キャッシュレス決済が当たり前になった一方で、カード情報を狙う不正も巧妙になっています。スキミングはカードそのものを奪わず、磁気ストライプやICチップ、あるいはWeb入力フォームから情報だけを盗み、あとから不正利用される点が厄介です。
対応が遅れると、追加の不正決済が続いたり、補償手続きに必要な情報が揃わず補償不可となる可能性もあります。まずは「どんな手口があるか」「どんなサインで気づけるか」「気づいたときに何を優先するか」を整理しておくことが大切です。
そこで本記事では、スキミングの基礎から、被害のサイン、典型手口、被害時の対処法と予防策までを体系的に解説します。
目次
スキミングとは
スキミングは、クレジットカードやキャッシュカードなどに記録された情報を、専用機器（スキマー）でこっそり読み取り、不正決済や偽造カードに悪用する犯罪行為です。カード本体は手元に残ることも多く、利用明細を見るまで気づきにくいのが特徴です。磁気ストライプだけでなく、ICチップや非接触IC（タッチ決済等）を狙う手口、さらにオンライン上でカード情報を盗む「Webスキミング」も知られています。
スキミング被害に気づくサイン
スキミングは「盗まれた瞬間」よりも、「あとから不正利用が出る」ことで発覚しやすい犯罪です。まずは典型的なサインを押さえ、早期発見につなげてください。
身に覚えのない少額決済がある
数百円〜数千円程度の決済が先に行われる場合があります。これはカードが使えるか確認する「テスト決済」のことがあり、その後に高額決済へ移行するケースもあるため注意が必要です。
海外や不審なオンライン決済が記録される
渡航していない国や利用した覚えのない海外加盟店、見知らぬオンラインショップ名が明細に出た場合は、スキミングや情報流出による不正利用の可能性があります。
利用通知が深夜や連続で届く
普段使わない時間帯に利用通知が届いたり、短時間に複数回通知が来たりする場合は、第三者が連続で決済を試している可能性があります。
カードが突然利用できなくなる
カード会社が不正検知で利用を止めることがあります。利用停止の連絡が来た場合は、理由の確認とともに、直近の利用履歴を丁寧に洗い出してください。
特定サイト入力直後から不正利用が始まる
ある通販サイト・アプリでカード情報を入力した直後から不正利用が発生する場合、Webスキミング（フォームジャッキング）など、サイト側が侵害されている可能性も考えられます。
スキミングの代表的な手口
スキミングは「どこで盗まれるか」を知っておくと、日常の行動で回避しやすくなります。現実に起きやすい場面を中心に整理します。
ATMや券売機の挿入口にスキマーを取り付ける
カード挿入口に偽装機器を設置し、差し込んだ瞬間に磁気情報を読み取る手口です。暗証番号を盗むために小型カメラや偽テンキーが併用される場合もあります。
店舗レジで別端末に通して抜き取る
決済時に、正規端末とは別のスキマーへカードを通されてしまうケースです。店舗側の内部不正のほか、アルバイト等が短時間で抜き取る事例も想定されます。
非接触ICを近距離で読み取る
非接触IC（タッチ決済や交通系IC等）では、バッグやポケット越しに近づけた読み取り機で情報を盗む手口が問題になります。混雑した場所では距離が近くなるため注意が必要です。
Webスキミングで入力情報を盗む
通販サイトなどの決済フォームに不正なスクリプトを埋め込み、入力されたカード番号・有効期限・セキュリティコード等を外部へ送る手口です。利用者側からは「いつも通り購入できた」ように見えるため、発見が遅れがちです。
スキミングで起きやすい被害とリスク
スキミングは金銭被害だけでなく、対応工数や信用面の負担にもつながります。どのような影響が起こり得るかを把握し、優先順位を決めて動けるようにします。
不正決済や現金引き出しの金銭被害
盗まれた情報が悪用されると、店舗・オンラインでの不正決済や、クローンカードによるATM出金が発生する場合があります。少額から始まり、短期間で高額化することもあります。
補償手続きに伴う時間的負担
不正利用の申告、利用明細の確認、必要書類の提出、警察への届出などが必要になることがあります。手続きのために当時の状況を整理する必要があるため、記録を残しておくことが重要です。
カード再発行までの生活・業務影響
カード停止後は、公共料金やサブスク、業務上の支払いが止まる可能性があります。引き落とし変更や支払い手段の確保が必要になるため、早期に状況を把握しておくと安心です。
二次被害の継続
不正利用が1枚のカードに留まらず、同じ場所で使った別カードへ波及することもあります。複数枚を保有している場合は、同時期の利用履歴を横断して確認してください。
スキミング被害に気づいたときの対処法
対処の基本は「止める」「確認する」「必要な手続きを進める」です。焦って自己流で処理せず、順番を守ることで被害を抑えやすくなります。
カード会社・金融機関に連絡して利用停止する
まずはカード裏面や公式サイトの窓口へ連絡し、カードの利用停止と再発行の案内を受けてください。止めるのが最優先です。
- カード会社の窓口へ連絡し、利用停止と再発行を依頼します。
- 停止時刻と担当窓口、受付番号などを控えます。
- 引き落とし中の支払い（公共料金・サブスク等）を洗い出します。
不正利用の内容を整理し、補償手続きを進める
「自分が利用していない」ことを前提に、被害日時・利用先・金額などを確認します。説明がスムーズになるよう、明細や通知を整理しておくと安心です。
- 不正利用の明細（日時・金額・加盟店名）を一覧化します。
- 利用通知のスクリーンショットやメールを保管します。
- カード会社の案内に沿って、申告フォームや書面を提出します。
必要に応じて警察へ被害届を出す
補償の条件として被害届が求められる場合があります。カード会社の指示を確認し、必要なら最寄りの警察署・交番で相談してください。
- カード会社から「被害届が必要か」を確認します。
- 不正利用の明細・通知・受付番号などの資料を持参します。
- 受理番号や対応内容を控え、カード会社へ共有します。
同じ場面で使った他のカードも確認する
同じATM・店舗・サイトで使った別カードにも影響が出る可能性があります。被害が1枚に見えても、念のため横断して確認してください。
- 直近の利用場所（ATM・店舗・サイト）を思い出してメモします。
- 同時期に使用したカードの明細を確認します。
- 不審点があれば、各カード会社へ同様に連絡します。
Webスキミングが疑われる場合はパスワード等も見直す
特定サイト入力直後から不正利用が始まった場合は、サイト侵害の可能性も考えられます。アカウント保護の観点で、パスワードや保存情報も見直します。
- 当該サイトのパスワードを変更し、使い回し分も変更します。
- ブラウザの保存カード情報やオートフィルを点検し、不要分は削除します。
- 当該サイトの利用停止や退会も含め、被害拡大を防ぐ判断をします。
スキミングを防ぐためにできる予防策
被害をゼロにするのは難しくても、日常の工夫でリスクを下げることはできます。ポイントを絞って実践してください。
ATMや端末の違和感を見逃さない
挿入口のぐらつき、見慣れない部品、テンキー周辺の不自然なカバーなどがある場合は使用を控えてください。別のATMへ移動する判断が安全です。
利用通知と明細を習慣化する
不正利用は早期発見が重要です。利用通知をオンにし、週1回でも明細確認を習慣化すると、被害の最小化につながります。
タッチ決済・非接触ICは持ち方を工夫する
人混みでカードが外側に露出しないようにし、必要に応じて電波遮断機能のあるカードケース等も検討してください。
カード情報の入力先を見直す
入力先が正規サイトか、URLやドメイン表記を確認してください。あわせて、ブラウザの保存機能を必要最小限にすることも有効です。
詳しく調べる際はフォレンジック調査会社に相談を
サイバー攻撃、不正アクセス、マルウェア感染のような問題が発生した場合、どのような経路で、どのような情報が漏えいしたのか、被害の全容を正確に把握する必要があります。適切な調査によって原因究明を行うためにも、フォレンジック調査の専門家に相談することが重要です。
特に、法的手続きが絡むケースや被害が広範囲に及ぶ場合は、専門家の力を借りることで被害の最小化と信頼性の高い証拠の収集が可能です。
>情報漏えい時の個人情報保護委員会への報告義務とは？詳しく解説
当社では、インシデント対応のプロが初動対応から、専門設備でのネットワークや端末の調査・解析、調査報告書の提出、ならびに報告会によって問題の解決を徹底サポートします。
フォレンジックサービスの流れや料金については下記からご確認ください。
【初めての方へ】フォレンジックサービスについて詳しくご紹介
【サービスの流れ】どこまで無料？ 調査にかかる期間は？ サービスの流れをご紹介
【料金について】調査にかかる費用やお支払方法について
【会社概要】当社へのアクセス情報や機器のお預かりについて
デジタルデータフォレンジックの強み
デジタルデータフォレンジックは、迅速な対応と確実な証拠収集で、お客様の安全と安心を支える専門業者です。デジタルデータフォレンジックの強みをご紹介します。
累計相談件数47,431件以上のご相談実績
官公庁・上場企業・大手保険会社・法律事務所・監査法人等から個人様まで幅広い支持をいただいており、累積47,431件以上（※1）のご相談実績があります。また、警察・捜査機関から累計409件以上（※2）のご相談実績があり、多数の感謝状をいただいています。
（※1）集計期間：2016年9月1日～
（※2）集計機関：2017年8月1日～
国内最大規模の最新設備・技術
自社内に40名以上の専門エンジニアが在籍し、17年連続国内売上No.1のデータ復旧技術(※3)とフォレンジック技術でお客様の問題解決をサポートできます。多種多様な調査依頼にお応えするため、世界各国から最新鋭の調査・解析ツールや復旧設備を導入しています。
（※3）第三者機関による、データ復旧サービスでの売上の調査結果に基づく。(2007年～2023年)
24時間365日スピード対応
緊急性の高いインシデントにもいち早く対応できるよう24時間365日受付しております。
ご相談から最短30分で初動対応のWeb打合せを開催・即日現地駆けつけの対応も可能です。（法人様限定）自社内に調査ラボを持つからこそ提供できる迅速な対応を多数のお客様にご評価いただいています。
デジタルデータフォレンジックでは、相談から初期診断・お見積りまで24時間365日体制で無料でご案内しています。今すぐ専門のアドバイザーへ相談することをおすすめします。
調査の料金・目安について
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
機器を来社お持込み、またはご発送頂ければ、無料で正確な見積りのご提出が可能です。
まずはお気軽にお電話下さい。
【法人様限定】初動対応無料（Web打ち合わせ・電話ヒアリング・現地保全）
❶無料で迅速初動対応
お電話でのご相談、Web打ち合わせ、現地への駆け付け対応を無料で行います（保全は最短2時間で対応可能です。）。
❷いつでも相談できる
365日相談・調査対応しており、危機対応の経験豊富なコンサルタントが常駐しています。
❸お電話一本で駆け付け可能
緊急の現地調査が必要な場合も、調査専門の技術員が迅速に駆け付けます。（駆け付け場所によっては出張費をいただく場合があります）
よくある質問
対応内容・期間などにより変動いたします。
詳細なお見積もりについてはお気軽にお問い合わせください。
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
可能です。当社は特定の休業日はございません。緊急度の高い場合も迅速に対応できるように、365日年中無休で対応いたしますので、土日祝日でもご相談下さい。
もちろん可能です。お客様の重要なデータをお取り扱いするにあたり、当社では機密保持誓約書ををお渡しし、機器やデータの取り扱いについても徹底管理を行っております。また当社では、プライバシーの保護を最優先に考えており、情報セキュリティの国際規格（ISO24001）およびPマークも取得しています。法人様、個人様に関わらず、匿名での相談も受け付けておりますので、安心してご相談ください。
この記事を書いた人
デジタルデータフォレンジック
エンジニア
