「カードで決済してください」という言葉がボイスフィッシングより怖い理由

今年、70代の女性Aさんは、金融会社の職員を名乗る男から電話を受けた。

「以前発生した不正なカード売上がありますが、取り消さないと信用上の不利益によりカードが使えなくなります。」声は落ち着いていた。売上を取り消すには該当金額を保証保険側に先に再決済する必要があり、すぐに返金されるという説明ももっともらしかった。Aさんは言われるがままにカード番号と有効期限、暗証番号の先頭の桁まで伝えてしまい、323万ウォンがあっという間に引き落とされた。後で確認してみると、お金が流れた先は保証保険ではなく、名前も知らない違法加盟店だった。

おかしな点が一つある。以前のボイスフィッシングといえば、いつも「口座にお金を送れ」という指示を思い浮かべるものだった。しかし最近の事例を見ると、詐欺犯たちはわざわざ**「カードで決済しろ」**と命じる。口座振替は銀行窓口やアプリで一括処理されるが、カード決済は加盟店を経由しなければならず、承認から売上、精算まで段階も多い。なぜ手間のかかる方法にこだわるのか？

金融監督院が2026年9月16日に出した消費者警報を紐解くと、これが単なる手口の変化ではなく、かなり計算された選択であることがわかる。*

口座振替の代わりにカード決済を要求する本当の理由

カード会社が運営する異常取引検知システムは、本来ハッキングや名義盗用のような、第三者がこっそり決済を試みる状況を捕まえるために設計された。

見慣れない機器から、見慣れない地域で、普段と違うパターンで決済が入ると、システムがすぐに警告を鳴らす。 *

ところが、ボイスフィッシングのカード決済詐欺は、この構図自体が正反対だ。 *

カード所有者本人が、自分のスマホやパソコンで、正常な本人認証手続きを経て決済する。 *

*** システム側から見れば、非の打ち所のない取引***に見える。

金融監督院は、カード会社が共同で利用する異常取引検知基準に、ボイスフィッシングに騙された被害者が直接決済した事例まで捕捉できるよう、ルールを大幅に強化すると発表した。

この発表自体が、これまでの穴を証明している。

これまでの検知ルールでは、このようなタイプの決済をフィルタリングできていなかったという意味だ。

詐欺犯の立場では口座振替の方がはるかに簡単だが、銀行がリアルタイムで異常送金を検知し、支払停止をかけやすいルートでもある。

一方、カード決済は加盟店と決済代行会社（PG）を一度経由することで資金の流れが分散し、決済自体は本人名義で正常に処理されたという記録が残る。手間をかけてでも追跡を避けるルートとしてカード決済を選んだのだ。

口座振替型のボイスフィッシングが横行していた時代、銀行業界は遅延引出制度や入金後一定時間の出金制限のような装置を緻密に積み上げた。その結果、銀行窓口やATMで弾かれる詐欺未遂が増え、詐欺犯たちも以前ほど口座振替だけではお金を抜き取ることが難しくなった。

カード決済誘導型の手口は、その隙間を突いた結果に近い。

決済承認システムは不正使用を防ぐには精巧だが、「本人が騙されて自ら行った決済」までは本来の設計範囲外だった。

商品券がやけに頻繁に登場する理由

事例を調べると、特に商品券やプリペイドカードといったアイテムが頻繁に出てくる。

20代女性のBさんは、求人サイトで見つけた副業で、商品を代理注文して決済すれば商品代金と収益金を返金するという言葉に乗り、序盤に約束通り返金があったため、多数の商品をカード決済し、ローンまで組んだ。しかし、ある瞬間から返金が途絶え、被害額は6,300万ウォンまで膨らんだ。

30代男性のDさんも同様だった。

ランダムチャットで知り合った相手と親密さを築いた後、相手が急にお金が必要だと言い、商品券をカードで購入して自分が指定する特定業者にPIN番号を渡すよう求めた。Dさんはそうして渡したPIN番号が売却され、その代金が自分の口座に一時的に入金されてからまた別の口座へ引き出されるのを見守り、計450万ウォンを失った。

自分の口座を一時的に経由しただけなのに、この流れは一歩間違えればDさん本人が資金洗浄に関与したかのように見える危険さえある。

両事件とも最終目的地は商品券だった。実際に動いたお金は最初から最後まで各々のカード会社と加盟店を経て正常に行き来したものだが、その流れの果てには詐欺犯が指定した買取業者が待ち構えていた。

理由は単純だ。**商品券はカード決済が行われる瞬間と、それが現金に変わる瞬間の間に時差と匿名性が生じる。**口座振替のように誰が誰にいくら送ったかがすぐに露呈せず、PIN番号を一つ渡すだけで所有権が事実上移転する。

もちろん何の制約もないわけではない。

クレジットカードの個人会員は、月100万ウォンの限度内でしか商品券やプリペイド電子支払手段を購入できない。

複数のカードに分けて商品券を大量に購入させたり、決済リンクを送って100万ウォンを超える金額を決済するよう誘導したりするなら、それ自体が疑うべきシグナルだ。

正常に登録された商品券販売業者は、個人の月100万ウォン超過購入指示がシステムで自動的に遮断されるようになっている。逆に言えば、その限度を回避しようと複数のカードを動員させるなら、相手は十中八九、正式な登録業者ではない。

コンドミニアム会員権詐欺の裏にあるカード現金化の構造

事例の中で最も目を引くのは、50代男性Eさんの件だ。

コンドミニアム会社の職員を騙る詐欺犯が「会員権購入が確定した」として決済を要求し、Eさんは電話でカード番号と有効期限を伝えて600万ウォンが決済された。ところが後で確認してみると、実際に決済された場所はコンドミニアム会社ではなく、ある大型飲食店だった。

この飲食店の店主もまた被害者だった。

ローンを受けるには売上実績が必要だという詐欺犯の言葉に騙され、自分の店の端末機で詐欺犯が読み上げる複数のカード番号を決済処理した。そうしてカード会社から受け取った精算代金は、すぐに詐欺犯の口座へ流れていった。

「カードカン（カード現金化）」と呼ばれるこの構造では、一回の決済で二人が同時に罠にかかる。カード情報を伝えた消費者、そして売上実績に目がくらんで代わりに決済を処理してあげた自営業者だ。

金融監督院の資料は、コンドミニアム利用権詐欺が今回が初めてではないことも指摘している。

リゾート会員権、冠婚葬祭サービス商品、遊覧船利用権を餌にした類似被害事例がすでに多数確認されている。

特定の会社の顧客名簿が丸ごと流出し、実際の契約情報を事前に把握した詐欺犯がターゲットを正確に狙って接近する方式だ。相手が自分の会員権加入日や決済予定金額を正確に知っていれば、疑う暇もなく信頼が先に生まれるというのが、この手口の恐ろしい点だ。

この流れを絵でまとめると以下の通りだ。

正常なカード決済で認証したのになぜ補償が難しいのか

ここで、この詐欺タイプの最も残酷な部分が明らかになる。

Aさんの事件は加盟店の虚偽売上が確認されて取り消し処理されたが、これは例外的なケースだ。

代理決済のアルバイトに騙されたBさん、低金利ローン手数料名目で商品券を決済したCさん、ロマンス詐欺に遭ったDさんは、全員カード会社の補償を受けられなかった。

理由は一つだ。本人が直接、正常な本人確認手続きを経て決済した記録だけが残っているからだ。

普段は私たちを守ってくれるセキュリティ装置、つまり本人認証という手続きが、ここではかえって詐欺犯のアリバイになってしまう。

**「カード所有者が直接承認した取引」**という事実そのものが、被害救済を阻む壁になるわけだ。

Cさんは低金利ローン手数料名目で80万ウォンを商品券で決済した後、カード会社に苦情を申し立てたが、本人が直接決済したという理由で補償を受けられなかった。貸金業法上、ローン仲介手数料の要求自体が違法であっても、すでに決済が終わった後には、その事実が補償にはつながらない。

この点が、口座振替型詐欺と決定的に分かれる部分だ。

口座振替詐欺は、銀行が支払停止や被害返還手続きを通じて一定部分の救済を試みる余地がある。実際に通信詐欺被害返還法に基づき、口座支払停止と被害金返還制度が運用されている。

一方、カード決済はすでに加盟店に売上が精算され、物やサービスが（実際には存在しなくても書類上）提供されたものとして処理されるため、取り消し自体がはるかに難しい。決済という行為一つが**「自分の意思で契約を締結した」という法的根拠**として機能してしまうのだ。

ボイスフィッシングのカード決済、5つのタイプにまとめると

これまでに確認されたボイスフィッシングのカード決済タイプを餌別に分けると以下の通りだ。

タイプ	餌	実際の決済方式	被害規模
不法カード売上取消	信用上の不利益警告	保証保険を騙る再決済	323万ウォン
代理決済アルバイト	高収益副業	物品代理カード決済	6,300万ウォン
低金利ローン手数料	ローン仲介	商品券先決済後の現金化	80万ウォン
ランダムチャットロマンス詐欺	親密感形成	商品券購入後の指示通りの現金化	450万ウォン
会員権詐欺	コンドミニアム・リゾート会員権確定	有線カード情報提供	600万ウォン

数字を見るだけでも被害規模はまちまちだ。

しかし5つのタイプを並べてみると、共通した骨組みが一つ見える。最初は少額や正常な手続きに見える要求から始まり、信頼が蓄積されてから初めて本当の要求を突きつけるという点だ。

代理決済アルバイト事件は特にこの構造が顕著だ。

序盤に商品代金と収益金が約束通り返金されると、被害者は「やはり本物だったんだ」と安心する。

その安心が次の段階、つまり「高額注文」「チームミッション」「等級アップ」といった名目で決済金額を徐々に増やしていく要求を受け入れさせてしまう。

団体チャットルームに被害者を入れ、「チームメンバー全員がミッションを完了しなければ精算されない」と圧迫する手法まで登場したが、これは個人の判断力よりも集団心理を利用しようとする設計に近い。

コンドミニアム会員権詐欺と低金利ローン詐欺も骨組みは同じだ。

相手がすでに自分に関する情報をある程度知っているか、官公庁・金融会社・会員制業者のように公的な信頼が伴う名前を掲げることで、開始時点での疑いの強さを下げておく。疑いが薄れた状態で、決済という行為自体は数秒で終わる。

金融監督院の異常取引検知強化、何が変わるのか

警察庁集計を見ると、70歳以上のボイスフィッシング被害件数は2023年の777件から2024年に1,047件、2025年には1,493件に増えた。1年前より42.6%増えた数値だ。

高齢層が特に脆弱な理由は明確だ。

電話やメールで伝えられる金融情報をそのまま信じる傾向があり、デジタル金融環境自体に慣れておらず、決済取り消しや確認手続きを自ら行うのが難しい。

これに合わせて金融監督院が推進する対応は3つだ。

第一に、異常取引検知の共同基準を見直す。

これまではハッキングなど第三者の不正決済を防ぐことに焦点が当てられていたが、ここに本人が自ら騙されて決済したタイプまで捕捉する方向にルールを補完する。

第二に、70歳以上の高齢者が商品券など換金性の高い物を決済しようとして異常取引として検知された場合、すぐに承認せず、深度ある相談を通じて本人の実際の決済意思を確認する熟慮手続きを経させる。

例えばAさんのように突然の電話を受けて300万ウォン台の商品券や高換金性物品を決済しようとする瞬間、カード会社の相談員が先に連絡し「今行おうとしている決済、実際に本人の意思ですか？」と確認する手続きが一つ増える。判断が鈍っているその数分間に、第三者の質問が一つ入り込むだけで、詐欺かどうかを考え直す機会が生まれる。金融当局はこの方式の効果を見守った後、対象年齢と高換金性商品の範囲を段階的に広げていく計画だと明らかにした。

第三に、カード現金化のように違法加盟業者が関与していると疑われる被害に対し、物品配送の有無など決済処理過程をより細かく見守る苦情調査を強化する。

先ほど見たEさんの事件で飲食店主が経験した被害が、まさにこの3番目の対応が狙う地点だ。カード会社が加盟店を新規登録したり紛争苦情を処理したりする段階から、違法行為の有無をより綿密に調べるよう誘導するのが核心だ。

3つの対応すべてに共通点がある。

詐欺を防ぐ時点を「被害発生後の通報」から「決済が承認される直前」へ早めようとしている点だ。

これまではお金がすでに引き出された後にカード会社に苦情を申し立て、本人決済だったという理由でほとんど断られる流れだった。異常取引検知ルールの補完と高齢者への深度ある相談が定着すれば、少なくとも決済承認という最後の関門でもう一度ブレーキがかかる余地が生まれる。

カード決済詐欺が疑われるとき、今すぐ確認すべきこと

電話でカード情報を教えてくれと言われたら、相手が誰であれ、まずは電話を切るのが先だ。

オンラインのカード売上を取り消すのに再決済は必要ないということ、

本人が使用していない売上は信用状態に影響を与えないということを覚えておくだけで、ほとんどの誘惑は振り払える。

別途の認証書や生体情報、暗証番号入力なしにカード番号と有効期限、CVCだけ伝えれば決済される「非認証決済方式」自体が、本来詐欺や事故に脆弱な構造だという点も覚えておくと良い。

決済リンク画面にカード情報を直接入力する方式も同様だ。相手の業者をよく知らないなら、そもそも応じないのが最も確実だ。

すでにカード情報を教えてしまった場合や、疑わしい決済をした場合の順序はこうだ。

カード会社の顧客センターにすぐに連絡し、カード利用停止と再発行を要請する。
決済がすでに行われたなら、加盟店に注文取消を要請する。
ローン案内の電話を受けたなら、**金融消費者情報ポータル「Fine」(fine.fss.or.kr)で制度圏の金融会社か、登録貸金業者かを確認する。ローン募集人なら「金融商品販売代理仲介業者照会」**で別途確認できる。正常なローンは消費者に手数料を要求しない。
制度圏の低金利ローン商品が気になるなら、庶民金融振興院の「庶民金融イッタ（局番なしで1397）」で無料相談を受けられる。
口座からお金が引き出されたら、該当銀行にすぐに支払停止を申請する。
採用広告や会話内容、決済・返金内訳など残せる証拠は削除せず、そのままキャプチャーして警察に通報する際に提出する。代理決済に使ったカードは情報流出の恐れがあるので、別途利用停止を要請しておくのが安全だ。