カードスキミングの仕組み：不正読み取り装置の見分け方と対策

スキマー（不正読み取り装置）の構造と手口

スキマーとは、ATMや決済端末の正規のカード挿入口の上に偽装して取り付けられ、挿入されたカードの磁気ストライプ情報を盗み取る小型装置です。

磁気ストライプにはカード番号、有効期限、名義人氏名が暗号化されずに記録されています。

暗証番号（PIN）を同時に盗むため、本物のキーパッドの上に偽のキーパッドを重ねたり、手元を映す超小型カメラを設置する手口が一般的です。

スキマーが仕掛けられやすい危険スポット

夜間の監視員が不在になりやすいセルフ式ガソリンスタンドの給油機が最も標的になりやすい場所です。

コンビニ、駅構内、人通りの少ない路地に設置された独立型ATMも高いリスクがあります。

パーキングメーターや交通機関の券売機でも不正装置が発見されるケースがあります。

決済時に被害に気づけない理由

最新のスキマーは端末本来のプラスチック素材、色、ロゴマークを忠実に模倣して作られており、カードも正常に挿入・返却されます。

犯人はその場で悪用せず、Bluetooth等で遠隔からデータを回収し、数週間後に偽造カードを作成して利用します。

スキミング被害が疑われる場合の初動対応

1. 銀行アプリからカードを即座に一時停止する 不正な決済を未然に防ぐため、アプリで利用をロックします。
2. カード会社の不正対策デスクへ通報する スキミングの疑いを伝え、番号を変更した新しいカードの再発行を依頼します。
3. 過去数か月分の明細を厳重に確認する 少額の不審なテスト決済を含め、すべての不正請求を洗い出します。
4. EMVチップ決済やタッチ決済（NFC）を利用する EMVチップやスマホのタッチ決済は動的な暗号コードを使用するためスキミングできません。

情報盗難に対する法的な責任限度額

クレジットカード（FCBA）の場合、物理的なカードを手元に保持した状態でのデータ不正利用は利用者の責任限度額は0ドルです。

デビットカード（連邦規則E）でも、明細発行から60日以内に通報すれば被害額全額の補償を受けることができます。