることもありますので、早急な確認が必要です。

また、クレジットカード会社によって受けられるサポート体制が異なるので、きちんと確認しておきましょう。

被害に遭ったことをクレジットカード会社や金融機関に届け出ると同時に、カードの使用停止と再発行の手続きをしましょう。クレジットカードによっては、スキミングや盗難被害をカード会社に届け出ると自動的に利用停止してくれるカードや、停止とともに再発行をしてくれるものもあります。自分が持っているクレジットカードはどこまで自動で行えるのかを確認しておきましょう。

三井住友カードなら、インターネット上で申し込むと「最短10秒」でクレジットカードの番号を発行することが可能です。発行されたクレジットカード番号は、すぐにネットショッピングで利用できます。さらに、Apple Payや Google Pay™ などのモバイル決済に登録することで、実店舗での買い物も可能となります。

クレジットカード会社や金融機関に被害を届け出て、再発行まで手続きが終わるとほっとしてしまいますが、できるだけ早く警察に被害届を出しておきましょう。スキミングは情報を盗む犯罪行為です。

不正利用による補償を受ける際は、警察への届け出が必要になる場合がありますので、カード会社に確認しましょう。

スキミングなどの不正利用への対策として、セキュリティ性の高いカードを持ちたいと考えている人におすすめの三井住友カードをご紹介します。

スキミング被害は、利用明細に身に覚えのない使用金額があることで発覚することがほとんどのため、カード情報が盗まれてしまった時点から不正利用が発覚するまでに時間がかかるケースが大変多いです。また、ATMのカードリーダーにスキマーが設置されていたり、カバンの中にあるのに情報だけ抜き取られたりと、手口が巧妙化しているため、どう対策したら良いか困惑する人も多いかと思います。

三井住友カードならすべてのクレジットカードがICチップ搭載ですし、ナンバーレスやカードレスという、さらにセキュリティ面での対策が施されたタイプがあります。クレジットカードの取り扱いに注意を払うことはもちろんですが、あらかじめスキミング対策が整っているクレジットカードを選び、安心・安全にクレジットカードを利用することをおすすめします。

スキミングとは、不正に入手したクレジットカード情報から偽造カードを作って不正利用する犯罪です。クレジットカードそのものの盗難ではなく、カードの磁気ストライプに書き込まれている情報を盗み出すので、被害者が気づきにくいのが特徴です。

詳しくは以下をご覧ください。

クレジットカードのスキミング対策として代表的なものは7つあります。クレジットカードをICカードタイプにする、カードレスタイプにする、盗難保障をつける、利用通知サービスを利用するといったカード自体にできる対策と、スキミング防止グッズを使う、暗証番号入力の時は手元を隠す、推測されにくい暗証番号にするといった利用者ご本人ができる対策があります。

詳しくは以下をご覧ください。

対策を万全にしてもスキミング被害に遭ってしまったら、何よりもまずはクレジットカード会社に連絡してカードを停止しましょう。その後、カード再発行の手続きを行うと新しいカードが手に入ります。

なお、被害に遭ったことを届け出ると、自動で利用停止と再発行をおこなうカード会社もあります。また、スキミングは犯罪ですので、警察へ被害届を出すことをおすすめします。

詳しくは以下をご覧ください。