クレジットカードの不正利用・スキミング対策【2026年版】被害に遭ったときの対処法も解説

📅 最終更新：2026-05-12｜本記事は2026年5月時点の不正利用被害統計・補償ルールに基づき更新されています。

クレジットカードの不正利用は2024年に過去最高の約540億円の被害額を記録しました（日本クレジット協会「クレジットカード不正利用被害の発生状況」）。被害件数は10年で約4倍に増え、もはや「自分には関係ない」とは言えない時代になっています。

本記事では、クレジットカードの不正利用・スキミング・フィッシングの仕組み、被害に遭った場合の補償と返金フロー、未然に防ぐ8つの対策、海外旅行・ネットショッピング時の注意点を、2026年最新版で徹底解説します。

クレジットカード不正利用の手口5つ

警察庁と日本クレジット協会の最新統計によれば、2024年の不正利用の手口は「番号盗用」が全体の93%を占めています。物理的なスキミングは減少傾向で、フィッシング・データ漏洩・なりすまし注文などのオンライン犯罪が主流に。

1. フィッシング詐欺（最多手口）

「カード会社・配送業者・税務署・銀行」などを装った偽メール・SMSでカード情報を盗み出す手口。「Amazonアカウント停止のお知らせ」「楽天カード本人確認のお願い」といった件名で、本物そっくりのログインページに誘導されます。2024年は1日あたり約300万通以上のフィッシングメールが配信されたとの報告もあります。

2. ECサイト・データベースからの情報漏洩

ECサイトのセキュリティ脆弱性を突いた攻撃で、カード番号・有効期限・セキュリティコードがまとめて流出するパターン。利用者は「自分は何も悪いことをしていない」のに被害に遭うため、防御が困難です。クレジットマスター（番号生成攻撃）と組み合わせて使われるケースも増えています。

3. スキミング（物理的犯罪）

カードリーダーに細工して磁気情報を盗む古典的手口。海外ATM・ガソリンスタンド・飲食店などで発生。日本ではIC化により大幅に減少しましたが、海外ではまだ多発しています。

4. なりすまし注文（カード乗っ取り）

盗まれた番号でAmazonやネット通販を悪用し、第三者の住所に商品を送らせる手口。最近は「家電・転売しやすい高単価品」をターゲットにする傾向が顕著です。

5. 物理カードの盗難・紛失

従来型の盗難ですが、サインレス決済（少額タッチ決済）の普及で、紛失直後の少額被害が拡大中。10〜30万円規模の被害になる前に、紛失に気づくスピードが重要です。

不正利用に気づいたときの3ステップ対応

ステップ①：カード会社へ即連絡（24時間対応）

すべてのカード会社は不正利用専用の24時間対応窓口を設けています。気づいた瞬間に電話するのが最優先で、同時にカード番号の停止・新カード発行手続きが進みます。深夜・早朝でも遠慮せず即連絡が鉄則です。

ステップ②：警察へ被害届を提出

カード会社の補償申請には警察への届出が必須なケースが大半。最寄りの警察署で「被害届受理番号」を取得します。時間がない場合はオンライン受付（都道府県警）も可。

ステップ③：補償申請書類の提出

カード会社から送付される「補償申請書」に必要事項を記入し、警察の受理番号・利用明細のコピーを添付。30日〜60日程度で審査完了し、補償が決定されます。請求済み金額の引き落としは原則として保留扱いになるか、引き落とし後に返金されます。

楽天カードの不正利用、深夜2時に気づいて即電話したら5分で停止・翌日に新カード発送の連絡来た。23万円の被害も全額補償。気づいたら即連絡が鉄則だと痛感。

三井住友カードのアプリ通知のおかげでスキミング被害に1時間後に気づけた。明細を毎日チェックする習慣がなくても、リアルタイム通知があれば被害が広がる前に止められる。

カードを家族に貸してたケースで「家族による利用」と判定されて補償拒否された知人がいる。家族カードを発行する以外の貸し借りは絶対NG、これだけは覚えておきたい。

補償される条件・補償されないケース

カード会社の不正利用補償は、原則として「届出から60日前まで遡って」全額補償されます。ただし以下のケースは補償対象外になります。

補償される条件

• 気づいてから速やかに（一般に60日以内）カード会社へ連絡
• 警察への被害届提出（受理番号取得）
• カード会員規約に違反していない（暗証番号管理・サイン管理が適正）
• 本人の重過失がない

補償されないケース

• 暗証番号を生年月日・電話番号など推測しやすい数字に設定していた
• カード裏面にサインしていなかった
• 家族・知人にカードを貸していた（本人による利用とみなされる）
• 暗証番号を他人に教えた・見える場所にメモしていた
• 気づいたのに長期間放置（60日超）した
• カード会員規約違反による利用

2024年の日本クレジット協会の調査では、補償拒否事例の約4割が「暗証番号管理の不備」で発生しています。誕生日・電話番号下4桁・1234のような単純な数字は絶対にNGです。

未然に防ぐ8つの予防策

1. カード裏面へのサインは入手したら即記入：未署名カードは盗難時の補償対象外になりやすい
2. 暗証番号は推測されにくい数字に：生年月日・電話番号・1111・1234・8888などは厳禁
3. 明細はリアルタイム通知（アプリ）でチェック：楽天カード・三井住友・JCB・dカードはすべて通知対応
4. 3Dセキュア（本人認証サービス）を必ず登録：ネット決済時に追加認証が走り、被害が大幅に減る
5. 怪しいSMS・メールのリンクは絶対クリックしない：公式アプリ・ブックマークから直接開く習慣を
6. セキュリティコード（CVV）を他人に教えない：店頭・電話で求められても拒否
7. 不要なカードは解約 or 利用停止：保有枚数が多いほどリスクは増える
8. 海外利用後は明細を1ヶ月毎日チェック：海外スキミングは2〜3週間後に発覚するケースが多い

海外旅行・ネットショッピングの注意点

海外旅行時の鉄則

• メインカードとサブカードの2枚体制（同一系列ブランドだと両方止まる可能性に注意）
• スキミング多発エリア（東南アジア・東欧・南米）ではATMよりも銀行窓口・トラベルプリペイドの利用
• 暗証番号入力時は必ず手で覆う
• 帰国後1ヶ月は明細を毎日チェック
• 海外利用設定をオン/オフ切替できるカードは、利用しない期間は必ずオフに

ネットショッピングの鉄則

• 初めて使うサイトは「URLがhttps」「会社所在地・電話番号が記載」「特商法表記がある」を確認
• 3Dセキュア対応サイトのみで利用
• 怪しいセール・激安サイトは即離脱
• 使い捨てバーチャルカード（Vプリカ・Kyash等）の活用
• パスワードはサイトごとに変える（パスワード使い回しは絶対NG）

スキミング・フィッシングの最新手口

2025〜2026年にかけて急増している手口は「AI生成のフィッシングメール」と「QRコード詐欺（クイッシング）」です。

• AIフィッシング：日本語の不自然さがほぼなくなり、本物と見分けがつきにくい
• QRコード詐欺：駐車場・飲食店の決済QRが偽物にすり替えられ、悪意あるサイトへ誘導される
• SMSフィッシング（スミッシング）：「配達不在通知」「税務署からの還付金案内」を装う手口が定番化
• ECサイト偽造：本物のショップURLに似せた偽サイトで、検索広告経由で誘導される

対策として、メール・SMS内のリンクは絶対にクリックせず、公式アプリやブックマークから直接アクセスする習慣が最重要。「公式から本人認証のためメール／SMSに記載のURLをクリック」という連絡は、ほぼ100%詐欺と考えて差し支えありません。

カード会社別・不正利用補償の違い

主要カード会社はほぼ同じ補償条件（60日遡及・全額）です。差が出るのは「アプリ通知の即時性」と「24時間対応窓口の充実度」。楽天カード・三井住友カード・JCBは深夜帯対応もスムーズで、被害発覚から停止までの時間を最短にできます。

不正利用された後の心理的ケアと再発防止

不正利用は経済的損失だけでなく、「自分の情報がどこかに残っている不安」という心理的負担も大きい被害です。再発防止のため、被害後は以下のリセット作業を推奨します。

• パスワード総入れ替え（メール・主要ECサイト・SNS全部）
• 2段階認証の全アカウントへの導入
• 使っていないECアカウントの削除（カード情報を保存しているサービスが対象）
• クレジットマスター対策として、別系列のブランド（VISA→Mastercard or JCB）への切替検討
• 信用情報機関（CIC・JICC）への自身の情報開示請求（年1回・1,000円程度）

特にCICの情報開示は、「自分の名前で誰かが勝手にカードを作っていないか」を確認できる最強の手段。年1回チェックする習慣を付けると、なりすまし被害を早期発見できます。

クレジットカード不正利用に関するよくある質問

まとめ：気づくスピードと予防習慣で被害を最小化

クレジットカードの不正利用は、どれだけ気をつけていても「ECサイトからの情報漏洩」のように利用者の落ち度なく発生する場合があります。完全に防ぐことは不可能ですが、被害を最小化する仕組みは存在します。

ポイントは3つ。「アプリ通知でリアルタイム把握」「3Dセキュア必須」「不審な請求は即連絡」。これを習慣化すれば、万が一の被害があっても全額補償でリカバリーできます。逆に、暗証番号を生年月日にしている・カードを家族に貸している・サイン未記入のままという状態は、補償の壁を自分で作ってしまっている状態です。

セキュリティ機能が充実したカードに乗り換えるだけでも、不正利用リスクは大きく下がります。アプリ通知・3Dセキュア・24時間対応窓口を備えたカードを1枚はメインに据えるのが2026年の常識です。

クレジットカード不正利用被害の最新統計【日本クレジット協会調べ】

日本クレジット協会の不正利用被害額調査によれば、2023年のクレジットカード不正利用被害額は541億円と過去最高を更新しました。番号盗用による被害が全体の93%を占め、特にフィッシング詐欺・ECサイトからの情報流出が主な原因となっています。

被害額の推移と原因

• 2019年: 274億円
• 2020年: 253億円
• 2021年: 330億円
• 2022年: 437億円
• 2023年: 541億円

5年で約2倍に拡大しており、金融庁の決済関連通知でも、カード会社・利用者双方への対策強化が求められています。特に「3Dセキュア2.0」（EMV 3-D Secure）の導入が2025年4月から原則義務化されました。

年代別被害傾向

40代以上では「フィッシング被害」が増加傾向、20〜30代では「ECサイト経由の情報流出」が中心です。日本クレジット協会の消費者向け啓発資料では、各年代に応じた対策が紹介されています。

3Dセキュア2.0（EMV 3-D Secure）とは？

2025年4月から国内ECサイトでの導入が原則義務化された認証システムです。従来の3Dセキュア1.0と異なり、本人確認のために生体認証（指紋・顔）やワンタイムパスワードを動的に要求するため、不正利用を大幅に抑制できます。

3Dセキュア2.0のメリット

• 不正利用補償の確実性が向上：本人認証を経た取引は、なりすまし防止の証跡として有効
• 利用者側の認証負担が軽減：低リスク取引は自動承認、高リスク取引のみ追加認証
• カード会社側の責任範囲拡大：3Dセキュア2.0非対応の加盟店で不正利用が発生した場合、加盟店側に責任

3Dセキュア2.0の設定方法

各カード会社の会員サイト・アプリから「3Dセキュア」または「本人認証サービス」のメニューで有効化できます。楽天カード（楽天e-NAVI）・三井住友カード（Vpassアプリ）・JCB（MyJCBアプリ）・エポスカード（エポスNet）すべてで設定可能です。

クレジットカード会社の不正検知システム

主要カード会社は24時間体制でAI不正検知システムを稼働させています。「普段使わない地域・時間帯での利用」「短時間での高額連続決済」などを検知すると、自動で取引を停止し利用者に確認連絡を行います。

カード会社別の不正検知体制

• 三井住友カード：24時間365日の不正検知センター・盗難紛失受付ダイヤル
• JCB：J/Secure 2.0（3Dセキュア2.0）・盗難紛失受付24時間
• 楽天カード：楽天e-NAVIアプリでのリアルタイム利用通知・本人認証サービス
• エポスカード：エポスNet・24時間紛失盗難受付センター

不正利用被害から守るカード選びのポイント

カード選びの段階で「不正利用に強いカード」を選ぶことも重要な防御策です。以下のポイントを満たすカードを優先しましょう。

カード番号レス（ナンバーレスカード）を選ぶ

三井住友カード（NL）・JCBカードWはカード券面に番号が印字されていない「ナンバーレスカード」です。物理カードの盗み見・スキミングによるカード情報流出を根本から防げます。番号確認は専用アプリでのみ可能で、生体認証が必須です。

リアルタイム通知設定が標準のカードを選ぶ

楽天カード（楽天e-NAVI）・三井住友カード（Vpass）・JCB（MyJチェック）はすべて利用通知を即時プッシュ通知で受け取れます。被害発生から気づくまでの時間が「数時間」と「数週間」では、被害規模が大きく変わります。

付帯保険にショッピング保険・盗難紛失補償が手厚いカードを選ぶ

JCBゴールド・三井住友ゴールドNLなどゴールドカードは、ショッピング保険（年間300万円補償）に加えて盗難紛失補償も手厚く設定されています。年会費分以上の安心料として機能します。

三井住友カードNLにしてから「ナンバーレスだから店員にカード番号見られない安心感」を実感。スキミング以前にカード情報の盗み見すら不可能。これ最強。

不正利用被害に遭ったときの確定申告・税金処理

不正利用による被害金額が補償されなかった場合、雑損控除の対象になる可能性があります。国税庁「雑損控除」では、災害・盗難・横領による損失について所得控除を認めています。

雑損控除の適用条件

• 盗難・横領による損失であること（詐欺・恐喝は対象外）
• 生活に通常必要な資産（生活用動産）の損失であること
• 確定申告で申告すること

適用される控除額

差引損失額（補償金等で補てんされた金額を除く）から、所得金額の10%または5万円のいずれか大きい金額を引いた額が控除対象となります。被害金額が大きい場合は税理士に相談することをおすすめします。

不正利用が疑われたら絶対にやってはいけないこと

不正利用に気づいた後、慌てて取る行動の中には逆効果になるものもあります。日本クレジット協会の消費者Q&Aでも以下のNG行動が注意喚起されています。

NG①：カード会社に連絡する前に明細を削除しない

カード会社に連絡する際、不正利用の証拠として明細データが重要になります。アプリ上で明細を削除・非表示にすると、後の補償手続きに支障が出ることがあります。

NG②：カード会社を装った電話を信用しない

「不正利用の確認のためカード番号を再度教えてください」「セキュリティコードを口頭で教えてください」という電話は100%詐欺です。カード会社の正規オペレーターはカード番号を電話口で聞き直すことはありません。

NG③：警察への被害届を後回しにしない

カード会社の補償申請には警察への被害届受理番号が必要なケースが多いため、カード停止後は速やかに最寄りの警察署に被害届を提出しましょう。警察庁のサイバー犯罪窓口でも被害報告の窓口が案内されています。

出典・参考資料

• 参考：日本クレジット協会 不正利用被害額調査
• 参考：金融庁（3Dセキュア2.0義務化通知・決済関連ガイドライン）
• 参考：国税庁「雑損控除」（不正利用被害の税務処理）
• 参考：警察庁 サイバー犯罪対策
• 参考：三井住友カード 紛失盗難サポート
• 参考：JCB 不正利用補償

免責事項

本記事は2026年5月時点の日本クレジット協会・金融庁・国税庁・各カード会社公式情報をもとにクレカ比較ナビ編集部が作成した情報提供記事です。各カード会社の補償条件・3Dセキュア対応状況等は予告なく変更される可能性があるため、最新情報は各カード会社の公式サイトで必ずご確認ください。本記事は特定のカード入会を推奨するものではなく、不正利用被害への対応はカード会社・警察への速やかな連絡が最優先となります。万が一被害に遭われた場合、最終的な補償判断は各カード会社の規約に基づきます。