- 高度なスキミング装置やフィッシング詐欺はますます検知が困難になり、数十億ドル規模の損失を引き起こしている。
- 磁気ストライプを使用したEBTカードは特に脆弱であり、盗まれた給付金の回収には時間がかかる。
- 詐欺師は、ソーシャルエンジニアリング、AI、そして少額のテスト請求を利用して、発覚することなくカード情報を盗み出す。
- 専門家は、非接触型決済の利用、端末の確認、暗証番号の隠蔽、そして定期的な口座状況の監視を推奨している。
銀行カード詐欺は、世界中の消費者と金融機関にとって大きな懸念事項となっています。当局による最近の捜査では、数分以内に口座から資金を抜き取ることができる高度なスキミング装置やフィッシング詐欺が驚くほど増加していることが明らかになりました。シークレットサービスだけでも、米国全土で数十件の事件を捜査しており、メキシコでは、国家金融サービス利用者保護委員会（Condusef）が、 2026年の最初の5か月間で詐欺に関する苦情が18%増加したと報告しています。
これらの詐欺が特に危険なのは、手遅れになるまで気づかれないことが多いからです。多くの被害者は、身に覚えのない請求があったり、口座残高が減ったりして初めて何かがおかしいと気づきます。完全に安全というわけではありませんが、電子給付金送金（EBT）カードを利用している人など、特定のグループは、カードが旧式の磁気ストライプ技術を使用しているため複製されやすく、リスクが高くなります。
カードスキミングとフィッシングの脅威の高まり
スキミング装置は非常に巧妙に偽装されているため、セキュリティ専門家でさえ驚いている。シークレットサービスは最近、ロサンゼルスの数百の店舗を捜索し、偽のセキュリティホログラムを備えた本物の決済端末と全く同じように見える装置を発見した。これらの装置は2秒以内に実際のリーダーに取り付けることができ、中には盗んだデータを近くの犯罪者に装置を取り出す必要なく送信する無線送信機を備えているものもある。シークレットサービスによると、1台のスキマーで最大100万ドルの資金が盗まれ、消費者と金融機関に対するスキミングの総損失は年間10億ドルを超えている。2025年だけでも、法執行機関は全国で400台以上の違法スキマーを押収し、同機関は15州で32件の連邦捜査を進行中である。
ロサンゼルスで行われたある作戦では、当局が328の事業所にある1,749台の決済端末を検査し、16台のスキミング装置を押収した。これにより、推定16.6万ドルの不正利用による損失が回避された。これは、問題の深刻さと、絶え間ない警戒の必要性を示している。
脆弱な標的：EBTおよび旧式の決済技術
EBTカードは、多くが依然として磁気ストライプに依存しているため、スキミングの格好の標的となっている。磁気ストライプは簡単に複製できてしまうからだ。詐欺師はストライプからデータをコピーしてブランクカードに書き写し、さらに暗証番号（PIN）も入手できれば、口座から資金を抜き取ってしまう。被害者は食料品や生活必需品を購入しようとした際に盗難に気づくことが多く、盗まれた給付金を取り戻すには数週間かかる場合もあり、家族は生活に必要な資金を失ってしまう。米国農務省食品栄養局は、詐欺の増加を認識しており、各州と協力してICチップ搭載のEBTカードの導入を進めているが、その移行は遅々として進んでいない。それまでの間、何百万人もの受給者が被害に遭う危険にさらされている。
法執行機関は、犯罪組織がEBT（電子給付金）の利用率が高い場所、例えば政府給付金を受け入れている食料品店などを意図的に選んでいると指摘している。組織犯罪グループがこうした犯行に関与しているケースもあり、彼らは州を越えて移動し、スキミング装置を設置してはすぐに次の犯行現場へと移っている。
詐欺師の手口：フィッシングからソーシャルエンジニアリングまで
スキミング以外にも、フィッシングやソーシャルエンジニアリングはカード詐欺の強力な手口として依然として利用されています。詐欺師は、正規の銀行や小売店を装ったメール、テキストメッセージ、QRコードなどを送りつけ、被害者を騙して認証情報を入力させます。最近スペインで起きた事件では、あるグループがソーシャルエンジニアリングの手法を用いて、店舗の警備員になりすまし、顧客から認証コードを入手し、高額な買い物をしました。彼らは逮捕されるまでに10,500ユーロ以上の不正取引を行いました。
現代の詐欺師は、人工知能を使ってリアルなメッセージを作成したり、声を模倣したりすることで、詐欺を見破ることをより困難にしています。彼らはソーシャルメディアから個人情報を収集し、巧妙な攻撃を仕掛けます。さらに、一部の詐欺師は、盗んだカードデータを少額の請求でテストし、気づかれないまま高額の引き出しを行うこともあります。
スペインの治安警察は、カードが有効かどうかを確認するために最初はごく少額の請求を行い、その後急速に金額を増額していく不正請求の手口について警告を発した。そのため、銀行の明細書を定期的に確認することが非常に重要となる。
専門家による自己防衛のための推奨事項
被害に遭わないために、専門家はいくつかの簡単な予防策を講じることを推奨しています。可能な限り、スキミングによる不正利用がはるかに困難な非接触型決済やモバイルウォレットを利用しましょう。カードを挿入する前に、端末に緩んだ部品、異常な形状、改ざんの痕跡がないか確認してください。暗証番号を入力する際は、手で暗証番号を覆い、破損しているように見える端末や不審な端末の使用は避けましょう。
銀行またはカード発行会社にアラートを設定して、すべての取引に関するリアルタイム通知を受け取れるようにしましょう。見覚えのない取引があった場合は、カードまたは公式アプリに記載されている番号を使って、すぐに金融機関に連絡してください。EBT（電子給付金）をご利用の方は、特に定期的に口座履歴を確認し、少なくとも月に一度は暗証番号（PIN）を変更し、見知らぬ人から連絡があった場合でも、暗証番号やカード番号を絶対に教えないようにしてください。
また、口座凍結や不審な請求など、迅速な対応を促すような迷惑メールにも注意してください。必ず銀行の公式ウェブサイトまたはアプリで確認しましょう。可能な限り二段階認証を有効にし、デバイスを常に最新の状態に保ち、アプリは公式ストアからのみダウンロードしてください。万が一被害に遭った場合は、銀行と関係当局に報告し、証拠をすべて保存してください。
カード詐欺は日々巧妙化しており、常に最新の情報を把握しておくことが最善の防御策です。こうした詐欺の影響は金銭的な損失にとどまらず、最も被害を受けやすいユーザーを直撃します。賢明な習慣を身につけ、常に警戒を怠らないことで、リスクを大幅に軽減し、苦労して稼いだお金を守ることができます。