3. 番号盗用はどう起きる？カード会社や通販サイトを装うメール・SNSから偽のサイトに入力させる例が多い

経済産業省の資料は、不正利用の多くはカード番号を盗まれたために起きているとしています。犯人がカード会社や通販サイトなどの名義でメールやメッセージを送り、カード番号を入力しないと取引が続けられないなどとうそをついて、犯人のサイトに入力させる例が多いとしています。

  • 【よくある文面】「ご本人様のご利用か確認させていただきたいお取引」があったとして利用を制限し、リンク先での確認を求める
  • 【リンク先】カード会社のサイトを装った犯人のサイトで、入力した情報が盗まれる
  • 【通販サイトから】情報管理の弱い通販サイトなどから、カード番号などの個人情報が盗まれることもある

経済産業省は、カード会社がメールやSMSで、いきなりカード番号の入力を求めてくることはないとしています。入力してしまったときは、すぐにカード会社に連絡して、カードの利用を止めてもらいます。カード会社の電話番号は、カードの裏に書いてあることが多いとされています。

4. 番号盗用に気づくには？利用明細・利用通知と本人認証の設定

番号盗用は、カードが手元にあっても起きます。経済産業省は、ふだんからできることとして次の点を挙げています。

  • 【利用明細】毎月、引落日までに確認し、身に覚えのない請求があればすぐにカード会社に連絡する
  • 【利用通知】カードが使われるたびに、利用先や金額を通知するサービスを提供しているカード会社もある
  • 【本人認証（3Dセキュア）】あらかじめ設定したパスワードやワンタイムパスワードなどで本人を確かめる仕組み。設定されていないカードは、ECサイトなどで使えなくなる場合がある

経済産業省の資料によると、カード会社が不正利用だと判断すれば、引き落とされずにすんだり、引き落とされた後でも一定期間内なら被害額を返してもらえたりします。

2026年の集計は、日本クレジット協会が調査方法を変えたため、2025年以前とそのまま比べることはできません。新しい方法での2026年1〜6月の被害額は、四半期調査（主要事業者48社・2026年9月現在）で221.3億円、そのうち番号盗用は93.1%でした。