複数のユーザーのクレジットカードが海外で集中不正利用され、ある人は4件も不正に引き落とされた？

最近、ソーシャルプラットフォーム上で、多くのユーザーから、自分名義の浦発銀行クレジットカードが9月9日前後にブラジルなどの国で本人の許可なしに大額の不正取引が行われたと報告されている。これらのカード所有者の多くはブラジルにいない、または一度も訪れたことがないため、なぜこのような取引が突然発生したのか理解できない。

『每日経済新聞』記者が調査したところ、あるソーシャルプラットフォームの被害者グループチャットには、メンバー数が100人を超えていることが判明した。

9月13日深夜、浦発銀行クレジットカードセンターは公告を出し、「マスターカード組織と連携し、緊急対応を開始した。迅速にリスクを発見し、遮断した」と発表した。

銀行は「外部からの攻撃によるもの」と説明している。

カード所有者の小潘（仮名）は、9月9日に異常な取引が発生したと述べたが、その日に取引のSMS通知は受け取らず、9月11日に入金通知を受け取ったという。

また、別のカード所有者は入金通知を受け取った後、浦発銀行のカスタマーサービスに連絡したところ、「まず警察に通報し、報告書の控えを保管してください」と回答された。さらに、「今後、関係部署が対応し、連絡します。調査中は一時的にこの取引の責任を負う必要はありませんので、ご安心ください。その他の状況やフィードバックについても、随時ご連絡します」とも述べた。

加えて、カスタマーサービスは「もし調査結果が詐欺事件と判明し、あなたに責任がなければ、銀行が損失を負担します」とも明言した。

9月15日の夜、浦発銀行は『每日経済新聞』記者に対し、「外部からの攻撃により、一部の提携銀行のマスターカード所有者に影響が出ている。浦発銀行カードセンターは提携先と協力し、リスクを発見・遮断し、公告を出した。顧客の権益を守るために全力を尽くし、不当な損失を負担させないよう努めている。影響を受けた顧客には個別に連絡し、説明を行った」と述べた。

複数のカード所有者が提供した取引のスクリーンショットによると、これらの異常取引の一回あたりの金額は約4900ブラジルレアル（BRL）であり、人民元に換算すると約6400元に相当し、5000BRLを避ける意図があるようだ。商店の種類を見ると、「中古車販売店」「飲食店」「タクシーサービス」などが含まれている。

一人のカード所有者は、合計4回の不正引き落としを経験したと明かした。

小雷（仮名）は、合計4回の盗難被害に遭い、すべてブラジルで発生し、合計約20000BRLに上ると述べた。

調査によると、今回の大規模な不正引き落としに関与したクレジットカードは、浦発銀行とマスターカードの提携による「無価値世界カード」（別名「レッドサシャーン」カード）であることが多い。

このレッドサシャーンカードは、新旧2つのバージョンがあり、旧版は主に海外での利用を目的としている。2024年5月に、新しいダブルアプリケーションチップ搭載のカードに更新され、国内外で同時に使用可能となった。

多くの関係者は、所有しているのは旧版のレッドサシャーンカードだと述べている。

従来の磁気ストライプカードに比べ、チップカードは技術的により安全と考えられている。磁気ストライプの情報は複製されやすいためだ。

中国銀行業協会は以前、「カードの盗難・不正利用の主な原因の一つは、カードの側録や個人情報の漏洩、不適切なカード利用にある」と指摘している。消費者は取引の安全意識を高め、正規のチャネルを通じてカードを作成・利用し、個人情報を他人に渡さないよう注意すべきだ。信用カードや預金カードを他人に貸したり、貸し出したりしないことが重要である。カードを使う際は、視界から外さず、利用回数に注意し、使用後は速やかに回収すること。不要になったカードは速やかに解約し、むやみに廃棄しないこと。

また、ネット決済は便利さをもたらす一方で、リスクも伴う。悪意のある者がカード所有者のネット取引の認証情報や本人確認情報を不正に取得すれば、不正引き落としが可能となる。利用者は金融口座のログインパスワード、取引暗証番号、認証コードなどの個人情報を保護し、第三者に提供しないこと。さらに、ネットサービスの正当性を見極め、フィッシング詐欺などの被害を防ぐために、知らない電話やSMS、不審なリンクには注意し、公式アプリ以外をダウンロードしない。安全でないネット環境や不明なサイトで個人情報を登録しないこと。