皆さんこんにちは。双六問屋です。
年末年始にかけて、docomoのクレジットカード、dカードを不正利用され、利用停止になっていたことに気が付き、色々手続きし、再発行まで終了しました。
2023年1月に私が実際に経験したことを備忘録としてまとめます。
あくまで個人的なことになりますが誰かのお役にたてたら幸いです。
不正利用は色んなパターンがあるので、最終的にはｄカードへ直接お問い合わせくださいますようお願いします。
今まさに不正利用されている不安がある方へ
私の体験談の詳細を書く前に。
この記事を見に来てくださった方は、
今まさに不正利用されたかも？！と驚かれている方も多いと思うので、そういった方向けの対処法をまずは書きます。
私が今回の不正利用で電話問い合わせし、「もし今度不正利用されたらどうしたらいいですか？」と質問し回答頂いた内容です。
SMSも封書も届いていない方は、まずはdカードのホームページから問い合わせしてくださいとのことです。
問い合わせ先はこちら→ご利用覚えのない明細に関するお問い合わせ
以下、詳細を書きます。
①dカードセキュリティセンターからSMSが来ていませんか？
スマホに、dカードセキュリティーセンターからSMS（電話番号で届くメッセージ）が届いていませんか？
届いていれば、こちらのSMSから不正利用の確認ができるようです。
①SMSのアプリ、今だとだいたいこのアイコンの方が多いと思います。
このアプリを開きます。
②dカードセキュリティセンターからのSMSを開きます。
差出人の電話番号は 0120-605-360
メッセージは
【dカード】カードのご利用確認にご協力をお願い致します
という文章につづき 、https:～から始まるURLが載っています。
※dカードやドコモを装った詐欺メッセージも多発しているようです。番号にお気をつけください。
③このURLを開くと、不正利用の確認や案内が表示されるそうです。
このSMSは、私の場合、2度目の不正利用された時の日付（dカード側が利用停止してくれた日）に届いていました。URLには有効期限があり、日数が経つとアクセス不可でした。
②ｄカードから封書が届いていませんか？
封筒はこんな感じです。
中には、dカードセキュリティーセンターのことが書いた文書が入っています。
こちらの文書に載っている、0120-605-360（上記のSMSと同じ番号）に9：00～18：00の間に電話しましょう。クレジットカードを手元に置いて電話してくださいとのことです。
こちらの文書が発行された日付は、私がカードを不正利用されて利用停止になった日の5日後でした。
まずはSMSで連絡をしてくれた後、封書を送ってくれたようです。
③SMSも封書も届いていなければ、まずはdカードのホームページから申請。
SMSも封書も届いていない場合は、まずdカードのホームページから申請してくださいとのことでした。そちらのリンクを貼っておきます。
ご利用覚えのない明細に関するお問い合わせ
私はSMSも封書も来ていたのに気が付いていなかったので、カード利用停止になったようです。
ここからは、私の体験談を書きます。
不正利用に気がつくまでの時系列。不正利用1度目から発覚までは約2週間。
年末年始でバタバタしている時に、不正利用されたことにも、カードが利用停止されたことにも全く気が付かない2週間を過ごしました。
年始早々、冷蔵庫が壊れていて忙しかったこともあります・・・
その時の記事はこちら。
サブスクの支払いができていない通知で不正利用に気がつく。
お正月を楽しく過ごしていた1月2日、appleからメールが届きます。
私がサブスクで利用している写真編集アプリの支払いができていないというお知らせでした。
「設定されたお支払い方法によって拒否されました」とあります。
この時に対処すればよかったのに、お正月でバタバタしていた私はメールをもらったことをすっかり忘れて放置してしまいます。
そしてお正月気分もすっかり抜けた1月12日、パソコンで作業中、You Tubeからメールが届きます。
私はYouTube Premiumというサブスクに加入しているのですが、その支払いができていないお知らせでした。
確認すると、クレジットカードが使えないというようなことが書いてあります。
この時、やっとappleからもメールがきていたことを思い出します。
使えない？！なぜ？！口座を確認してもカード利用金額をちゃんと引き落としされている。
え？！利用限度額？？そんな使ってないはずけど・・・
dカードアプリで不正利用を確認。血の気が引く。
焦りつつ、dカードアプリを開きます。
利用明細一覧に、見覚えのない買い物履歴が・・・
年末、こんなお店行ったっけ？タップして中身を確認すると
海外で買い物したことになってる！！はあ？？？
私、この時はバリバリ日本にいました。
新宿のそっくり館キサラで信じられないくらい楽しい時を過ごしていたのに・・・！！
海外のどこかでは私のなりすましがいたってこと・・・？
新宿にいたのに海外で買い物するわけないじゃない・・・
ただ、利用した店舗が海外の決済代行会社を利用している場合、利用明細に海外の会社が記載されることがあるらしい。それならばと、記載されている会社をググってみたところ、全く知らない「インターネット上の教会」が出てきました。わけわからん・・・。
これは不正利用確定だな・・・と思い、血の気が引きました。
問い合わせ先が見つからない。
不正利用に気がついたのは深夜。翌日も仕事で帰りが遅くなったため、不正利用発覚から2日後に問い合わせすることにしました。
ところが、まあ、問い合わせ先が見つからない見つからない。
本当はこの時、SMSや封書に気がついていたら問い合わせ先が書いてあったのですが、
SMS→詐欺メールと思い放置していた
封書→いつもなら絶対見逃さないのに、なんと他の書類の間に挟まっていた（後で見つけました）
悪い時には悪いことが重なりますね。後になって知ってびっくりでした。
一旦、カードの裏に書いてある クレジットに関する問い合わせ先＊9010（私はdカードゴールド） にスマホから電話しました。
1時間ほど待ってようやく繋がりました。
（待つことは覚悟していたので、スピーカーにして家事や食事しながら待っていました。）
ようやく繋がりオペレーターの方と話すと、不正利用はこの窓口ではないということを告げられ、軽く絶望しました。
しかし、担当窓口から私にかけ直してくれるとのこと。よかったー！
1時間ほど経ったあと、dカードセキュリティーセンター（SMSや封書に書かれている0120-605-360の番号）から電話がかかってきました。
オペレーターとの会話。2度目の不正利用発覚。
オペレーターの方の話をまとめると、
「不正利用と思われるものを感知したので、現在カードの利用を制限している」とのこと。
この時初めて、SMSが送られてきていたことと、封書が来ていたことを知ります。
そしてオペレーターから、
「お客様、12月31日、海外からagoda（アゴダ）で16,○○○円利用されましたか？」と質問されました。
していません。日本にいました。二度目の不正利用発覚です。
agodaというのは、ホテル予約サイトです。
私は会員登録していて、このdカードをクレジットカード情報として保存していました。（現在は削除済です。）
しかし、この時のagodaでの不正利用は、セキュリティコードが正しく入力されなかったことから承認されなかったとのこと。
その後、SMSや封書でも私から連絡がなかったことからカードを利用停止にしてくれたとのこと。
ひとまず、停止になっていてよかった！
以下、オペレーターの方が教えてくださったこと
・一度目の不正利用、1,775円は一度計上されてしまっているがdカード側で取り消す。
もし、処理が間に合わなかったら一度支払してもらい、翌月返金する。
・これまでのdカードは使えなくなり、新しいカードを1～2週間で届ける。
・これまでのdカードを毎月の引き落としに登録しているサイトがあれば差し替える必要がある。
・dアカウントの情報も漏れている可能性があるのでパスワード変更をおすすめする。
そして、私から気になっていたことを3つ質問しました。
一体どこから情報が漏れて不正利用されたのか？
「どこから情報が漏れたか、そちらでわかりますか？」と聞いてみました。
結論は「わかりません。わかりませんがおそらく、カード番号やパスワードを総当りで試してたまたまあったものを利用した可能性が高いです。」とのこと。
いわゆるブルートフォース攻撃というやつですね。
ブルートフォース攻撃とは？ IT用語辞典
2023年1月30日追記
こちらの記事を読んだ読者の方から「番号が割り出せたとしても、カード名義人の入力は無理なのでは？」という質問をいただきました。
たしかに！どうやってるんだろう？と思い、調べてみました。
サイトによっては、カード番号と有効期限のみで決済できる（＝名義人名の入力不要）、また、別の名前を適当に書いても通る、というところもあるそうです。
ダイヤモンドZAI オンライン 「クレジットマスター」を使ったクレジットカードの 不正利用の手口や仕組みを解説！ 他人のカード番号や
セキュリティコード、有効期限を割り出す方法とは!?
また、こちらはYahoo知恵袋なのではっきりとしたソースとは言いづらいですが、「カードのオーソリー（承認）に、名義人の名前は実はあまり関係ない」という書き込みもありました。
Yahoo知恵袋 某有名銀行系クレジットカードで不正利用されてしまいました。
怖すぎますね・・・・。
質問をしてくださった読者の方、どうもありがとうございました。
警察に被害届けを出す必要があるのか？
「不正利用にあったことになるが、警察に被害届をだしたほうがいいのか？」と聞いてみました。
回答は「警察に被害届けを出しても補償するのはカード会社で、被害にあったのはカード会社という案内になると思う。なので警察に被害届をだしてくださいとはdカードの方からはお伝えしていない」とのことでした。出さなくていいということみたいです。
ただ、こちらについては、私は少額でしたし、約2週間で気が付き支払いにストップをかけられたパターンです。
色んなパターンがあると思うので、不正利用された方はぜひ直接ｄカードセキュリティーセンターに確認することをおすすめします。
dカード、カードが利用されたらすぐお知らせしてくれるメールサービスはないのか？
私が使っている他のカードだと、カードが利用されたらお知らせしてくれるメールサービスがあります。dカードにもそれがあれば、もしかしたら不正利用にもう少し早く気がつけたかも・・・
dカードにはそういったサービスがないか聞いてみた所、現在はないとのこと。
dカードアプリに利用明細が計上されるのは、利用店舗からカード会社に請求を出した後、日数でいうと早くて2，3日、遅くて1週間ほどらしいことです。
まとめ dカードの不安なところ
問い合わせから1週間後、新しいカードが届きました。
dアカウントのパスワードも変更しました。
ただ、ネットで口コミを見るとdカードの不正利用多いみたいなんですよね。うーむ・・・
私も人生初の不正利用です。かなりショック。
私は長年docomo使っていてこれからも変更する予定はありません。あと、スマホの補償内容も大きいので（dカードゴールドは10万円）とりあえず、これからも使うのですがdocomo以外の支払いに使うのはやめようかな、と考えています。
この記事を読みに来てくださった、不正利用された方たちの処理が無事に終わることを祈っています。
今回の件で、カードが利用されたらメールでお知らせしてくれるサービスって本当にありがたいなと思いました。最後に私が実際に使っているおすすめのクレジットカードをご紹介します。
おすすめ 楽天カード
楽天カードは、カードが利用されたらすぐメールが届きます。年会費無料です。
スマホに入れているsuicaに、楽天payでチャージするとポイントもらえるのも地味に嬉しい。
（定期券購入はポイント発生しないのでご注意を。）
町なかでも楽天カードと提携しているお店が多いですよね。
特に楽天市場使わない人でも（私もそう）ちょこちょこポイント貯まるし、楽天トラベルとかでもメリットあるし、結局メインカードはこれです。
あと、ふるさと納税する人は、楽天カード必須だと思います。かなりお得なので。
dカード、これからどうするか一度考えてみます。
ここまで読んでくださりありがとうございました。
双六問屋でした。
コメント