複数のユーザーのクレジットカードが海外で集中不正利用される事例が相次いでいます。中には4回も不正利用されたケースも？

毎日経済新聞記者 宋钦章 毎日経済新聞編集者 廖丹

近日、ソーシャル・プラットフォーム上で、複数のユーザーが、各自名義の浦発銀行クレジットカードで9月9日前後にブラジルなどの国で本人の許可なく高額取引が発生した、いわゆる不正利用（盗刷）だと訴えている。これらのカード保有者の多くはブラジルにおらず、そもそもブラジルに行ったこともないというが、なぜこの取引が突然自分のもとに降ってきたのか理解できない。

『毎日経済新聞』記者は、あるソーシャル・プラットフォーム上で、不正利用された被害者らが作った関連のグループチャットに、メンバー数がすでに100人を超えていることを突き止めた。

9月13日未明、浦発銀行クレジットカードセンターは公告を出し、同センターが万事達カード（Mastercard）組織と第一時間に緊急対応を開始し、リスクを速やかに発見して遮断したとした。

銀行は「外部からの攻撃を受けたため」

カード保有者の小潘（仮名）は、自分のクレジットカードの異常取引が9月9日に発生したが、その日は取引のショートメッセージ（SMS）を受け取っておらず、入金（入帳）のSMSを受け取ったのは9月11日になってからだと述べた。

また、入金のSMSを受け取った後に浦発銀行のカスタマーサービスへ連絡したカード保有者もおり、相手の回答は「まず通報し、通報の受理証（報案回执）を保管してください」というものだった。さらに相手は、「その後、関連部署がフォローして対応する際に、あなたに連絡します。また調査の過程では、当該取引金額を一時的にあなたが負担する必要はありませんので、安心してください。他にも何か状況やフィードバックがあれば、こちらから速やかに連絡します」とも述べた。

加えて、カスタマーサービスは「その後の調査結果で不正（詐欺）事件と確認され、あなたに一切の責任がない場合、銀行が関連する不正による損失を負担します」と明確にした。

9月15日夕方、浦発銀行は『毎日経済新聞』記者に対し、「外部からの攻撃を受けたため、一部の提携銀行の万事達カード保有者に影響が出ました。浦発銀行カードセンターは提携先とともに、タイムリーにリスクを発見して遮断し、公告を発表しました。全力でカード保有者の権利利益を維持し、お客様が本来負担すべきでない損失を負うことがないようにします。当行カードセンターは、影響を受けたお客様に一人ひとり順に連絡し、コミュニケーションと説明をしっかり行っています」と述べた。

複数のカード保有者が提供した取引情報のスクリーンショットから見ると、これらの異常取引はいずれも1件あたりの金額が多くが4900BRL（ブラジル・レアル、ブラジルで流通する主要通貨）前後で、人民元に換算すると6400元前後となっており、5000BRLを意図的に避けているように見える。消費先の加盟店カテゴリを見ると、「中古車ディーラー」であったり、「飲食施設・レストラン」であったり、「タクシーのサービス」であったりする。

被害は合計4件

小雷（仮名）は、自分は合計4件の盗刷に遭い、すべてブラジルで発生したと明かした。合計すると約20000BRLになる。

記者が入手した情報によると、今回の大規模な盗刷事件に関わったクレジットカードの多くは、浦発銀行と万事達の提携で発行された無価世界カード（＝無価ワールドカード）で、通称「レッド・サシャーン（紅沙宣）」カードとも呼ばれている。

報道によれば、レッド・サシャーンカードには新型と旧型の2種類がある。旧型は主に海外での利用に対応している。2024年5月に、このカードは改良されて新型のデュアルアプリケーション・チップカードとなり、国内外の両方で同時に利用できるようになった。

多くの関係するカード保有者は、自分が保有しているのは旧型のレッド・サシャーンカードだと述べている。

なお、従来の磁気ストライプカードに比べて、チップカードは技術的な仕組み上、相対的に安全だと考えられている。理由は、磁気ストライプカードの磁気ストライプ情報のほうが、より複製されやすいからだ。

中国銀行業協会は以前、カードが不正利用（盗刷）される重要な理由の一つとして、カードがスキミングされること、個人情報資料が漏えいすること、または不適切な利用が挙げられると注意喚起していた。消費者は取引の安全意識を高め、正規のルートでカードを発行・利用し、自分の個人情報をむやみに他人に取り扱いを任せないことが必要だ。他人に対してクレジットカードや貯蓄カードを転貸・貸し出ししないようにし、不正な人物に悪影響を生み出されないようにする。決済の際はカードを視界から外さないようにし、スワイプの回数に注意し、利用後は速やかに回収する。使わなくなった、または不要になったカードは、速やかに解約（口座の閉鎖）手続きを行い、勝手に捨てないこと。

また、ネット決済は生産・生活に利便性をもたらす一方で、いくつかのリスクも伴う。悪意ある者が、カード保有者のネット取引における本人確認識別情報や取引認証情報を不法に入手できれば、盗刷を実現する可能性がある。消費者は、金融口座のログインパスワード、出金（取款）パスワード、認証コード（検証コード）などの個人情報の安全を守り、第三者に提供しないこと。また、ネットサービスチャネルの真正性を見分け、情報が悪意ある人物に「フィッシング」の手段で窃取されないようにする。たとえば、見知らぬ電話やSMS、不明なリンクには警戒し、非公式のAppはダウンロードしないこと。安全でないネットの画面やネット環境で、身分証番号、銀行カード番号、パスワード、認証コードなどの個人情報を登録しないこと。

（編集者：王治強 HF013）

     【免責事項】この記事は著者本人の見解のみを表すものであり、和訊とは関係ありません。和訊サイトは、記事中の記述、見解判断について中立を維持しており、含まれる内容の正確性、信頼性、完全性に関して、いかなる明示または黙示の保証も提供しません。読者の皆さまは参考としてのみご利用ください。すべての責任はご自身で負ってください。メール：news_center@staff.hexun.com

通報