複数のユーザーのクレジットカードが海外で集中不正利用され、ある人は4件も不正に引き落とされた？

毎経記者 宋钦章 毎経編集 廖丹

近日、ソーシャルプラットフォーム上で、多くのユーザーが自身名義の浦発銀行クレジットカードが9月9日前後にブラジルなどの国で本人の許可なしに大額の不正取引が行われたと報告している。これらのカード所有者の多くはブラジルにいない、または一度も訪れたことがないため、なぜこのような取引が突然発生したのか理解できない。

『每日経済新聞』記者が調査したところ、あるソーシャルプラットフォームの被害者グループチャットには、メンバー数が既に百人を超えている。

9月13日深夜、浦発銀行クレジットカードセンターは公告を出し、「マスターカード組織と第一時間で緊急対応を開始し、リスクを早期に発見・遮断した」と発表した。

銀行は「外部からの攻撃によるもの」と述べている。

カード所有者の小潘（仮名）は、9月9日に自身のクレジットカードで異常な取引があったと述べたが、その日は取引のSMSを受け取らず、9月11日に入金通知のSMSを受け取ったという。

また、別のカード所有者は入金通知を受け取った後、浦発銀行のカスタマーサービスに連絡したところ、「まず警察に通報し、通報受付の控えを保管してください」と回答された。さらに、「後続の関係部署が追って対応し、あなたに連絡します。調査中はこの取引金額について責任を負わなくて良いのでご安心ください。その他の状況やフィードバックも随時ご連絡します」とも述べた。

加えて、カスタマーサービスは「もし調査結果が詐欺事件と判明し、あなたに責任がなければ、銀行が関連する詐欺損失を負担します」とも明言した。

9月15日夜、浦発銀行は『每日経済新聞』記者に対し、「外部からの攻撃により、一部の提携銀行のマスターカード所有者に影響が出ている。浦発銀行カードセンターは提携先とともにリスクを早期に発見・遮断し、公告を出して、カード所有者の権益を守るために全力を尽くしている。影響を受けた顧客には個別に連絡し、説明を行っている」と述べた。

複数のカード所有者が提供した取引情報のスクリーンショットによると、これらの異常取引の一回あたりの金額はおおよそ4900BRL（ブラジルレアル、ブラジルの主要通貨）であり、人民元に換算すると約6400元となる。5000BRLを避ける意図があるようだ。商店の種類を見ると、「中古車販売店」「飲食店やレストラン」「タクシーサービス」などが含まれている。

一人は合計で4回の不正取引に遭ったと明かした。

小雷（仮名）は、合計4回の盗刷があり、すべてブラジルで発生し、合計で約20000BRLに上ると述べた。

記者が知るところによると、今回の大規模な盗刷事件に関与したクレジットカードは、浦発銀行とマスターカードの提携による「無価値世界カード」または「レッドシャルザン」クレジットカードと呼ばれるものが多い。

このレッドシャルザンカードは、新旧2つのバージョンがあり、旧版は主に海外での利用に対応している。2024年5月に、新しいデュアルアプリケーションチップ搭載のカードに更新され、国内外で同時に使用可能となる。

多くの関係者は、所有しているのは旧版のレッドシャルザンカードだと述べている。

従来の磁気ストライプカードに比べ、チップカードは技術的により安全と考えられている。磁気ストライプの情報は複製されやすいためだ。

中国銀行業協会は以前、「カードの盗刷の重要な原因の一つは、カードの側録や個人情報の漏洩、不適切なカード利用にある」と指摘している。消費者は取引の安全意識を高め、正規のチャネルを通じてカードを作成・利用し、個人情報を他人に渡さないようにすべきだ。信用カードや預金カードを他人に貸したり、貸し出したりしないことを徹底し、不正利用による不利益を避けるべきだ。カードを使う際は、カードを視界から離さず、利用回数に注意し、使用後は速やかに回収すること。不要になったカードは速やかに解約し、むやみに廃棄しないこと。

また、ネット決済は便利さをもたらす一方で、リスクも伴う。犯罪者がカード所有者のネット取引の本人認証情報や取引検証情報を不正に取得すれば、不正利用が可能となる。消費者は金融口座のログインパスワードや取引パスワード、認証コードなどの個人情報を保護し、第三者に提供しないこと。さらに、ネットサービスの真偽を見極め、フィッシング詐欺などの被害を防ぐために、知らない電話やSMS、不審なリンクには注意し、公式以外のアプリをダウンロードしない、信頼できないネット環境やページで個人情報を登録しないように注意する必要がある。

（編集：王治強 HF013）