クレジットカード不正利用の調査期間、長いよねーという話を聞いて思ったこと

前回、ブログ初投稿の記事をたくさんの方に読んで頂いたようで、
しかもトレンドにも入っていたようでもう大感謝感激です🙇‍♀️🙇‍♀️🙇‍♀️ありがとうございます！

とても嬉しすぎてまたすぐ記事を書きたくなる安定のちょｒ…の私ですが、
お時間のあるとき、気楽にまた読んでいただけるととても嬉しくなっちゃいます🙇‍♀️🙇‍♀️！←
.

さて、今回は昨年、とあるポットキャストを聞いて思ったことをその当時脳内では
30回くらい記事に書いたネタ（結局アウトプットはしてない←）をこの機会に脳内から解放させてあげようと思います。

ポットキャストや専門家たちが「クレジットカードの不正利用」について話すとき、
対応が遅いよね…あ、財産に実質的な被害がないから…という話を良くされることがあると思います。

それを聞いて私、考えたのです。
本当に…？いや、あのもちろん、カード再発行に必要な時間とか手続きにいくときの労働力とかではなくて、
本当に<strong>「実質的な財産」</strong>に被害がないかを考えてみたのです。

あ、このあとは私のクレジットカード不正利用された経験談に入ってしばらく続くので(長いです！）
<strong>結論だけみたいという方は最後のほうを読んでいただければと思います！</strong>

って、つい言っちゃいましたが、そうなんです。実は私クレジットカードの不正利用をされたことがあるんです。
セキュリティ業界の隅っこに生きているのでおおおおおお！！これが！！！あの！！ってなってしまったのですが、
とにかく、経緯はこうでした。

...
2022年3月ごろ、とあるホテルからメールが届いたのです。
タイトルは「クレジットカード決済サービス会社への不正アクセスについて」

おっと、なんていうタイトルだ。
とタイトルみただけでは、そこまで焦ってない私です。（最近こういうの多いですからね）
さて、重要なのは内容です。


---------------------------------
平素より○○をご愛顧いただきまして、誠にありがとうございます。
…（略）
１. 漏洩の疑いのあるクレジットカード情報
2021年10月14日から2022年1月の期間において…


おっと、
おっと？？？ピンポイント来たよ？おっと？？まさか？？？


２．お客様へお願い
(1) 身に覚えがないクレジットカードの利用履歴がないがご確認をお願いします。
(2) クレジットカードの情報の漏洩の恐れがあるお客様のクレジットカードにつきまして、再発行を希望の場合（以下略）

３．お客様へのお知らせが遅くなりました経緯について
2021年12月14日に、不正アクセスが確認され、翌15日から同社の内部調査開始、17日は第三者機関によるフォレンジック調査。
漏洩リスク範囲が特定できないため、決済機能のサービスを2022年1月25日に停止。
2022年2月24日に第三者機関の調査結果を踏まえ、対象ホテルの決済機能の情報にも漏洩の恐れがあるとの報告を受け、お知らせしたと。
お知らせまでお時間をいただきまして、お詫びするという内容。

４．今後の対応
（省略）


---------------------------------
（内容は私が要約したもので本文とは異なります）


大分かかったな。3月にお知らせメールは。
ま、一応対象には入っていたけど、確認だけして放置をしてしまった私（　）
うん。まあ、理由は置いておいて、ま。

それからしばらくして、事件は起きたのです。
2022年7月に該当のカード会社からSMSが届きました。
最初スパムかなと思って無視したら、何通も届いて、さすがに何かを感じた私。
SMSをクリックしてみました。
カードのご利用確認にご協力をお願いいたします。とurlが書いてありました。
番号もurlも異常がなかったし、あとホテルからのメールもあったので
あ…っと確認。

不正利用されてました。
（SMSを無視していて確認が結構遅くなりましたため、その間不正利用は続いていました）

.
urlに接続すると、
このカード会社がまとめた不正利用に良く使われるサイトのリストに
ほとんど該当しておりました。

あーーーちゃーー
というかこういうリストがあるの、と眺めてた私がいたのはちょっと置いておいて
.

細かく確認し、カード会社に対応してもらいました。
当時の担当者さんは結構細かく何か月ものの明細を一緒に確認してもらい
とても助かりました！

.
不正利用のメッセージが届いたら
電話番号とurlを良く確認し、本物の場合は、すぐ確認し対応してもらいましょう。
私みたいに無視しちゃだめ。絶対。

.
余談ですが、
そのあと、カードを止めるまでの請求をまた確認したとき、
カード会社からの不正利用見逃しがあったので、また電話しました。
そのときは、電話繋がらないし、対応雑だしでちょっと苦労しましたが、
不正利用リストにのってない、ユーザーの勘違いかもしれないのあれもあるので、
まあ、そんなこともあるだろうと流しました。
が、やはりこういう対応は雑にではなくきちんとしてほしかったですねー…(´・ω・`)

一応、カード会社で不正利用の確認、こういうのは見逃すのかパターンを
ちょっと推測してみたりもしていたのですが、セキュリティの面でここでは内緒🤫
.

さて、ここまで読んでいただいたみなさま。
あれ？やっぱカード会社さんにちゃんと対応してもらったし、財産面での損失はないのでは？
お前冒頭何か言ってたじゃないの？と思うかもしれません。

大丈夫です。ここからが本題です。大変お待たせしました。

.
実は私、この3月のホテルからのメールと7月カード会社からのメッセージの間に、
該当クレジットカードを利用して、限定版の何かを予約しておりました。

そうです。もうお気づきになられて(´・ω・`)あーってなった方々…！正解です。
予約品は、予約した日に決済されず、発送するとき、決済されるのです。

当然、この流れだと発送日は7月以降になります。

.
あああああああああああああああああああああああああああああああ！！！！！！！！！！！！！！！！！！
キャンセルのお知らせ！！！ええええええええええあああああああああああああああああああ！！！！！！！！！！

限定品みたいにもう今後買えないものを購入するときはリスクなる決済方法を選ぶな！！とあれほど！！！
あああああああああああああああああああああああああああ
あああああああああああああああああああああああああああ！！！！！！！！！！！

と悲しいのあまり大発狂する私。
店に問い合わせしたものの無視。
はい。終了です。

この場合、3月にメールをもらったにも関わらず、重要な限定品の決済を
リスクのあるカードでした私にも非があります。

が、
でもですよ。でもですよ。
ここで、冒頭です。限定品みたいに今後買えないものは今後価値が増えることが多く、
投資という意味で買うひともいるし、その限定品が好きなひとは財産以上の意味を持つひともいらっしゃいます。

それをもし、もしですよ。カードの不正利用の調査や案内が遅かったために、
決済して、キャンセルされた場合、<strong>「実質的な財産の被害はない」</strong>と言い切れるのでしょうか？
本当に？

もう少し早く調査や案内があったら
リクスのあるカードではなく、別のカードや振り込みで対応して、
キャンセルされずに無事変えた限定品だったかもしれないのに？

残高にマイナスがないからといって、
本当に「実質的な財産の被害はない」のでしょうか？🤔

.
ということで、調査や案内期間が遅いと言われているクレジットカードの不正利用の確認…
少しだけでも早めてもらうことで救える財産があるかもしれません。というかあると思うのです。

調査大変かとは思いますが……
なるはやでよろしくお願いいたします！！←（結論

.
以上、気楽なアウトプットを目指すブログの記事でした。
思った以上に長くなってしまった。(しかも文字ばかり）
.

今日も良い一日を！
Best regards,