偽サイトにクレジットカード番号を入力してしまった場合、注文や決済が完了していなくても、カード会社へ速やかに連絡してください。「購入確定」ボタンを押していないからカード番号が守られた、とは判断できません。フィッシング対策協議会も、カード情報を入力した場合はカード会社の紛失・盗難窓口に連絡して利用停止と必要な再発行を手続きするよう案内しています。
先にすること：カード会社へ連絡 → 利用停止・再発行の扱いを確認 → 利用履歴を確認。ID・パスワードも入力していたら、そちらも正規サイトで変更します。
「決済していないから大丈夫」と判断できない理由
偽の通販画面や支払い画面では、カード番号や有効期限を入力した時点で第三者に情報を渡している可能性があります。購入完了画面が出なかったこと、エラーになったこと、途中でページを閉じたことは、入力情報が送信されていない証拠にはなりません。
確認すべき基準は「支払いが完了したか」より「カード情報をそのページに入力したか」です。番号を入力する前にページを閉じたなら状況は異なりますが、番号・有効期限・セキュリティコードを入力した覚えがあれば、利用停止の相談を優先します。
カード番号を打ったが「送信」を押したかわからない
支払い画面で番号を打っている途中にページを閉じた場合、その情報が送信されたかどうかを利用者が画面だけで判断するのは困難です。決済確定画面がなかったことを安全の根拠にせず、カード会社へ「入力したが決済確定はしていない」とそのまま伝え、停止の必要性を確認するのが確実です。
一方、偽サイトらしい画面を見つけただけで、カード番号を入力する前に閉じたのであれば同じ状況ではありません。怖いと感じただけでカード情報が漏えいしたと断定はできません。自分の操作を切り分ければ、必要な対応も絞れます。
いま取るべき手順
- カード会社の正規窓口へ連絡する。カード裏面の電話番号や公式アプリ、カード会社の公式サイトから、紛失・盗難や不正利用の窓口を探します。偽サイトやSMSに書かれた問い合わせ先を使わないでください。
- カード情報を入力した事実を伝える。「偽サイトと思われるページにカード番号・有効期限を入力した」「決済完了前に閉じた」「入力した時刻の目安」を伝えます。入力内容が曖昧なら、その点も隠さず説明します。
- 利用停止と再発行の要否を確認する。最終的な対応はカード会社の案内に従います。カード再発行時には、正規の定期払いサービスなどの登録変更が必要になることがあります。
- 明細を継続確認する。アプリやWeb明細に身に覚えのない利用がないか確認し、見つかればすぐカード会社に伝えます。請求がない段階でも、停止の相談を後回しにしないでください。
正規の連絡先の探し方
カードに印字された問い合わせ先、公式アプリ、普段から保存していた会員ページを使ってください。「利用停止はこちら」というメールや偽サイトの電話番号へ連絡すると、さらに情報を聞き出されるおそれがあります。カードが手元にない場合は、カード会社名を自分で調べて公式ページの窓口から進みましょう。
夜間でも紛失・盗難窓口を設けている会社はありますが、連絡手段や受付時間は会社ごとに違います。「今は営業時間外だから翌日まで放置」と決めつけず、公式の緊急窓口を確認してください。連絡後は受付番号などの控えを残しておくと、後日明細の相談をしやすくなります。
カード会社に何を伝えると話が早い？
大切なのは「偽サイトだったと思う」という感想だけでなく、実際にした操作を時系列で説明することです。サイトを開いたきっかけ、カード情報を入れたか、本人認証のコードを入力したか、最後に見た画面、注文完了メールの有無などを、覚えている範囲で整理しておきます。
偽サイトのURLやSMSの画面は、証拠として可能なら保存します。ただし、証拠を取り直すために偽サイトへアクセスし直す必要はありません。警察庁は、偽サイトのURLややり取り、取引記録などを保存するよう案内しています。
パスワードや認証コードも入力した場合
通販アカウントのID・パスワードも入力していたなら、カード停止だけでは不十分です。正規のサイトからパスワードを変更し、同じパスワードを使っているサービスも見直してください。カードと一緒に銀行口座の認証情報まで入力したなら、金融機関へも連絡します。
SMSで届いた本人認証コードを偽サイトに入力してしまった場合は、その事実をカード会社へ必ず伝えてください。決済が成立したか、誰が操作したかは利用者側で断定せず、カード会社の調査を受けます。
カード利用停止と、すでに成立した支払いは別
カードの利用停止は、これからの不正利用を防ぐための重要な手続きです。ただし、停止しただけで過去の利用が自動で取り消されるわけではありません。利用明細に覚えのない取引がある場合は、その日付・金額・加盟店表示を控え、カード会社の不正利用調査を申し込んでください。
注文メールに記載された「キャンセル専用URL」に再び入力するのも危険です。新たな番号や認証コードを要求されたら応じず、カード会社の正規窓口でどう扱うべきか尋ねます。カード会社による補償の有無や条件は個別の確認が必要です。
不正利用が見つかったら、補償を決めつけず申告する
カード会社ごとに不正利用時の調査、手続き、補償条件は異なります。早い段階で連絡し、請求の内容と日時を控えて申告してください。後日、明細に反映される取引もあるため、一度確認して終わりにせず、カード会社の案内に沿って一定期間確認しましょう。
商品代金を銀行振込していた場合は別の対応が必要です。振込先、日時、相手とのやり取りを記録し、金融機関や警察、消費生活センターに相談します。カードの利用停止だけでは振込を取り消せません。
自動入力で埋まっていたケース
スマホやブラウザの自動入力機能でカード欄が埋まっていた場合は、「自分で数字を打っていない＝情報を入力していない」とは限りません。画面に何が表示され、どのボタンを押したかを思い返してください。可能性があるなら、入力済みだったことをカード会社へ伝えます。
本人確認の画面が開いた後に戻った、認証コードが届いた、決済画面が白くなったという場合も、決済完了の有無を見た目で断定するのは避けます。個別の取引状況はカード会社側の案内に従って確認します。
入力したつもりがない・送信したか覚えていない場合
番号欄が見えただけで入力していないなら、カード情報を渡したという前提にはなりません。一方、入力した記憶があるのに「最後のボタンを押したか覚えていない」という場合は、安全側に倒してカード会社へ相談してください。迷ったときに重要なのは自己判断で放置しないことです。
参考にした情報
- フィッシング対策協議会「よくあるご質問」：カード情報入力後の利用停止・再発行手続き。
- 警察庁「フィッシング対策」：不正利用時の連絡先とパスワード変更。
- 警察庁「偽ショッピングサイト・詐欺サイト対策」：被害を疑う際の記録と相談。
- 国民生活センター「そのメール、フィッシング詐欺！」：金融機関・カード会社への連絡。
