カーディングとは、犯罪者が盗まれたクレジットカード情報を使用して不正な購入を行う金融詐欺の一種です。これは、簡単に引き出すことができ、大金をもたらす可能性があるため、詐欺師の間で人気のある選択です。実際、それは、クレジットカード詐欺による被害総数 $914,349,424件のうち大部分を占めています。
カーディングはこれまで以上に大きな脅威になっているため、詳細を学び、保護措置を講じることが賢明です。それがカーディングの仕組み、注意すべき警告サイン、そして自分の身を守るための対策について、ぜひ最後まで読んで確認してください。カーディングのより明確な定義から始めましょう。
カーディングとは何ですか？
カーディングは、盗まれたクレジットカード情報があなたの同意なしに購入するために使用される金融詐欺の一形態です。これらの購入は、ギフトカード、トップアッププリペイドカード、または現金で転売できる商品の形をとることがよくあります。「カーディング」という用語は、もともとクレジットカードのみを指していましたが、現在ではデビットカードの不正使用を含むように拡大されています。
カーディングの仕組み
カーディングは、ほんの数分で完了することもあります。気づかないうちに、カード詐欺犯（いわゆる「カーダー」）が不正に資金を奪い取っているのです。
通常、カード詐欺犯がクレジットカードの詳細を違法に保持し、カードがアクティブであるかどうかを迅速に確認することから始まります。もしそうなら、彼らは購入を行います。カードがそのまま使える状態で残っている場合、あなたの情報はダークウェブで売買されたり、さまざまな形の個人情報の盗用、他の金融犯罪に悪用されたりする可能性があります。
カーディングの仕組みを詳しく説明します。
クレジットカード詳細
カーディングがこれほどまでに蔓延している理由は、クレジットカード情報を盗み取る手口がオンライン・オフラインを問わず無数に存在するためです。一般的な方法は次のとおりです。
- データ侵害：カード詐欺犯は、企業、ウェブサイト、さらには銀行のデータベースにアクセスしてクレジットカード情報を盗みます。
- フィッシング詐欺：悪意のある攻撃者は、正規のサービスを装った偽のSMSやメールを送りつけ、あなたに機密情報を入力させようと仕掛けてきます。
- ボット攻撃：犯罪者は「クレデンシャル・スタッフィング」と呼ばれる手法を用い、自動化されたソフトウェアでクレジットカード番号を推測・悪用します。
- ハッキング：ハッカーはマルウェアを使って、あなたのスマートフォンやパソコン、さらにはメールにまで侵入し、クレジットカード情報を盗み取ろうとします。
- スキミング： カーダーはATM （自動預け払い機）およびPOS （ 販売時点情報管理）端末にデバイスをインストールして、カード情報をキャプチャします。
- ショルダーサーフィン：悪意のある第三者が、あなたがクレジットカード情報を入力する様子を密かに監視していることがあります。
- ダークウェブ：サイバー犯罪者は、ダークウェブ上のマーケットプレイスで盗まれたクレジットカード情報を売買・取引しています。
有効性の確認
クレジットカードは通常、紛失後すぐにキャンセルされるため、カーディングの大部分には、盗まれたカード情報をテストして、まだ機能するかどうかを確認することが含まれます。カード詐欺犯は通常、自動化ツールを使ってカードの残高を確認したり、目立たないように少額の決済を行ったりしてから、高額な取引に移るケースが多いです。
キャッシュイン
カードが有効な状態であれば、カード詐欺犯は盗んだ情報を使って、主にオンライン上で不正購入を行うことができます。一般的な購入には以下が含まれます。
- ギフトカード：個人情報を必要としないため、追跡が困難です。
- プリペイドトップアップカード：それらは個人情報なしで即座に資金をチャージできるため、盗まれたクレジットカード情報を実質的に使えるお金へと変換する手段となります。
- エレクトロニクス：これらの商品は常に需要があり、転売価格も高いため、カード詐欺犯にとっては現金化しやすい手段となっています。
カード詐欺犯は、盗んだ情報をもとに偽造カードを作成し、店舗での決済に使う「カード現物詐欺（card present fraud）」を行うこともあります。
オンラインであろうとオフラインであろうと、カード詐欺犯は偽のIDを使用したり、偽装をしたり、通信を暗号化したりして追跡を隠します。発送が必要な商品については、警察の追跡を逃れるために、自分と無関係な場所（ドロップ先）を使うことがよくあります。
盗まれたクレジットカード情報が、ダークウェブ上のカーディングフォーラムに流出する可能性も非常に高く、そこでは悪意のある者たちが情報を売買・交換し、犯行手口をさらに巧妙にするために協力し合っています。
カード情報が盗まれたかどうかを確認する方法
カーディングは捕まえるのが難しい場合があります。被害者が、自分のクレジットカード情報を誰かに無断で使われていることに気づくまでに、数か月、あるいは何年もかかることさえあります。では、自分がカーディングのターゲットであるかどうかをどのように見分けることができますか？さて、ここにそれを与えるかもしれないいくつかの警告サインがあります。
認識されていない財務活動
銀行やクレジットカードの明細に見覚えのない請求や引き落としがある場合、第三者にカード情報を不正に使用されている可能性が高いサインです。小さな、一見些細な請求を却下しないでください。大口購入の前にカードが有効かどうかをテストするために使用されることがよくあります。
不審な通信
個人情報を尋ねたり、行わなかった取引を確認したりするためのランダムな電話、テキストメッセージ、またはメールは、通常、詳細を漏らすための策略にすぎません。詐欺師は、銀行、金融機関、小売業者などの正当な企業になりすまして信頼を勝ち取り、危険な個人情報を共有させることがよくあります。
ウェブサイトの不正行為
ウェブ閲覧やオンラインショッピング、ネットバンキングを利用する際、違和感のあるサイトや、URLがわずかに異なるページにリダイレクトされた場合は注意が必要です。疑わしいデザイン上の欠陥、スペルミス、リンクの切断などがアラームのベルを鳴らします。これらは、カードの詳細やログイン情報を盗むために実際の取引を模倣するために作成された不正なサイトの可能性があります。
異常なデバイス性能
デバイスの突然の変更は重大な危険信号です。これらの変化は、キーログによる入力情報の追跡や遠隔操作、不正なクレジットカーディング情報の窃取などを行うマルウェアに、デバイスが感染している可能性を示しているかもしれません。注意すべき警告サインは次のとおりです。
- 顕著な低迷性能。
- 頻繁なクラッシュ。
- 突然のバッテリー消耗。
- 馴染みのないアプリケーション。
- 設定の変更。
- 奇妙なポップアップ。
予期せぬ残高の変更
ほとんどのクレジットカード会社は、残高が一定のレベルに達したとき、またはカードが上限に達したときにアラートを発行します。これらの通知は、支出を管理するのに役立ちます。しかし、自分で高額な買い物をしていないのにこのような通知を受け取った場合は、第三者があなたのカード情報を不正に使用している可能性があります。
不正なクレジット申請
自分の知らないうちにクレジットカードやローン、その他の金融サービスが自分名義で開設されていた場合、それは身元盗用（アイデンティティ盗難）の強い兆候です。つまり、誰かがあなたの個人情報を不正に利用しているということです。これが起こると、クレジットカードの詳細も侵害され、カーディングのリスクにさらされる可能性があります。
カーディングから身を守る方法
カーディングに関しては、予防が重要です。自分の安全を守るためにできるステップを説明します。
財務口座をモニタリングします
クレジットカードの取引、銀行取引明細、オンラインアカウントのアクティビティで、見慣れない請求や少額の購入の繰り返しなどの異常がないか定期的に確認してください。特定の販売業者で繰り返される取引エラーにも注意してください。通常の支出習慣に合わないものは必ずフラグを立てて確認してください。
可能であれば、理想的には週に一度以上の頻度で口座を確認するよう心がけましょう。しかし、それが圧倒的に感じる場合は、毎月の監査でも何もしないよりも優れています。注意を払うことで、カーディングの試みを早期にキャッチし、より大きな損失を防ぐことができます。
オンラインで安全な支払い方法を使用します
現在では、多くの銀行やクレジットカード会社がオンライン決済用に「バーチャルカード番号（仮想カード番号）」を提供しており、実際のカード情報を安全に保護できます。カードユーザーがあなたの情報を把握しても、すぐに古くなる一時的なデータしか表示されません。
PayPal、Apple Pay、Google Pay、プリペイドカードなど、プライバシーに焦点を当てた支払い方法をチェックすることができます。これらのオプションは、実際のカード番号の代わりにトークンやワンタイムコードを使用し、追加の保護レイヤーを追加します。多くのサービスでは、二要素認証（2FA）にも対応しており、不正利用を防ぐために追加の認証手段が求められます。
強力でユニークなパスワードを作成します
すべてのアカウントに強力で固有のパスワードを使用することは、カーディングやその他の種類のオンライン詐欺に対する最良の防御策の1つです。
強力なパスワードを作成するための簡単なヒントを次に示します。
- 少なくとも12〜16文字を目指してください。
- 大文字と小文字、数字、特殊文字を組み合わせて入力してください。
- 誕生日など推測されやすい情報や、「password」のような一般的な単語は使用しないでください。
- 「abc123」または「123456」のような単純な配列またはパターンを避けます。
- 「b@nk1ng」のような明白な置き換えをスキップします。；
- 定期的にパスワードを変更してください。
VPN を利用します
SurfsharkのようなVPN（バーチャルプライベートネットワーク）は、インターネット接続を暗号化し、オンラインで閲覧または買い物をしている間に、悪意のあるアクターがクレジットカードの詳細を含む情報を傍受することを困難にします。傍受された場合でも、表示されるのは判読不能な文字だけです。これは、ホテルのWi – Fiなどのセキュリティ保護されていないネットワークにいる場合に特に重要です。
一部のカード詐欺犯は、IPアドレス（インターネットプロトコル）を追跡して、クレジットカード情報を盗み取ることもあります。たとえば、あなたの居場所を知ることで、フィッシング攻撃を仕掛けたり、ごみ箱をあさって利用明細を探したり、さらには郵便受けからクレジットカードを盗み取ったりすることが可能になります。VPNでIPアドレスをマスクすることで、ターゲットを絞ったカーディング攻撃のリスクを大幅に削減できます。
レバレッジAlternative ID
SurfsharkのAlternative IDを使用すると、実際のIDを保護するためにカスタマイズ可能なオンラインペルソナを使用してメールアドレスを作成できます。メールアドレスを使用すると、クレジットカード情報を取得するためによく使用されるスパムやフィッシングの試みを最小限に抑えることができます。別のメールアドレスを使えば、ウェブ閲覧やアカウント作成などに利用でき、スパムが増えすぎた場合は新しいアドレスを簡単に作成することも可能です。
その間、オンライン上の仮の人格が実際の身元を隠してくれるため、カード詐欺犯が盗んだクレジットカード情報をもとに、あなたを標的にするのは困難になります。また、代替メールを使用すると、オンラインで共有する個人情報が削減され、カーディングスキームで誤用されるリスクが軽減されます。
アラートを設定します
ほとんどの銀行やクレジットカードプロバイダーは、カードの請求、海外での購入、アカウント設定の変更などのアラート機能を提供しています。これらのアラートを有効にして、カーディングの試みを早期に検出してください。
Surfshark Alertの使用を検討してください。メールや個人情報が漏洩していないかWebをスキャンし、疑わしいものが見つかった場合はリアルタイムでアラートを送信します。アラートを受信すると、データが侵害されたことがわかり、クレジットカードの凍結など、損害を最小限に抑えるための措置をすばやく講じることができます。
カーディングの犠牲になった場合の対処法
カーディングの被害者になる可能性があると思われる場合は、すぐに取るべき重要なステップを以下に示します。
- 凍結：さらなる誤用を防ぐために、クレジットカードとリンクされたカードを保留にします。
- 連絡先：請求を取り消したり、チャージバックを開始したりする可能性がある場合は、銀行やクレジットカード会社に報告してください。
- 更新：カード情報にリンクされているアカウントのパスワードをすぐに変更します。
- 報告：米国にいる場合は、地方自治体やFTC （連邦取引委員会）などの関連機関に報告してください。
- ファイル：お住まいの地域の信用情報機関に連絡して、クレジットに不正アラートを設定してください。
- モニター：金融口座とクレジットカードにさらなる不審な活動がないか注意してください。
- チェック： カード詐欺犯が他の機密情報を入手した可能性があるため、個人情報の盗難の兆候を探します。
鋭利さを保ち、カーディングを防ぎます
誰かがあなたのクレジットカード情報を許可なく使用しているかどうかを知ることは、フォールアウトを制限するために不可欠です。原因不明の購入、大まかなテキストやメール、残高の急激な低下などの兆候に注意してください。
それでも、カーディングに対する最善の防御策は、積極的な対策を講じることです。財務アカウントを注意深く監視し、安全な支払い方法に固執し、強力でユニークなパスワードを作成します。また、VPN、Alternative ID、アラート機能を備えたカーディングに対する3つの保護を提供するSurfshark Oneをツールキットに追加することも検討してください。
よくある質問
カーディングとは何ですか？また、それは違法ですか？
カーディングは、カード詐欺犯が盗まれたクレジットカード情報を使用して不正な購入を行う金融詐欺の一種です。これは違法であり、盗まれたカードの詳細を売買するかどうかにかかわらず、カーディングに参加すると、ほとんどの国で刑務所に入れられたり、厳しい罰則を受ける可能性があります。
カード詐欺犯はどのように捕まるのですか？
法執行機関がオンライン活動を追跡し、疑わしい取引を監視すると、カード詐欺犯は捕まる可能性があります。彼らは通常、IPアドレスの追跡、詐欺のパターンの特定、潜入捜査、ダークウェブ市場でのおとり捜査などの手法を用います。企業や消費者は、詐欺をすばやく報告することもできます。
カーディングのために刑務所に行くことはできますか？
はい、カーディングで刑務所に行くことができます。カーディングは重大な金融犯罪であり、逮捕された人は刑事責任に直面する可能性があります。罰則は州や国によって異なる場合がありますが、最大20年の懲役、多額の罰金、および補償の可能性があります。
カーディングのプロセスとは何ですか？
カーディングプロセスには通常、3つの主要な段階があります。まず、カード詐欺犯はハッキング、フィッシング、ダークウェブでの購入などの違法な手段でクレジットカード情報を取得します。次に、少量の購入でカードをテストして、それが機能するかどうかを確認します。確認されると、高額商品、ギフトカード、プリペイドカードなど、より多くの購入を行います。一部のカード詐欺犯は、ダークウェブで取得した情報を利益のために販売することもあります。
