本題に入る前に少しだけ。昨年12月に発表されて、抽選で1,500人という狭き門を運よく潜り抜けて手に入れた、世界初で真のクレジットカードサイズを実現したスマートトラッカー（落とし物トラッカー）を内蔵したクレジットカード「三井住友カードTile」。これまで誰もが空想したけれども、技術的には実現できなかったことを成し遂げたイノベーションに感動して、トリログでも紹介しました。

世界初、真のカードサイズを実現した落とし物トラッカー機能付「三井住友カードTile」 | トリニティ

古今東西、落とし物や忘れ物というのは、誰しもが一度はヒヤッとしたり、焦って探して見つかったり見つからなかったり、さまざまなストーリーが生まれています。ひょんなことから、落とし物をして始まる楽しいストーリーもあるかもしれませんが、基本的には自分の持ち物は失くしたくないものです。 …

https://trinity.jp/316096/

その後、三井住友カードTileが到着して使ってみる段になって、この素晴らしさを世の中の人に知ってもらうには、トリログじゃない方が良いのではないかと考えて、かねてより交流のあったEngbadget編集長に相談したところ寄稿しても良いという許可をいただいたので、詳細な記事を作成して掲載してもらいました。

これまでは愛読者という立場だったEngadgetに、自分が書いた記事を掲載してもらえたし、とても読まれた記事になったということを教えていただいたので嬉しく思います。今後もメディアライターの方々には書けないような製品だったり（今回でいえば抽選に当たりつつ、クレジットカードを作らなければいけないため）、私の視点だと面白いという記事は書かせてもらうかもしれません。（P.S. その後にこんなことになってビックリです。

トラッカー内蔵とは思えない薄さ「三井住友カードTile」徹底レビュー – Engadget 日本版

今回、三井住友カードTileの発表を見て、仕事上デジタルガジェット関連の最新技術に触れる機会が多い私から見ても群を抜いたその革新性と新しい体験に感動を覚え、数量限定での募集開始と共にすぐに申し込みをしました。（現在は応募を終了しています）幸い抽選に当選し、普段は自社メディアでブログを書いているものの、今回特別に機会をいただきエンガジェットにて使用レビューをすることとなりました。本職のメディア…

https://japanese.engadget.com/mitsuisumitomo-card-tile-073035089.html

さて、ここから本題です。

クレジットカードが使えなくなる。

三井住友カードTileが到着して少しの間はVISAタッチでの決済や、クレジットカードの決済をしてみて遊んでいましたが、無くさない限りはただのクレジットカードでもあるので、存在を忘れそうになっていた頃です。

元々持っていたメインのクレジットカードが店頭で使えなくなってしまいました。店頭で支払いをしようとしても端末が受け付けてくれません。その店舗ではiDも使えたので試してみましたが、そちらも使用することができませんでした。

まず思いついたのは三井住友カードTileを契約したことにより、同じ三井住友カードのクレジットカードだったため、利用可能枠が共有されてしまい、三井住友カードTile側が確保している支払い枠があるのではないかということです。この理由だと、三井住友カードTileの方が使えている理由がわかります。ちなみに、その店舗でも三井住友カードTileでは支払いをすることができました。

利用可能枠の問題であれば、一時的に上限を上げてもらうような施策もあるのでオンラインで申し込もうとしたところ、それ自体ができないようになっていました（上限を引き上げられないというよりもそのメニューにアクセスできない状態）。

結局こちらの操作では解決することができないと諦めて三井住友カードに連絡してみると、不正利用されている可能性があるので一時的に利用停止にしていましたということでした。それならば、連絡してくるなり、店舗で電話を促すなどして欲しいところでしたが、サポートの方によるとSMSでお知らせをいただいているとのこと。

最近では迷惑メールに加えてちょこちょこと怪しげなSMSが送られてくるので、基本的に見覚えのない番号からのSMSはアクションしないようにしているので、まったく見逃していました。もう少し内容を書いてくれると良かったのにとは思いつつ、ここら辺はどこまで書いても怪しさは拭えないのかもしれません。

その後、何日の何時ごろにオンラインのグッチやApple Storeで買い物をしたかというようなことを聞かれ、身に覚えがないのがいくつかあり不正利用されていたのが確実になったので、現在のカードは利用停止となり、新しいカードを再発行することとなりました。

ご利用通知サービス｜クレジットカードの三井住友VISAカード

ご利用通知サービス。クレジットカード情報の照会・各種お申し込みの受付が24時間いつでもOK。あなたのクレジットカードライフをサポート！

https://www.smbc-card.com/mem/service/sec/selfcontrol/usage_notice.jsp

三井住友カードのVpassというアプリで利用通知を受け取るようにしていたので、不正な利用というのはすぐにわかるため、実際に不正に使われていたということはなく、三井住友カードも怪しいのをいったんストップしていたということで実被害はまったくありませんでした。

しかし、体験された方はご存知かと思いますが、有効期限の更新と違って、この場合の再発行はすべてのクレジットカード登録がリセットされます。私は複数カードを管理するのが面倒なのと、ANAカードのマイレージを貯めるということもあるので1枚に集約していましたので、ほとんどすべてのオンライン決済の登録を変更しなければいけません。ちょうど発覚したのが月末あたりだったということもあって、すぐに引き落としができないという通知が色々ときました。この更新作業は本当に気が滅入るものがあります。

クレジットカード不正利用の原因と対策とは。

ここで、クレジットカードの不正利用はどのように起きるかを考えてみます。このような問題に対して原因を探っていけば対策も見つかるというのがセオリーです。私が思うに、大きく分けて2つに集約されるのかなと思っています。

1. スキミングやカード番号読み取りによる不正利用

2. オンラインでカード情報が流出

スキミングやカード番号読み取りによる不正利用

まず1の「スキミングやカード番号読み取りによる不正利用」について考えてみます。今回、不正利用されたのがオンラインのクレジットカード決済です。スキミングについては、磁気部分を読み取り同じ情報を書き込んだカードを作成し、店頭で使うための複製技術であると認識していますので、今回はスキミングという手段ではないと思っています。

カード番号読み取りの手口は、渡したクレジットカードの情報を控えておいてオンラインでの購入に使用することです。特にレストランなどはクレジットカードを手渡して受付あたりで決済端末を通して、レシートにサインを求めるタイプの支払い方法を行なう際に、カード盤面を読み取ってしまうということが可能になります。

基本的にオンライン取引では、「カード番号、名前、有効期限、セキュリティコード」があれば決済ができてしまいます。今のクレジットカードのほとんどは、これらの情報がクレジットカード自体に刻印されているので、カードを預かったところで表と裏をスマートフォンなどで撮影してしまえば手間なく記録できて利用することができてしまいます。

ちなみに海外などでは、クレジットカードを持っていくというのはほとんどなく、決済端末を持ってきて、目の前で決済するというのが主流になっているのは、この手の問題が多かったからでしょう。

私は、これを避けるためにセキュリティコードについては、目隠しシールを貼っていました。ただ、このセキュリティコードは数字3桁と決まっているので、総当たりをしていくと999回以内に当たることになります。5回間違うと決済できなくなるサイトもありますが、4回ずつサイトを変えて試していくようなことはプログラムでできそうなので、結果としては決済が通ってしまいます。

三井住友カード　ナンバーレス（NL）｜三井住友VISAカード

A. 三井住友カード（NL）は、カード番号などが印字されていないナンバーレスとなっています。カード番号・有効期限などのカード情報は、スマートフォンでVpassアプリをダウンロードしていただければ、簡単・安全にご確認いただけます。 A. 三井住友カード（NL）は年会費が永年無料です。 三井住友カードを持っていても、ナンバーレスカードを追加で申し込める？ A …

https://www.smbc-card.com/nyukai/card/numberless.jsp

そこでクレジットカード会社が最近出しているのがナンバーレスカードです。クレジットカード本体にはカード情報などの情報が一切記載されていませんので、このような被害を受けることがありません。店舗での決済はICカードを通じて行ない、暗証番号で認証するため、カードを渡すだけでは情報漏洩の心配がありません。ちなみに日本では展開されていないAppleが発行するApple Cardも同様にナンバーレス仕様になっています。

これを機にナンバーレスカードにしたいと思ったのですが、残念ながら私が使っているANA VISAカードについてはナンバーレス仕様がないということで、引き続きカード情報が記載されているタイプとなってしまいました。ただ、今回はこれまでと違ってカード番号をも保護シールで隠すようにしました。ちなみに、クレジットカード番号は6桁までは発行者識別番号なので、三井住友カードVISAであればみんな同じです。前半の番号まで隠そうとすると、ICチップを読み取る時の端末に引っかかる恐れがあったのと、前述のような理由で隠す意味もないということで下8桁だけ隠しています。

今後はナンバーレスカードになってくれることを期待して待ちつつ、当面はカード番号読み取り対策としてセキュリティシールで凌ぐしかありません。三井住友カードTileの方も、前面にはカード番号などは記載されていないものの、背面にすべて記載されてしまっているので同様に情報全体にセキュリティシールを貼付しています。こちらは情報が刻印していないタイプで、かつ一ヶ所に固まっているのでシールは貼りやすいです。

オンラインでカード情報が流出

さまざまなオンライン決済を行なっている上では、これはもう仕方がないことかもしれません。どこかのオンラインストアで買い物をした際に入力したクレジットカード情報が、意図的かそうでないかに関わらず、流出してしまい不正に使われてしまうことを防ぐのは至難の業です（というよりも不可能）。もちろん、クレジットカード自体を使わずにすべてにオンライン決済を代引きや銀行振込にするというのもありですが、なかなか利便性を大きく落とすような手法には変えられません。

今回、クレジットカードの再登録をする際に実施したのは、Amazon Pay、Apple Pay、Google Payにできる限り集約するということです。これらの決済方法を採用しているオンラインストアもかなり増えてきているので、クレジットカード自体を直接入力せずに決済は大手に任せるということにする方針です。もちろん、この3社も絶対に情報漏洩しないということはありません。しかし、小さなオンラインストアなどの採用しているカード決済システムが何だかわからない現状で言えば、ベストではなくてもベターな方法かなと考えています。

クレジットカード再発行をポジティブに考えてみる。

ここまで、クレジットカードの不正利用に対しての苦労、原因と対策を書いてきました。基本的にはネガティブなことではあるものの、原因と対策を考えて実行することで今後に備えることができました。これまでよりは、同じことを繰り返す確率は低くなったのではないかと思います。

その上で、ポジティブなこともあると思い直してみました。不正利用やクレジットカードのシステムやスキミングの手口など調べて勉強になったということも、ひとつのポジティブな現象かもしれません。

クレジットカードが新しくなって綺麗になった。

前述の通り、私は1枚のクレジットカードをずっと使い続けてきました。特に最近はICチップの読み取りで機械に差し込むことが多く、その部分は擦り切れて見窄らしくなってしまっていました。今回、不幸中の幸いといえば、それが新品になったので綺麗になったことです。最近はiPhoneもしくはApple Watchを使った決済が主流になり、クレジットカードを取り出すことも少なくなると思いますので、このまま綺麗な状態が続くものと思います。

サブスクリプションの断捨離ができた。

今回の件でほぼすべてのオンライン決済を見直さなければいけなくなり、サブスクリプションサービスを見直す結果にもなりました。決済ができない通知がきて、改めてカードを登録するほどのサービスなのか否かを改めて考え直して、ほんの少しではあるものの不要だと思うサブスクリプションを解約しました。一度登録してしまうと、毎月お知らせもなく更新だけが続くサービスもあるので、今回は良いきっかけとなったとポジティブに捉えるようにします。

★

というわけで、かなり長くなりましたが、色々学んだことや、できる限りの対策をし、ポジティブに考えるということもしてみました。クレジットカード側ももっともっと進化していってほしいところです。最低限、ナンバーレスは全部やってほしいし、カードスワイプでの決済は廃止してもらうこと、インターネット決済はパスワードか生体認証を必須にするなど、不正利用を防ぐ方法はまだまだあるかなと思いました。

その上で、不正利用されたから使わないということではなくて、便利に安全に使っていきたいと思います。