クレジットカードの明細はマメにチェックするようにしていたのですが、2018/2/2の朝にWeb明細をチェックしたところ、1/29付けで、身に覚えのない「GOOGLE *ANIPLEX G.CO/HELPPAY」という利用先の9800円分の明細が2件見つかりました。
私はアニプレックスのアプリには課金していないので、「カードが不正利用された!?」と思い、すぐに行動を開始。
行動その1: 自分のGoogleアカウントの購入履歴をチェック(2/2 8:10)
ここで購入履歴があった場合、カード情報どころかアカウント自体が不正アクセスされているので非常にヤバいことになるのですが、ここでは購入履歴は発見できず。カードの情報だけ不正利用されているという事が分かりました。
行動その2: Googleのフォームに情報を送信(8:20)
Googleの「不正請求の報告」の手順に従ってフォームから事象を報告しました。すぐに自分のGmailアカウントに送信確認だけは来たのですが、結局その後電話しました(後述)。
行動その3: カードのサポートデスクに電話(8:30, 9:30)
不正利用も緊急だろ、と思い、カードの紛失盗難デスクに電話をしたのですが、「不正利用については営業時間内にサポートデスクに」と言われたので、9:30まで待ってからサポートデスクに電話。
そこで分かった事は、「サポートデスクではユーザーが見られるWeb明細より1日早く明細が見られるが、そこでは前述の2件以外にも、もう2件9800円の明細がある」ということ。
また、「カード自体が盗難されたわけではないので、カード会社としてはGoogleから取消決済をしてもらう必要がある」という事を言われました。
「カードを利用停止して再発行するか?」とは聞かれたのですが、Googleへ電話することにして一旦電話を切りました。
行動その4: Googleに電話(9:40)
Googleのフォームの送信確認メールの中に「お急ぎの場合は電話して下さい(9:00-)」とあったので、メールの返事を待たずに電話し、カード会社から言われたことと一緒に相談しました。
その結果、「調査して後ほどメールで回答する」という返事と、「カード情報が全て犯人の手に渡っていると思われるので、カードは再発行した方が良い」という意見を頂きました。
(後で思ったのですが、電話した時に、送信確認メールにあるケースIDを伝えた方が良かったですね。Googleの中で別ケースとしてカウントされて、別々に調査されていたようでした)
行動その5: カードのサポートデスクに電話(10:00)
Googleからの回答を伝え、こちらからは「カードを利用停止して再発行して下さい」とお願いしました。
行動その6: Googleからのメールを受信(18:30)
「4件の決済は、全て本人以外のGoogleアカウントであることが判明した。購入を行ったユーザーの情報は回答できない。過去120日前まで遡って不正な利用を全てカード会社に払い戻しを行った」という内容でした。
しかし、「結局何件の決済を払い戻ししたか」という情報は無かったので、若干不安でした。(確認しましたが「全部払い戻したので後で確認して欲しい」という返事でした)
行動その7: その後の不正利用の決済を確認する(2/3～2/5)
2/2に1/29付けの決済が見えたということで、私のカード会社では決済が見えるようになるまでに4日間のタイムラグがあるんですね。
ということで、2/5までに2/1までの決済が見えるようになり、全部で8件(78400円)の不正な利用がありました。
そのうちの一部です。
この時点ではまだ払い戻しが見えていなかったので、若干不安でした。
行動その8: 取消決済を確認 (2/5午後)
2/5午後にWeb明細をチェックしたところ、不正利用の決済が全て消えていたので、取り消されたことを確認できました。
振り返り
ほぼ完璧な対応ができたと思っています。
この文章を書いている2/5現在でまだ再発行のカードが届いていないので、定期支払いが必要な公共料金等を全部変える作業が残っているのを考えるとめんどくさくなりますが。
(2/6追記) カードを止める前に、モバイルSuicaとnanacoに上限までチャージしておけば良かった、とは思っています。
余談
2/2にカードを停止して、その日の午後にAmazonから発送された予約商品(ヲタ恋5巻)があったのですが、どうやらちゃんとカードから決済されたようです。停止前にオーソリで枠を確保してある物に関しては決済できるのか、と思っています(Amazonは出荷準備の時点でオーソリを行い、出荷時点で決済する)。
そんなこんなでうじゃうじゃ。
