Amazonを名乗る偽サイトにカード情報を入れたら|Facebookから進んだ場合の手順

FacebookのMessengerに届いたメッセージや、タイムラインに流れてきた投稿から、Amazonの会員特典やアカウント確認をうたうページに進んだ。言われるままにクレジットカードの番号、有効期限、セキュリティコードを入力し、送信したあとで「Amazonのサイトではなかったかもしれない」と気づいた。この記事は、その状態の方に向けて書いています。

最初にやることは一つです。カードの裏面か、カード会社の公式アプリに載っている電話番号に電話し、偽サイトにカード情報を入れたことを伝えて、利用停止と再発行を相談してください。請求がまだ来ていなくても、連絡は早いほど選べる手が増えます。Amazonのアカウントの確認や報告は、そのあとで十分間に合います。

ページにAmazonのロゴやデザインが使われていても、作ったのはAmazonではありません。Amazonはなりすましの連絡を見分ける方法と報告の窓口を、公式ヘルプで案内しています。

Facebookからカード情報の入力画面にたどり着くまで

IPAの安心相談窓口には、Facebookのメッセンジャーで不審なメッセージが届き、開くと偽サイトに誘導される手口の相談が寄せられています。IPAの解説では、送り主がFacebook上の友達でも、その友達のアカウント自体が第三者に奪われていることがあるとされています。知り合いからのメッセージだから安心、とは言えません。

「送料だけ」「少額の確認だけ」は入力させるための口実

当選した商品の送料だけ払えばいい、本人確認のために少額を決済するだけ、といった説明は、カード番号を入力させるための口実として使われやすいものです。金額が小さくても、狙われているのは入力したカード情報そのものだと考えてください。Amazonは、なりすまし詐欺の危険信号として、支払い情報などの個人情報を求めてくることや、Amazonのサイト・アプリ以外での支払いを求めてくることを挙げています。

偽サイトで求められる情報は、本物そっくりの画面で順番に聞かれます。フィッシング対策協議会がAmazonをかたるフィッシングについて注意を呼びかけた際には、偽サイトで次のような情報の入力を求められる例が示されていました。

  • ログインID(メールアドレスまたは携帯電話番号)とパスワード
  • 氏名、生年月日、郵便番号、住所、電話番号
  • カード名義人、カード番号、有効期限、セキュリティコード
  • 3-Dセキュア(本人認証サービス)の認証情報

日本クレジット協会が2026年9月7日に公表した集計では、2026年1〜6月のクレジットカード不正利用被害額は221.3億円で、そのうち93.1%にあたる206.1億円が、カード番号などを盗まれて使われる「番号盗用」でした。カード情報を入れてしまった場合に一番警戒すべきなのは、この番号盗用です。

入力した項目を書き出して、影響を見積もる

カード会社に電話する前に、偽サイトで何を入れたかをメモに書き出してください。伝える内容がはっきりしていると、カード会社も必要な手続きを判断しやすくなります。

入力した項目起こりうることカード会社や相談先に伝えること
カード番号、有効期限、セキュリティコードネットショッピングなどで不正に使われる入力した日時と、カードの利用停止・再発行の希望
3-Dセキュアのパスワードや、SMSで届いた認証コード本人認証を通った形で決済されるおそれがある認証情報まで入力したことをはっきり伝える
氏名、住所、電話番号、生年月日その情報を使った別の詐欺の連絡が来るカード会社などを名乗る電話への警戒。以後の連絡は公式窓口で確かめる
AmazonのメールアドレスとパスワードAmazonのアカウントに不正ログインされるAmazonのパスワード変更が別途必要(ログイン情報を入れた場合の手順)

画面を途中で閉じたつもりでも、入力欄に打ち込んだ時点で情報が送られている可能性は否定できません。迷ったら「入力した」側に寄せて伝えましょう。

デビットカードやプリペイドカードを入力した場合

デビットカードは、使われると同時に銀行口座から代金が引き落とされます。入力したのがデビットカードなら、発行元の銀行にすぐ連絡して利用を止めてください。チャージ式のプリペイドカードも、残高がそのまま使われるおそれがあるため、発行元に連絡して停止の方法を確かめましょう。

カード会社への連絡のしかた

電話番号は、自分で調べたものを使う

カード会社の連絡先は、カードの裏面、カード会社の公式アプリ、自分で開いた公式サイトで確かめます。偽サイトやメッセージに載っていた番号にはかけないでください。警察庁も、金融機関がIDやパスワードをメールやSMSで問い合わせることはないとしています。

電話で伝えること

  • いつ、どのような経路(FacebookのMessenger、投稿など)で偽サイトに進んだか
  • 偽サイトのURL(控えていれば)と、入力した項目
  • 現時点で覚えのない請求や、利用通知が届いているか

再発行したら、登録先の変更を忘れずに

再発行するとカード番号が変わるため、公共料金や各種サブスクリプションなど、そのカードで払っていたものの登録変更が必要になります。Amazonで使っていた場合は、プライム会費や定期おトク便の支払い方法も新しいカードに切り替えておきましょう。

補償について

警察庁のフィッシング対策ページは、カードの不正利用に遭ったらまずカード会社に相談するよう勧めており、会社によっては補償の制度や専用の相談窓口があるとしています。補償の対象や期間、条件は各社の会員規約によって異なり、必ず補償されるとは限りません。早めに連絡し、手続きの説明を受けておくことが大切です。

Amazonのアカウントで確かめること

カード会社への連絡が済んだら、Amazonのアカウント側も確かめておきます。入り口は、自分で開いた公式アプリかブックマークです。

  1. 支払い方法:停止したカードが登録されていれば、再発行後の新しいカードに差し替え、古いカードは削除する
  2. 注文履歴:覚えのない注文がないか。あれば画面を保存し、カスタマーサービスに連絡する
  3. メッセージセンター:自分の知らない変更の通知が届いていないか

カード情報だけを入力し、Amazonのパスワードは入れていない場合、Amazonのアカウントそのものがすぐに乗っ取られるとは限りません。それでも、偽サイトでどの画面から入力が始まったかをよく思い出してください。最初にログイン画面が出ていたなら、パスワードも入力している可能性があります。

最後に、Amazonヘルプの「不審な連絡について報告する」から報告します。自分の対応を選ぶ項目がいくつか用意されているので、状況にいちばん近いものを選んでください。

しばらく続けたい明細の確認と、二次被害への備え

カードを止めたあとも、しばらくは利用明細を気にかけてください。日本クレジット協会は、不正利用への対策の一つとして、カード利用明細をこまめに確認することを挙げています。

  • 停止前の日付で、覚えのない請求が入っていないか
  • 見慣れない店名や、海外のサイトからの請求がないか
  • 金額の小さな請求も、心当たりがなければそのままにしない

覚えのない請求を見つけたら、カード会社に申し出てください。手続きの中で、警察への相談や届出の状況を聞かれる場合があるので、警察に相談した日と窓口も控えておきます。フィッシングで不正に引き落とされた後の流れはフィッシングで不正引き落としが発生した場合でも説明しています。

カード会社やAmazonを名乗る「確認の電話」

入力した氏名や電話番号をもとに、「不正利用を確認したので、カード番号と暗証番号を確認させてください」といった連絡が来ることがあります。暗証番号やワンタイムパスワードを電話で聞き出そうとする相手には答えず、いったん切って、カード裏面の番号に自分からかけ直して確かめてください。

相談先と記録のまとめ方

相談先と、それぞれで扱ってもらえることです。

  • カード会社:利用停止、再発行、不正な請求の申し出
  • Amazon:Amazonを名乗る偽サイトの報告、アカウントの不審な注文や変更
  • 警察(#9110・最寄りの警察署・サイバー事案のオンライン受付窓口):不正利用の被害の相談
  • フィッシング110番:偽サイトのURLの通報
  • Facebook:メッセージを送ってきたアカウントや投稿の報告。知人のアカウントから届いた場合は、別の手段で本人にも知らせる

届いたメッセージ、偽サイトの画面、カード会社とのやり取りの記録(日時・担当窓口)は、まとめて保存しておくと、あとで説明を繰り返さずにすみます。保存の仕方は証拠の残し方、Amazonを名乗る連絡が届いた段階での確かめ方は届いた直後の確かめ方にまとめています。

よくある質問

Q. カード番号を入れてしまいましたが、まだ請求はありません。連絡しなくても大丈夫ですか?

A. 請求がない今のうちに連絡してください。番号を盗まれてから実際に使われるまでには時間差があることもあります。カード会社に事情を伝え、利用停止や再発行を相談しておくと、その後の不正利用を防ぎやすくなります。

Q. セキュリティコードは入れていません。それなら安全ですか?

A. 安全とは言い切れません。入力した項目の組み合わせによって、悪用のされ方は変わります。どこまで入れたかをそのまま伝えて、カード会社に対応を判断してもらってください。

Q. カードを再発行すると、Amazonの支払いはどうなりますか?

A. カード番号が変わるため、Amazonの支払い方法に新しいカードを登録し直す必要があります。プライム会費や定期おトク便など、継続して支払っているものの支払い方法もあわせて切り替えておきましょう。

Q. 不正に使われた分は、補償してもらえますか?

A. 警察庁の案内にもあるとおり、カード会社によっては不正利用の補償制度が用意されています。ただ、対象や条件は会員規約によって異なります。必ず補償されるとは限らないため、気づいた時点で早めにカード会社へ連絡し、必要な手続きを確認してください。

この記事の出典

※本記事は公開情報をもとにした一般的な情報提供です。特定のサービス・事業者を詐欺と断定するものではなく、返金・解決を保証するものでもありません。個別の判断は弁護士や公的機関にご確認ください。

この記事をシェアして注意を広める

詐欺返金相談ナビの相談前整理事例

サイト名、サービス名、担当者名、LINE名、決済名などで確認している方は、事例パターンと証拠の残し方を分けて確認してください。個別の違法性、返金可否、削除可否、解決を断定するものではありません。

相談前に、被害状況を整理しておきましょう

LINEで相談前チェックリストを受け取り、支払い方法・証拠・やり取りを整理できます。弁護士確認が必要なケースも確認できます。

LINEでチェックリストを受け取る 登録は無料 / 一般情報の提供を目的としています

参考資料

  • 警察庁「サイバー犯罪・特殊詐欺に関する情報」
  • 消費者庁・国民生活センター「消費者トラブルに関する公表情報」
  • 金融庁「無登録業者に関する注意喚起」
免責:本記事は一般的な情報提供を目的としたものであり、特定の事案に対する法的助言ではありません。記載内容により返金・回収・解決を保証するものではありません。個別のご相談は、弁護士または公的機関にご確認ください。