リンクを踏んでしまった。
ログインしてしまったかもしれない。
カード番号やコードを入力した気がする。
こういう時は、気持ちが焦って「とにかく何かしなきゃ」と動きがちですが、順番を間違えると逆に被害が広がります。
この記事では、やることを停止→変更→確認の順で、分かりやすく整理します。
結論:止めるのが最優先。次に“入口”を変えて、最後に明細で確認する
この3つに分けると、落ち着いて動けます。
やる順番(これだけ覚える)
① 停止:カードの利用を止める(被害拡大を止める)
② 変更:ログイン/認証の入口を変える(再侵入を止める)
③ 確認:明細・通知で事実確認(必要なら補償手続きへ)
“確認してから止める”ではなく、まず止めます。
① 停止:いちばん最初にやること
停止は、できるだけ早く・確実にが正解です。
停止でやること
・カード会社アプリで一時停止(できる会社は早い)
・できなければカード会社の窓口へ電話(カード裏面の番号が安全)
・不正の疑いが強いなら再発行も視野に入れる
ここで重要なのは「SMSに書いてある番号にかけない」ことです。
必ず、公式アプリかカード裏面の番号に寄せます。
入力した内容で緊急度が変わる(当てはまる所だけ見ればOK)
「何を入力したか」で対応の重さが変わります。
緊急度の目安
・リンクを開いただけ → 入口の変更を急ぐ(パス変更)
・会員サイトのID/パスを入れた → すぐパス変更+停止も検討
・カード番号/有効期限/セキュリティコードまで入れた → ほぼ停止・再発行レベル
・ワンタイムコード(SMS認証)を入れた → 非常に危険、即停止推奨
迷ったら「入力した」側で考えて止めた方が安全です。
② 変更:再侵入を止める(入口を全部変える)
停止したら、次は“入口”を変えます。
ここでいう入口は、カードの入口というより、会員サイトに入る入口です。
変更でやること(優先順)
・会員サイト/アプリのパスワード変更
・メールアドレス/電話番号が乗っ取られていないか確認
・3Dセキュアの認証方法(SMS/アプリ承認)を見直す
・他サービスで同じパスワードを使っていたら、そちらも変更
特に、パスワードの使い回しがあると、カード以外まで広がるので早めに切ります。
③ 確認:明細・通知で“事実”を押さえる
止めて入口を変えたら、最後に「実際に何が起きたか」を確認します。
確認で見るところ
・利用通知(リアルタイムの動き)
・利用明細(確定/未確定を分けて見る)
・少額のテスト決済が入っていないか
・海外利用や見覚えのない加盟店名がないか
未確定(オーソリ)段階のものは、消えることもあります。
なので、焦って全部を確定扱いしないで、「確定/未確定」を分けて見ます。
サブスク・定期課金への影響(再発行した場合の注意)
カード番号を変えたり再発行した場合、定期課金が止まることがあります。
ただし、慌てて全部を一気に触ると混乱するので、優先度をつけます。
優先順位(現実的)
・生活に直結:通信費、電気、家賃、交通系など
・仕事に直結:業務ツール、クラウド課金
・娯楽:動画/音楽/アプリ課金
まず止めるべきは不正、次に戻すべきは生活と仕事です。
問い合わせの時に揃えると早い情報
カード会社に連絡する時は、情報が揃っていると一気に進みます。
用意できると強い
・届いたSMS/メールのスクショ(URLは踏まない)
・疑わしい利用の日時・金額・加盟店名
・入力した可能性がある情報(ID/パス/カード番号など)
・端末とブラウザ(iPhone/Safariなど)
“何を入力したか”を伝えると、相手が判断しやすいです。
チェックリスト(この順でやれば迷いにくい)
チェックリスト
□ 公式アプリ/カード裏面の番号でカード利用を停止した
□ 会員サイト/アプリのパスワードを変更した
□ 登録メール/電話番号の変更や乗っ取り兆候を確認した
□ 3Dセキュアの認証設定(SMS/アプリ承認)を見直した
□ 明細を確定/未確定で分けて確認した
□ 不審利用があれば日時・金額・加盟店名を控えた
□ 再発行なら生活/仕事の定期課金を優先して戻す
次に読む(おすすめ)
フィッシングの次に多いのが「番号を変えたい(再発行したい)」相談です。再発行すると定期課金やWalletがどうなるか、先に整理しておくと混乱しません。
次は sec-22-number-change.html|カード番号を変えたい|再発行と定期課金の整理 がつながります。
クレジットカードおすすめランキング【2026年版】を見る