スルガ銀行VISAデビットカードが不正利用されました。被害総額は約18万円。今回はスルガ銀行VISAデビットカードが不正利用された日から返金までの経緯をシェアしたいと思います。同じようにスルガ銀行VISAデビットカードが不正利用された方の参考になれば幸いです。
事故日は2021年5月のGW中。楽天モバイルから身に覚えのない引き落としあり。
GW中のある朝、メールチェックをしていたらスルガ銀行よりVISAデビットカード引落し通知が届いていました。直近でカードを使用していないので不信に思いメールを開いたとろ、楽天モバイルから約18万円が引落し済みになっていました。
ご存じのとおり、VISAデビットカードは銀行口座より即時引落しです。この時銀行口座には30万円ほど残高がありました。
18万円の引き落としがあった後、更に続けて18万円の引き落としが2回あったのですが、1回目の引き落とし後の残高が12万円だったので残高不足で引落しが出来なかった。合計3回の不正利用を試みられて全て楽天モバイルでの決済に利用されていました。
後で分かったことですが、GW前に楽天モバイルがiPhone 12 Proの取り扱いを始めており、その販売金額と今回の不正利用分の金額が一致していました。要は、私のデビットカードで楽天モバイルでiPhone 12 Proを買われてしまったことになります。
スルガ銀行の担当者の話だと、今回はカード番号と有効期限だけで不正利用されていると説明を受けました。VISAデビットカードには任意で３Dセキュアを導入出来ますが、楽天モバイル自体が３Dセキュアが必要ないので、今回の場合はたとえ３Dセキュアをやっていても意味がなかっただろうとのことです。
1日目
不正利用に気づいてすぐにスルガ銀行に電話連絡。不正利用されている旨を伝え、カードの即時停止を依頼。その場で新しいカードを送付する流れとなる。
GW中なので担当者からの折り返しは連休明けになるとのこと。この電話では返金や補償の言質は取れず。
併せて、楽天モバイルにも連絡。
楽天モバイルの対応はひどいものでした。楽天モバイル「お客様の楽天モバイル契約情報がない（つまり、カード情報のみが悪用された）から調べようがないの一点張り。
３日目
担当者から連絡あり。すぐに返金処理を開始するとのこと。併せて不正利用との言質あり。
簡単なヒヤリングのあと、書類を送付するとのこと。
■聞かれたこと
身に覚えがないかどうか？
フィッシングサイトを利用したか？
カードは手元にあるか？
券面にサインはしてあるか？
家族や友人などが使用していないか？本人が管理されているということで間違いないか？
担当者の話しでは不正利用であることは間違いなく、先述したとおり楽天モバイルではカード番号と有効期限さえ一致していれば決済できるとのこと。今回は券面裏のセキュリティーコードは入力されていなかった。
カード番号のアトランダム攻撃であれば有効期限入力の際に何度かトライされた形跡が残るはずだが、今回は1発で入力されていたのでアトランダムではなく過去に利用したサイトから流出した可能性が高いとのこと。
■今後の流れ
登録住所に返金処理の書類が届く。とくに捺印は必要ないとのこと。
期限は1カ月。返送後、２～３週間で返金になるとのこと。
6日目
返金処理の書類が普通郵便で届く。返送書類は3枚のみ。捺印は必要なく住所、電話番号、署名だけでOK。
10日目
新しいカードが簡易書留で届く。簡易書留なので家族でも受け取り可能。
13日目
書類を返送。返送用封筒はスルガが用意してくれているのでそのまま切手を貼らずに投函可能ですが、今回はあえて特定記録を付けて発送しました。
15日目
スルガ銀行担当者より電話あり。明日返金処理されるとのこと。返金まで２～３週間かかるとのことだったので驚きました。スルガ銀行は仕事が早いです。
16日目
口座に全額返金あり。デビット取り消しという摘要になっていました。
スルガ銀行の対応は◎
ネットで情報収集すると他の銀行の場合は返金に２～３か月かかったり、警察に被害届が必要だったり（そもそも不正利用だとしても警察は被害届を受理しないのにも関わらず）して、ただでさえ不正利用されたお金が戻ってくるか心配なのに更に余計なストレスを背負わされるという罰ゲームが続きます。そこまでしても戻ってこないケースもあるようです。
その点、スルガ銀行の対応は素晴らしく一貫して仕事が早く安心して返金を待つことが出来ました。GWを挟んだことやこちらからの書類の返送が遅かったので返金までに16日掛かりましたが、最短で動ければもっと早い日数で返金されていたと思います。
新しいカードが届いてすぐにやったこと
新しいカードが発行されたのですぐにセキュリティーを見直しました。
具体的には、VISAデビットカードの会員ページにて利用限度額などの減額を行いました。ちなみに、今までは1日の利用限度額が100万円になっていました。（デフォルト設定）
もし、今回口座に100万円残高があったら100万円まで引き落とせたはずです。実際、その後のニュースやtwitterでも同じような被害が多く報告されていました。
以上、スルガ銀行VISAデビットカードが不正利用された件を簡単ではありますがネット上に残しておきます。同じような被害に遭われた方の参考になれば幸いです。