クレジットカードの不正利用は、カードそのものを盗まれた場合だけでなく、フィッシングサイトへの入力、通販サイトからの情報漏えい、カード番号の不正取得、アカウント乗っ取りなど、さまざまな経路で発生します。

とくに、カードの現物が手元にあっても、カード番号・有効期限・セキュリティコードなどが第三者に知られていれば、オンライン決済に悪用される可能性があります。また、カード会員サイトやメールアカウントまで侵害されていると、不正利用通知や再設定メールを攻撃者に利用され、被害が広がるおそれがあります。

身に覚えのない請求や、フィッシングサイトへのカード情報入力が確認された場合は、原因調査より先にカード利用を止めることが重要です。

連絡先を確認する際は、SMSやメール本文に記載された電話番号を使わず、カード裏面、公式アプリ、カード会社の公式サイトなどから窓口を確認してください。

そこで本記事では、クレジットカードの不正利用が疑われる場合にまず行うべき初動、状況別の対処、フィッシングが関係する場合のアカウント保護、証拠の残し方、専門家へ相談すべきケースについて解説します。

クレジットカードの不正利用でよくある被害

身に覚えのない請求が発生する

利用明細に、自分が使っていない加盟店名や金額が表示されるケースです。

加盟店名と実際の店舗名が異なることもあるため、家族カード、サブスクリプション、決済代行会社名などを確認する必要はありますが、判断がつかない場合はカード会社へ早めに相談します。

フィッシングサイトでカード情報を盗まれる

「利用停止」「本人確認」「不正利用を検知」「支払い情報の更新が必要」などと表示し、偽のカード会社やECサイトへ誘導する手口があります。

そこでカード番号、有効期限、セキュリティコード、ログインID、パスワードなどを入力すると、不正決済やアカウント乗っ取りにつながる可能性があります。

カード会員サイトが乗っ取られる

カード番号だけでなく、会員サイトのログイン情報まで盗まれると、利用明細の確認、住所変更、通知設定、認証情報の変更などに悪用される可能性があります。

紛失・盗難したカードが悪用される

カードを落とした、盗まれた場合は、現物を使った決済やオンライン決済に悪用される可能性があります。

発見前から使われていた可能性もあるため、利用停止と同時に直近の利用明細も確認します。

少額決済を繰り返される

数百円から数千円程度の少額決済を使い、カードが有効か確認したうえで高額利用へ移るケースもあります。

金額が小さいからと放置せず、身に覚えがなければカード会社へ申告してください。

クレジットカードの不正利用が疑われたら今すぐ行うこと

カードを利用停止・ロックする

カード会社の公式アプリで一時停止できる場合は、まずカードをロックします。

その後、カード裏面や公式サイトに記載された窓口へ連絡し、不正利用の疑いがあることを伝えてください。

SMSやメールに記載された電話番号やリンクから問い合わせないことが重要です。

不審な取引を記録する

カードを止めた後は、利用明細や通知を記録します。

• 利用日時
• 金額
• 加盟店名
• 通貨
• 利用通知の内容
• 関連するメールやSMS
• フィッシングサイトのURL

画面をスクリーンショットで残しておくと、カード会社への申告や警察相談時に役立ちます。

カード会社へ不正利用として申告する

カード会社には、確認できている事実をそのまま伝えてください。

たとえば「この取引は自分ではない」「フィッシングサイトにカード番号と有効期限を入力した」などです。

カード会社側で利用状況を確認し、必要に応じてカード停止、不正利用調査、再発行、補償手続きなどが案内されます。

必要に応じてカードを再発行する

カード番号が第三者に知られた可能性が高い場合は、カード番号変更を伴う再発行が必要になることがあります。

再発行後は、公共料金、通信費、サブスクリプション、ECサイトなどに登録しているカード番号の変更も必要です。

関連アカウントを保護する

フィッシングやアカウント乗っ取りが関係している場合は、カードだけでなく、メールやカード会員サイトも確認します。

とくにメールアカウントは、パスワード再設定や不正利用通知の受信先になっていることが多いため、優先して保護してください。

状況別に行うべき対応

フィッシングサイトにカード情報を入力した場合の対処法

カード会社へ連絡する

カード番号、有効期限、セキュリティコードなどを入力した場合は、不正利用がまだ確認されていなくてもカード会社へ相談してください。

カード番号が第三者に取得された可能性があるため、利用停止や再発行の判断が必要になります。

メールアカウントのパスワードを変更する

フィッシングサイトでメールアドレスやログイン情報も入力した場合は、安全な別端末からメールアカウントのパスワードを変更します。

同じパスワードを使っているサービスがある場合は、それらも変更してください。

二要素認証を確認する

カード会員サイト、メール、ECサイトなどでは二要素認証を有効化します。

すでにMFAを設定している場合も、登録済み端末、電話番号、認証アプリに心当たりのないものが追加されていないか確認してください。

保存済みカード情報を確認する

ブラウザ、Apple Pay、Google Wallet、ECサイトなどに登録しているカード情報について、カード会社の案内に従って確認します。

カード番号が変更された場合は、古いカードを登録したままにしないよう注意してください。

クレジットカード不正利用で残しておきたい証拠

利用明細

不審な利用について、日時、加盟店名、金額、通貨などを保存します。

フィッシングメール・SMS

送信元、本文、受信日時、記載URLが確認できる状態で保存します。

不正利用の原因を調査する可能性がある場合は、すぐ削除しない方がよいでしょう。

偽サイトのURL・画面

可能であればURL、入力画面、表示内容をスクリーンショットで保存します。

ただし、証拠を取るために怪しいURLへ再アクセスすることは避けてください。

ログイン通知

カード会員サイト、メール、ECサイトなどで不審なログイン通知がある場合は保存します。

カード会社への連絡記録

いつ、どの窓口へ、どの内容を申告したかを記録します。

受付番号や担当部署が案内された場合は、それも控えておくと後の手続きが進めやすくなります。

クレジットカード不正利用でやってはいけないこと

身に覚えのない請求を放置する

不正利用補償には申告期限や条件が設けられている場合があります。

判断に迷う場合でも、カード会社へ早めに問い合わせることが重要です。

SMSやメールの電話番号へ連絡する

不正利用通知そのものがフィッシングの場合があります。

カード会社への連絡は、公式アプリ、公式サイト、カード裏面の窓口を利用してください。

「少額だから」と様子を見る

少額決済がカードの有効性確認に使われ、その後に高額利用へ移行する可能性があります。

カードを止めずパスワード変更だけで済ませる

カード番号そのものが漏えいしている場合、アカウントのパスワードを変えても不正決済を止められないことがあります。

証拠を残さずメールや履歴を消す

フィッシング、アカウント侵害、マルウェア感染などが疑われる場合、原因確認に必要な記録が失われる可能性があります。

クレジットカード不正利用を防ぐ方法

とくに、利用通知を有効にしておくと、不審な決済を早期に発見しやすくなります。

また、カード会員サイトのパスワードは、メールや通販サイトなどと使い回さないことが重要です。

カード不正利用の原因を詳しく調査した方がよいケース

カード番号だけが漏えいしたと考えられ、カード停止・再発行後に異常が収まっている場合は、カード会社の調査で完結することもあります。

一方で、カード不正利用と同時にメールやECサイトの不正ログインがある、フィッシングサイトで認証情報まで入力した、不審なアプリやファイルを実行した場合は、カード番号以外の情報も流出している可能性があります。

カード以外のアカウントにも不正ログインがある

ECサイト、メール、SNSなどにも同時に不審なログインがある場合は、単なるカード番号流出ではなく、認証情報窃取が起きている可能性があります。

メールアカウントが不正利用されている

メールの転送設定やログイン履歴に異常がある場合、カード関連の通知やパスワード再設定メールも攻撃者に利用される可能性があります。

不審なアプリやファイルを実行した

フィッシングサイト経由でアプリ、APK、EXE、遠隔操作ソフトなどを導入した場合は、端末上の情報窃取やセッション窃取も確認する必要があります。

不正利用が再発する

カード再発行やパスワード変更後も異常が続く場合は、別のアカウントや端末が侵害されている可能性があります。

どこからカード情報が漏れたか分からない

複数のECサイトや端末を利用しており、漏えい経路が分からない場合は、ブラウザ、アカウント、端末の利用履歴などを横断して確認する必要があります。

カード不正利用とアカウント侵害が同時に疑われる場合はフォレンジック調査会社に相談する

カード番号だけが漏えいしており、カード会社で停止・再発行を行った後に不正利用が収まっている場合は、必ずしもフォレンジック調査が必要とは限りません。

一方で、カード不正利用と同時にメール、ECサイト、SNS、クラウドサービスなどにも不審なログインがある場合や、フィッシングサイトから不審なアプリ・ファイルを実行した場合は、端末や認証情報が侵害されている可能性があります。

原因を確認する前にメール、ブラウザ履歴、アプリ、端末ログを削除すると、どこからカード情報や認証情報が漏えいし、どのアカウント・端末まで影響が及んでいるのかを調べるための痕跡が失われる場合があります。

不審な兆候を確認した場合、フォレンジック調査会社への相談をお勧めします。フォレンジック調査会社では、端末、ブラウザ、メール、アカウントログなど取得可能な証跡を確認し、フィッシング、マルウェア感染、不正アクセス、認証情報窃取の有無を詳しく調査できます。

こうした専門的な調査を通じて、カード再発行だけで十分なのか、メールやECサイトのパスワード変更、セッション失効、端末の初期化・再構築などまで必要なのかを判断しやすくなります。

おすすめのフォレンジック調査会社

公式サイトデジタルデータフォレンジック

編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。

デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。

24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。

【厳格調査】デジタルデータフォレンジックの評判は？口コミや評価、料金体系からサービスを調査

2024.3.5

フォレンジックとは「パソコンやHDD、スマートフォンなどのデジタル端末に残されたログやデータ類を抽出し、サイバーセキュリティ調査や法的紛争支援などを行う」技術です。 その中でも【

【2026年版】ハッキング調査会社を見分けるポイント6選！費用相場や悪徳業者の特徴も解説

2024.3.5

「パソコンが遠隔操作され、詐欺にあったかもしれない…」 「会社のパソコンのログを確認したら、未知のIPアドレスから不正アクセスを受けた痕跡を見

まとめ

クレジットカードに身に覚えのない請求がある、カードを紛失した、フィッシングサイトにカード情報を入力した場合は、まずカード利用停止とカード会社への連絡を優先してください。

カードの現物が手元にあっても、カード番号などが第三者に知られていればオンライン決済に悪用される可能性があります。少額利用であっても、身に覚えがなければ早めに申告することが重要です。

フィッシングが関係している場合は、カード番号だけでなく、カード会員サイト、メール、ECサイトなどのログイン情報も盗まれていないか確認し、安全な端末からパスワード変更やMFAの確認を行ってください。

また、不審な請求、メール、SMS、URL、ログイン通知、カード会社への連絡記録などは、原因調査や警察相談に備えて保存しておくとよいでしょう。

カード再発行後も不正ログインや不審な挙動が続く場合は、単なるカード番号流出ではなく、端末やメールアカウントの侵害が関係している可能性があります。その場合は、影響範囲を詳しく確認することが重要です。