「Amazonマスターカード」で人生初の不正利用されたぞ! 少額ラッシュで通知を潜り抜ける巧妙な手法

・使用を制限

初の不正利用被害といえ、そうだと分かれば話は早い。カードはまだ停止せず、あらゆる使用を制限し、使おうとしたら金額を問わず通知が来るように設定した。

というのも単にカードの情報だけを抜かれたのか、それともこのカードに関する各種手続きが可能なアカウント(三井住友カードの場合、Vpassという。スクショは全てVpassアプリのものだ)もやられているのかわからないからだ。

停止したらカードの不正利用は終わるだろう。しかし、もしこのVpassのアカウントごとやられていたら、犯人により制限を解除されたり、アカウントを乗っ取られるパターンもあると思ったのだ。

カスタマーサポートに電話したかったが、これに気付いたのは出先。しかも、その日の営業時間を過ぎていたので翌日に持ち越すことに。

そして迎えた翌日の昼下がり。メールをチェックすると、リアルタイムに不正利用が試みられていた。

しかし私がVpassから設定した使用制限は有効で、その後も続いた150円と300円の決済は続々ブロックされ続けた。

制限はVpassにログインすれば簡単に解除できる。しかしそうならない所を見るに、恐らくカード情報だけ持っていかれたのだろう。

(広告の後にも続きます)

・電話よりオンラインが早い

ここまでの情報をまとめ、いよいよカスタマーサポートに連絡を入れることに。気付いたのは12月に引き落とし予定の分だが、11月に引き落とされた分もやられていた。

そして三井住友カードの規約によると損害の補償は申告から60日前までで、実のところ今日が最初に不正利用された日から59日目である。

そういうわけで電話をかけたのだが、まあこれが繋がらない。仕事の合間をぬって電話をするも、平気で20分待ちとか30分待ちで中々時間がとれない。

結局オペレーターにつながったのは、営業時間終了まで十数分というギリギリのタイミング。そしてオペレーターによると、先にAmazon側で私による利用が確認できないことを調査してもらわなければならないという。

マジか……ダルすぎんだろ……と思ったが、幸いにも電話はそのままAmazon側に転送してもらえた。

しかもAmazon側の調査は爆速で、マジでほんの5分程度で私による利用は確認できないことと、本当の利用者は不明であるという確約を得ることができた。

ちなみにAmazonのオペレーターは慣れている感じだったので、もしかしたら横行している手口なのかもしれない。

しかし今回は不正利用と思しき利用元が全て “AMAZON.CO.JP” だからAmazonの調査だけで良かったのだと思うが、怪しげな中華サイトとかだったら詰むんじゃないか?

あとはAmazonから確約を得たことを三井住友カードに伝えねばならないのだが、残念ながらタイムアップ。営業時間を数分過ぎてしまった。そして明日で最初の使用から60日目である。

どうしたものか……。と、ここでVpassに興味深いページがあることに気付いた。「身に覚えのない明細に関するお問い合わせ」である。

結論を述べると、三井住友カードの不正利用は、初手からここにアクセスするべきだと思う。電話は待ち時間が凄まじく長く、調査やらなにやらで1度の電話では終わらない可能性が高い。

それに対し、Vpassの「身に覚えのない明細に関するお問い合わせ」は、明細から覚えのない使用を選択し……

送信すれば終了するからだ。24時間いつでも可能で、送信した瞬間に不正利用の申告をしたことになるという解釈は有効だと思われる。

待ち時間も0秒だ。ただし手間はかかる。電話にてAmazon側に調査してもらった時は不正利用と思しきものを「150円のやつと300円のやつ全部です」でオペレーターの方が全て網羅してくれた。

しかしオンラインでの問い合わせだと全て手動で選んで送信する必要があるからだ。まあこれは仕方が無いだろう。少し不便だったのは、1度に送信できるのが50件までだった点か。

私の場合は大量にあったので、5通に分けて送信することになった。恐らく犯人側は何らかのツールで連続使用しまくっていると思われるので、1000件とかいってもおかしくない。そういう場合は電話の方がいいのかもしれない。

こうして不正利用の申し立てを行い、カードは止めて再発行。今日チェックしたところ、26日の引き落とし予定額はちゃんと不正利用分を引いたものになっていた。

11月に引き落とされた分がどうなったのかはまだ確認できていないが、不正利用と認められた以上はちゃんと補償されるのだと思う。

それにしても最後の最後まで気がかりなのは、一体どこでカードの情報を抜かれたのかだ……。Amazonでしか使用しておらず、作ってからそんなに経っておらず、全く本当に持ち出しすらしていないクレカの情報である。

それが海外でも怪しげな中華サイト等でも使いまくり、日常的に持ち歩いている他社のカードよりも先にやられてしまったという事実。ちょっと心配になっているので、再発行後は利用通知を100円からに設定している。

参考リンク:三井住友カード

執筆:江川資具

Photo:RocketNews24.

ScreenShots:三井住友カード(Android)