導入
スキミングは中間者攻撃の一種で、クレジットカードやデビットカードをATMに挿入すると、その磁気ストライプまたはICチップ上のデータが読み取られ、コピーされます。スキミング詐欺を犯すためにATMを操作する方法は数多くあります。1つの方法は、カードリーダーに直接追加のリーダーを設置するか、銀行支店のドアオープナーに設置することです。ATMセクションにアクセスするにはカードが必要な場合が多いためです。通常、ATMキーパッドの上にあるプラスチックのストリップに隠しカメラが設置されており、所有者が暗証番号を入力すると、その暗証番号が見えるようになっています。これらのカメラはよく隠されていることが多く、最も注意深いATMユーザーでさえ検出するのが困難です。また、入力された暗証番号を記録するために偽のキーパッドがよく使用されます。暗証番号を見つけるために熱画像カメラを使用する方法さえあります。.
スキミングは、両替、ガソリンスタンドでの支払い、店舗での買い物などでも行われる可能性があります。これらのケースでは、カード所有者の知らないうちに、別の偽造機器によってカードが読み取られます。盗まれたカード情報は、「ホワイトカード」とも呼ばれる空白のカードに転送されます。犯罪者は、このカードと複製した暗証番号を使って現金を引き出し、支払いを行うことができます。スキミングが可能な理由は、磁気ストライプのデータが自由にアクセス可能であり、現代のICカードのようにカード自体によって保護されていないためです。.
スキミングから身を守るにはどうすればよいでしょうか?
ほとんどの銀行は、ATMが改ざんされていないか確認しています。多くの場合、ATMにはスキミング防止モジュールが搭載されています。これは、スキミングの試みを検知・防止するための特殊な技術で、ATMに組み込まれています。これらのモジュールの仕組みは以下のとおりです。
- データの読み取り防止: 一部のモジュールは、スキミング装置がカードの磁気ストライプからデータを読み取るのを防ぐ干渉信号を継続的に発信します。.
- 物理的な障壁: 一部のスキミング防止モジュールは、スキミングデバイスがカードリーダーに接続されるのを防ぎます。.
- センサーと監視：高度なモジュールは、センサーとカメラを使用して、ATMに接続された異常なアクティビティや不審なものを検出します。何かが検出された場合、侵入されたデバイスは自動的にシャットダウンすることもあります。.
- 磁場分析: 一部のスキミング防止システムは、カードスロット領域の磁場を測定する誘導コイルを使用して、スキミング装置による変化を検出します。.
カード情報の盗難を防ぐためには、常に警戒し、さまざまな予防策を講じることが重要です。
- PIN を非表示: PIN を入力するときにキーボードを手で覆います。.
- 注意してください: ATM または決済端末で、空白または大きすぎるカード スロットやその他の奇妙な付属品など、疑わしいものがないか注意してください。.
- 定期的に口座を確認してください。口座明細書を頻繁に確認し、説明のつかない引き出しや取引に気付いた場合は、すぐに銀行に連絡してください。.
- カードを更新してください。可能であれば、磁気ストライプ カードよりもコピーが困難な EMV チップ カードを使用してください。.
- 非接触型決済: 非接触型カードや Google Pay などのモバイル決済アプリを使用すると、詐欺被害に遭うリスクを軽減できます。.
- 公共 Wi-Fi を避ける: 犯罪者がカードの詳細にアクセスするために公共 Wi-Fi を使用する可能性があるため、公共 Wi-Fi を使用するときは注意してください。.
スキミング詐欺の被害に遭ったかどうかはどうすればわかりますか?
スキミング被害に遭っているかどうかを見分けるのは難しい場合もありますが、注意すべき兆候はあります。銀行の明細書は定期的に確認しましょう。身に覚えのない、説明のつかない引き出しは、スキミングの兆候、つまり誰かがあなたの許可なく口座にアクセスしたことを示しています。また、身に覚えのないオンライン購入が行われていた場合も、スキミングの被害に遭っている可能性があります。.
スキミング被害に遭ったらどうすればいいでしょうか？
スキミング被害に遭ったと疑われる場合は、迅速に行動する必要があります。銀行のセキュリティシステムでは、通常、異常なアクティビティが自動的に検出されます。しかし、システムが検知していないと思われる不審なアクティビティに気付いた場合は、直ちに銀行にご連絡ください。これにより、金銭的な被害を最小限に抑え、問題が解決する可能性が高まります。さらに、以下の対策も講じてください。
- カードをブロックする：これは最初で最も重要なステップです。すぐに銀行またはクレジットカード会社に連絡して、カードをブロックしてください。ほとんどの銀行は、このために24時間対応のホットラインを提供しています。.
- 告訴する：クレジットカード詐欺を警察に通報してください。これは、検察当局が犯人を特定し、法的保護を受ける上で役立ちます。.
- パスワードを変更する：他の個人情報が盗まれた疑いがある場合は、重要なパスワード、特にオンラインバンキングで使用するパスワードを直ちに変更してください。より強力な保護のために、ワンタイムパスワード（OTP）の使用をお勧めします。.
- 予防策を講じる：今後のスキミング被害を防ぐ方法を検討しましょう。非接触型決済の利用、ATM利用前の定期的な確認、取引アラートの設定などが考えられます。.
結果
たとえ事件が解決したとしても、警戒を怠らないでください。スキミング詐欺、フィッシング詐欺、その他のオンライン詐欺は、数ある詐欺の一つに過ぎません。常に警戒を怠らないことで、将来的に金銭的な損失を防ぐことができます。.
