スキミング防止グッズは必要か

財布に入れるだけでスキミングを防ぐ、というカードや財布の広告を見かけます。買えば安心に近づきそうですが、その前に確かめておきたいことがあります。日本でいま起きているカードの不正利用は、どんな手口が大半を占めているのか、という点です。被害の実態とグッズが想定する脅威がずれていれば、お金をかけても守りの効果は限られます。この記事は、統計と決済の仕組みを確認したうえで、防止グッズが意味を持つ場面と、利用者がそれより先に手を打つべき対策を整理します。なお本記事はアフィリエイトリンクを含みます。紹介する製品の効果や適合性を保証するものではなく、購入判断はご自身の利用環境に照らしてお願いします。詳細は広告・アフィリエイトについてをご覧ください。

日本のカード不正利用は番号盗用がほとんどを占める#

カードの不正利用と聞くと、財布のカードを盗み読みされて偽造される場面を想像しがちです。しかし日本の統計が示す実態は異なります。日本クレジット協会の集計によると、2025年通年のクレジットカード不正利用被害額は510.5億円で、このうち番号盗用被害額が475.4億円を占めました。番号盗用は被害額の9割超にあたり、不正利用のほとんどが、物理的なカードではなくカード番号そのものを悪用される形で起きています。

これに対し、偽造カードの被害は小さい規模にとどまります。同じ統計で2025年の偽造被害額は7.2億円で、全体の1.4%ほどです。前年からは増えているものの、番号盗用とは桁が二つ違います。偽造被害には磁気ストライプの情報を写し取って作るカードなどが含まれます。市場で売られるRFIDブロック製品が直接対応するのは非接触の電波による読み取りで、磁気の偽造とは守る対象が別である点には注意が必要です。いずれにせよ、被害の中心が番号盗用にある以上、これらのグッズで守れる範囲は被害全体のごく一部だと最初に押さえておく必要があります。

番号盗用が大半を占める理由は、その入手経路にあります。攻撃者がカード番号を手に入れる主な経路は、利用者をだまして入力させるフィッシングと、EC加盟店やサービス事業者からのカード情報漏えいです。いずれも財布の中のカードに近づく必要がなく、画面とネットワークの上で完結します。つまり今の不正利用は、物理的な距離ではなくオンラインの接点を突いて起きています。

日本クレジット協会は四半期ごとにクレジットカード不正利用被害額を公表しています。本文の2025年通年の数値(被害額510.5億円、うち番号盗用475.4億円、偽造7.2億円)は同協会の集計結果に基づきます。番号盗用が被害額の大半を占め、偽造被害は小さい規模にとどまるという構成は、近年一貫した傾向です。最新の数値は統計情報のページで確認してください。

タッチ決済がかざすだけでは盗まれにくい理由#

非接触決済(タッチ決済)については、かざすだけで番号を抜かれるのではないかという不安がよく語られます。実際の仕組みを確認すると、その心配は現代の決済では当たりにくいことが分かります。日本で普及しているタッチ決済は国際規格EMVに準拠しており、決済のたびに使い捨ての値を生成して認証する方式をとります。

具体的な機構は、取引ごとに一度きりの暗号データを作る点にあります。EMVCoはEMV Contactlessについて、不正を防ぐために取引ごとに一度限りのセキュリティコードを生成すると説明しています。この値は一回の決済でしか通用しないため、仮に通信を傍受しても、その内容を別の決済に使い回すことはできません。磁気ストライプのように、いつも同じ情報を読み取れば複製できる、という構造ではないわけです。なお、カード番号そのものは非接触で読み取られうる設計のものもあります。守りの要点は番号を一切読ませないことではなく、読み取った決済データを使い回して複製や不正請求に使わせないことにあります。

カードブランド側も同じ前提を示しています。Visaは、同社のタッチ決済が通常のVisaと同様に世界基準のセキュリティ技術であるEMVによって安全性を確保していると説明しています。決済端末との通信が数センチの近距離でしか成立しないことも、すれ違いざまに読み取る攻撃を難しくする要因です。これらを合わせると、タッチ決済の通信をかざしながら傍受しても、その決済データを使い回して不正に課金する攻撃は、現実には成立しにくいといえます。

RFIDブロック製品が意味を持つ限定的な場面#

ここまでを踏まえると、RFIDブロックカードや電波を遮る財布が効く対象は限られると分かります。これらの製品が遮るのは、非接触ICが発する電波の読み取りです。守れるのは、読み取られた情報をそのまま悪用できてしまう古い世代の非接触ICや、一部の用途に限られます。

効果が期待できるのは、たとえば次のような対象です。

• 古い非接触ICカード：取引ごとの動的な暗号を使わず、固定的な情報を返す世代の非接触カード。読み取られた情報が再利用される余地がある。
• 一部の入退室カードや社員証：ID番号をそのまま電波で返す方式のもの。複製されると入退室になりすまされる懸念がある。
• 海外旅行など環境が読めない場面：手口や端末の素性が把握しづらい状況で、安心料として遮蔽を選ぶ判断はありうる。

一方で、現代のEMV準拠のタッチ決済カードに対しては、RFIDブロック製品の効果は限定的です。前章のとおり、かざすだけで再利用可能な番号を抜く攻撃自体が成立しにくいため、遮蔽してもしなくても、その攻撃で守られる被害がほとんど発生していないからです。製品が無意味というより、想定する脅威がいまの主流の決済では現実化しにくい、という整理になります。

パスポートやマイナンバーカードのような公的な非接触ICについては、製品ごとに事情が異なります。マイナンバーカードのICチップは、券面の氏名等を読むのに暗証番号を求める仕組みや、不正な読み出しに対抗する耐タンパー性を備えていると総務省が説明しています。電波を遮る前に、暗証番号の管理や記録される情報の範囲を正しく理解することが先に立ちます。遮蔽グッズはその上での追加的な安心材料と位置づけるのが妥当です。

総務省はマイナンバーカードのセキュリティについて、ICチップには必要最小限の情報のみが記録され、税や年金などのプライバシー性の高い情報は入っていないこと、券面情報の読み取りには暗証番号が必要で、不正な読み出しに対しては内容が消去されるなどの対抗措置(耐タンパー性)が講じられていることを説明しています。非接触ICへの不安に対しては、まずこうした公式の仕組みを確認したうえで、必要に応じて遮蔽グッズを検討するのが順序です。

防止グッズの種類と選ぶときの見方#

それでも防止グッズを選ぶなら、種類ごとの役割と限界を理解したうえで判断します。市販される主なものは次の三種類です。磁気スキミングを念頭に置いた説明と、RFID(非接触)を念頭に置いた説明が混在しやすいため、自分が守りたい対象がどちらなのかを先に決めると迷いません。

• RFIDブロックカード：財布に一枚入れて、周囲の非接触ICへの読み取り電波を妨げるとうたう薄型カード。守る対象は非接触ICで、磁気ストライプの読み取りには関係しない。
• RFIDブロック財布やカードケース：電波を遮る素材を内張りした財布やケース。複数枚をまとめて遮蔽できるが、効果は前章の限定的な対象に対してのもの。
• 磁気防止やスキミング防止をうたうスリーブ：磁気や非接触の読み取りを防ぐとする袋状の収納。表示する対象(磁気か非接触か)が製品ごとに異なるため、何を防ぐ製品かを確認する。

選ぶときの見方は、効果の誇張に流されないことが基本です。製品ページが「スキミングを完全に防ぐ」と言い切っていても、前述のとおり日本の被害の大半は番号盗用であり、遮蔽で守れる範囲ではありません。確認したいのは、その製品が磁気と非接触のどちらを対象にしているか、対象の非接触カードが古い世代か現行のタッチ決済かという点です。現行のタッチ決済カードしか持たない利用者にとっては、遮蔽の実利は小さくなります。海外旅行時の安心料や、古い入退室カードを持ち歩く場合など、対象がはっきりしている場面に絞って選ぶと、費用と効果が見合います。

利用者が先に手を打つべき対策#

防止グッズの位置づけが見えたら、優先順位を組み直します。被害の大半が番号盗用である以上、利用者が効果を実感しやすいのは、オンラインの接点を守る対策です。グッズはその後の補助として置きます。

第一に、利用明細の定期確認です。番号盗用は本人が気づかないうちに進むため、早く検知できれば被害を最小限にできます。日本クレジット協会も消費者向けに、利用明細をこまめに確認することを対策の一つとして挙げています。カード会社のアプリで利用通知を受け取る設定にしておくと、見覚えのない決済にその場で気づけます。

第二に、フィッシング対策です。番号盗用の主要経路の一つが、本物を装ったメールやSMSから偽サイトへ誘導し、利用者自身に番号を入力させる手口です。差出人やURLをうのみにせず、公式アプリやブックマークから正規サイトを開く習慣が効きます。手口の見分け方と具体的な備えは

で整理しています。

第三に、本人認証の利用です。EC決済で本人認証(3Dセキュア等)に対応した使い方をしておくと、番号だけを知られても決済を止められる場面が増えます。カード会社が提供する認証の登録や、ワンタイムの確認を有効にしておくことが、番号盗用に対する実効的な守りになります。あわせて、自宅のネットワークやスマートフォンの安全性も基礎として効くため、

や、身近なガジェット全般の効果と限界を扱う

あわせて読みたい

プライバシーを守る身近なセキュリティガジェット。効果と限界を正直に整理する

も参考になります。

スキミング防止グッズが必要かという問いへの答えは、守りたい対象によります。古い非接触カードや入退室カードを持ち歩く場合、海外で手口の読めない環境に身を置く場合には、遮蔽グッズに一定の役割があります。一方で、日常の決済が現行のタッチ決済中心で、磁気の偽造もRFIDの盗み取りも被害の中心ではない以上、多くの利用者にとってグッズは補助の位置にとどまります。先に効くのは、明細をこまめに見て、フィッシングにだまされず、本人認証を使うことです。この土台を整えたうえで、自分の事情に合う場面に限ってグッズを選ぶのが、費用と効果の見合った判断になります。