/不正利用を撃退!セキュリティコードの正しい管理方法2016.12.14不正利用を撃退!セキュリティコードの正しい管理方法ネット通販を利用しようとするとほぼ確実に入力を求められるセキュリティコード。思ったことはありませんか?実はこのセキュリティコードにはクレジットカードのスキミングや不正使用などを防ぐ大きな役割があります。利用するとカードのセキュリティが向上するこのセキュリティコードについて、その意味や役割、管理方法を取り上げています。このセキュリティコードを狙ってくる犯罪行為から身を守るための対策方法についても解説します。この記事を最後まで読めば、ネットショッピングによるカード決済への不安や疑問は解消されるはずです。】7日間でウイルスについての不安が解消できる!メルマガ登録はこちら1.セキュリティコードの基礎知識1-1.セキュリティコードとはセキュリティコードとは、カード番号や名義人、有効期限などと並ぶクレジットカード情報のひとつです。昔のクレジットカードには無かった認証情報で、スキミングなど多発するクレジットカードの不正使用を防ぐための対策として設けられたものです。セキュリティコードは3桁もしくは4桁の数字から成り立っており、カード決済時に求められることがあります。VISA、Master、JCB、Dinersなどのカードブランドでは裏面の署名欄に印刷されており、アメリカン・エキスプレスの場合はカード表面に印刷されています。1-2.セキュリティコードが設定されている理由セキュリティコードには、他の認証情報と異なる点がいくつかあります。その異なる点は全て、セキュリティ向上を目的としたものです。なっているのは、カードの磁気情報を盗み取るスキミングやカード情報の一部を使った犯罪行為などを防止するためです。スキミングでカード番号や名義人などの情報を盗み取ったとしても、セキュリティコードはカードの実物を持っている人しか知り得ないので不正利用を防ぐ効果があります。このセキュリティコードを利用したカード認証が当たり前になっているため、現在ネットショッピングでカード決済をする場合には通常、セキュリティコードの入力を求められます。1-3.主要カードの記載位置1-3-1.VISA、Master、JCBVISA、Master、JCBの各ブランドではセキュリティコードがカード裏面の署名欄に印刷されています。他の番号も印刷されていますが、その中で下3桁がセキュリティコードです。セキュリティコードというのは一般的な名称です。一部のカードブランドには正式な名称があり、セキュリティコードとは表記されていない場合があります。Code)JCB:セキュリティコードという名称で表記1-3-2.DinersセキュリティコードはVISAやMasterなどと同様にカード裏面、署名欄に印刷されています。Dinersにはセキュリティコードのことを指す特定の名称はありません。セキュリティコードという名称で表記されています。1-3-3.アメリカン・エキスプレス(アメックス)日本ではアメックス(AMEX)としても知られているアメリカン・エキスプレスカードだけは、他のカードブランドと違ってカードの表面にセキュリティコードが印刷されています。Number)と表記しており、桁数も他ブランドとは違って4桁という特徴があります。1-4.セキュリティコードが必要になる場面ネット上でのカード決済、またはカード会社のマイページにログインする場合などにセキュリティコードの入力が求められます。加えてセキュリティコードを入力してそれらが全て一致した場合にのみ決済が可能になる仕組みになっており、ひとつでも欠落している場合は不正使用と見なされて決済できません。ここで留意しておきたいのは、それ以外の画面でセキュリティコードの入力を求められることはないということ。いった場面に遭遇したら怪しいと疑ってください。これについては、「4.フィッシング詐欺の対策法」で詳しく解説します。2.セキュリティコードの使用上の注意2-1.セキュリティコードが狙われているクレジットカードの不正使用を防ぐために設けられているセキュリティコードですが、犯罪者側の立場になって考えてみると不正使用をするためにはセキュリティコードも盗み取る必要があると考えるはずです。それを反映するように、現在発覚しているほとんどのフィッシング詐欺サイトでは、セキュリティコードの入力も求めてきます。他のカード情報と異なる扱いをすることでセキュリティが高められているのに、当の利用者がまんまとセキュリティコードを犯罪者に渡してしまっては意味がありません。セキュリティコードがなければ決済できなくなっているということは、これまで以上にそのセキュリティコードが狙われているということ。パスワードと同じくらい大切なものだという意識を持ちましょう。フィッシング詐欺の手口やその対策方法については「3.フィッシング詐欺の手口」「4.フィッシング詐欺の対策法」で後述しています。今すぐできるフィッシング詐欺対策」でも詳しく取り上げていますので、あわせてご覧ください。2-2.セキュリティコードは他人に教えないスキミング対策としては効果を上げているセキュリティコードですが、利用者が他人にその情報を教えてしまうと、クレジットカードを不正使用されるリスクが高まります。近年ではスピアフィッシングと呼ばれる、特定の個人などを標的としたフィッシング詐欺が確認されています。ターゲットとなっている人のことをある程度知っている人であれば、近い関係の人しか知り得ない情報を使って詐欺を仕掛けてくるため、セキュリティコードを含む重要な情報を教えたり入力してしまったりする可能性が高くなります。近しい人から、またはそれを装ってセキュリティコードを求めてきたとしても、本当の友達や関係者がそんなことを知ろうとするはずがないと判断することが重要です。スピアフィッシングについてさらに詳しい情報を知りたい場合は「スポーツではない、「スピアフィッシング」」でご確認ください。2-3.セキュリティコードをメモ書きや画像で保存しないセキュリティコードはカードの磁気情報として記録されておらず、もちろんカード会社から別便で送られて来ることもありません。カードの裏または表面に印刷されているのが唯一の記録場所です。このように記録場所を敢えて限定することでセキュリティを高めているので、「忘れないように」という理由でメモを残しておいたり、写メを撮影して保存しておいたりするといったことは避けましょう。保存する場所が多くなればなるほど、セキュリティコードが漏洩するリスクが高くなります。セキュリティコードが漏洩するということは自分のクレジットカードが不正使用されるリスクが高まることを意味します。気になるかと思いますが、通常カードの有効期限内は問題なく見られることを想定した印刷品質になっており、期限内に見づらくなるということはあまりありません。見えづらくなってしまったときは、クレジットカード会社へ問い合わせて対応してもらってください。3.フィッシング詐欺の手口セキュリティコードを含むカード情報を盗み取るために仕掛けられるフィッシング詐欺には、さまざまなルートや手口があります。実際にあったフィッシング詐欺の手口を実例から学ぶことで、犯罪者にセキュリティコードを渡さない意識を持ちましょう。大手クレジットカード会社のログイン画面とそっくりのページを作成して、そこにカード情報を入力させる手口です。セキュリティコードも含まれるので、不用意に入力してしまうと不正使用に必要な情報を全て渡してしまうことになります。Express|アメリカン・エキスプレスを装ったフィッシング詐欺へのご注意また、ネットバンキングでも同様のフィッシング詐欺が報告されています。「至急確認!ネットバンキング不正送金対策の具体的な手順」の記事に具体的な対策がありますので、ネットバンキングを利用中の方は、こちらもあわせてご確認ください。金融機関やクレジットカード会社を名乗るメールを送り、メール内に記載されているリンクをクリックするとフィッシング詐欺に誘導、そこでセキュリティコードを含むカード情報を入力させる手口です。今すぐできるフィッシング詐欺対策」に詳しい事例と対策があります。メールアドレスが本物かどうかを調べることが大事です。3-3.偽のウイルス警告を発して偽セキュリティソフトを販売サイトを閲覧していると突然、「あなたのパソコンはウイルスに感染しています」という警告メッセージを表示させ、不安を煽った上で解決策として偽のセキュリティソフト購入を促す手口です。ウイルス感染情報は偽物で、そこで販売されているセキュリティソフトも偽物です。セキュリティソフトに見せかけたマルウェアをインストールさせられる被害だけでなく、最終的にその偽ソフトを購入するために入力したカード情報がセキュリティコードもろとも盗み取られることになります。4.フィッシング詐欺の対策法4-1.怪しげな入力画面には絶対に入力しないフィッシング詐欺のターゲットはコンピューターやネットワークではありません。それを利用している人をターゲットとした犯罪行為です。厳密に言えば、その人が持っている個人情報やクレジットカード情報など金銭価値を持った情報がターゲットです。仮にターゲットになったとしても自分自身が犯罪者に渡してはいけない情報を入力しなければ被害は発生しません。これはフィッシング詐欺の大原則で、だからこそ詐欺師はあの手この手でカード情報などを盗み取ろうとしてくるのです。怪しげなサイトからセキュリティコードなどカード情報の入力を求められたとしても、絶対に入力しないのが基本です。記事に詳しい解説があります。・メールに表示されているURLと実際にリンクされているURLが異なるといったウェブサイトは、一度疑ってかかっておいた方がよいでしょう。4-2.身に覚えのない認証メールのリンクはクリックしない多くのネットサービスでは会員登録などで二段階認証の仕組みを採用しているので、会員登録時に入力したメールアドレスに本登録を促すメールが届きます。このメール内にあるリンクをクリックすると本登録画面に遷移するのが正しい流れですが、この認証メールを偽装してフィッシング詐欺サイトに誘導する事例が見られます。有名な金融機関やネットサービスの名前であっても、登録した心当たりがないものについてはクリックせずメールも削除しましょう。登録しているサービスについても「定期的に認証をしている」という主旨のメールが届くことがありますが、今すぐクリックしなくてもサービスが直ちに利用できなくなるということはないので、少しでも怪しいと思ったらクリックしないことが基本です。総合的なセキュリティ機能を持つセキュリティソフトの中には、フィッシング詐欺サイトであると報告されたサイトや怪しい挙動をするサイトなどを検知して警告を発したりアクセスを遮断したりするものがあります。体験版であっても決められた日数は機能をフルに使うことができるので、こうしたソフトをインストールしておいてフィッシング詐欺を未然に防ぐのも有効です。30日間4-4.怪しいと思ったらフィッシング対策協議会の情報をチェック日本国内で発生しているフィッシング詐欺についての情報を収集、注意喚起をしている団体に「フィッシング対策協議会」があります。具体的な事例の情報が常時更新されており、ネットを利用していて怪しいと感じたらこの「フィッシング対策協議会」のサイトでカード情報などの入力を求めてきているサイト名、サービス名を検索してみるのも有効です。5.まとめクレジットカードに設けられているセキュリティコードが持つ意味、その取り扱いの重要さについて解説してきました。3桁、もしくは4桁の数列ですがクレジットカードの適正利用に今や欠かせない重要な情報なので、犯罪者に渡さないためにもこの記事でしっかりとセキュリティコードを守るための知識を身につけてください。万が一セキュリティコードを誰かに知られてしまった、またはその可能性があるという場合は慌てることなくこの記事で取り上げている方法や、関連記事にある方法で適切な対策を取り、クレジットカードが不正利用されることを防ぎましょう。※記事内容の利用実施は、ご自身の責任のもとご判断いただくようお願い致します。近年、ネット犯罪が増加し、様々なトラブルが発生しています。知らないうちに、悪質なウイルスに感染してしまうことも少なくありません。あなたのパソコンが安全かどうかを調べるもっとも確実な方法は、セキュリティソフトを使った『ウイルススキャン』です。この方法は、以下のようなメリットがあります。危険なウイルスを発見次第、そのまま駆除ノートンセキュリティは30日間(最大60日間)無料で最新版がご利用いただけます。今すぐインストールして、ウイルススキャンをしてみてください。無料ダウンロードページへ製品をご購入の際は以下のリンクをご利用ください。製品購入ページへ同じカテゴリの人気記事iPhoneを売りに出す前に!端末の初期化/バックアップと復元の全手順VPNとは?その基本と無料Wi-Fiを安全に利用する方法パソコンがフリーズ時の緊急対応と二度と繰り返さない方法メールが届かない!その問題を今すぐ解決する7つのチェック項目と解決法その「セキュリティ警告」は本物?正しい見分け方と対処法iPhoneの3つのデータ移行方法と、失敗しないための準備と手順Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。IDのロック解除とIDロック詐欺への対処法LINEの通知をオフにしたい方へ、状況に合わせた対処法4選iPhoneの指紋認証の設定方法と今後実装される可能性についてTwitterのアカウント削除の手順と注意すべき4つのポイント人気のある記事LINE乗っ取りの手口と被害に遭った時の対処法、被害に遭わない対策まとめVPNとは?その基本と無料Wi-Fiを安全に利用する方法iPhoneを売りに出す前に!端末の初期化/バックアップと復元の全手順Googleからのウイルス警告への対処法と今後の対策iPhone乗っ取りを今すぐ調べる方法と乗っ取られていた場合の対処法Facebookでのご購読が便利です。ノートンTwitter・Feedlyでもご購読できます。個人情報盗難保護サービスが利用できない国があります。関連会社の米国およびその他の国における商標または登録商標です。