政策一覧にもどる消費者保護・デジタル金融
消費者保護・デジタル金融法制化・ガイドライン改正協議中---
クレジットカード不正利用・フィッシング詐欺被害の補償ガイドライン義務化
年間500億円超の不正利用被害。ワンタイムパスワード詐取もカード会社が原則補償へ
施行時期: 割賦販売法基本方針改定・業界補償ガイドライン強化中
3
これだけ押さえる！3つのポイント
- 1偽メールや偽SMS（フィッシング詐欺）に騙され、クレジットカード番号やワンタイムパスワード（OTP）を入力して不正決済された被害額が年間500億円を突破した危機への消費者救済策
- 2従来、カード会社が「本人が認証番号を入力した場合は重過失」として被害補償を拒否していた慣行を是正し、カード会社側に原則補償を義務付ける新ガイドラインを策定
- 3EMV-3Dセキュア（本人認証）の完全義務化や、AIによる不正検知システムの導入、ECサイトへの不正決済防止対策の法的義務付けを推進
- 4カード会社側の補償コスト急増に伴う年会費引き上げや、ユーザーのモラルハザード（自己防衛意識の低下）が課題
政策の背景とねらい
日本クレジット協会の調査によると、クレジットカードの不正利用被害額は2023年に過去最悪の約540億円に達し、その9割以上が「番号盗用」によるものです。特に、国税庁やETC利用照会サービス、大手ECサイトを装った巧妙なフィッシング詐欺により、SMSで送られたワンタイムパスワードまで盗まれる手口が激増。従来の規約では、OTPを入力された場合は「会員の重大な過失」としてカード会社が補償を拒否し、数万〜数十万円の支払いを被害者に押し付けるトラブルが消費生活センターに殺到しました。経済産業省と金融庁は割賦販売法に基づく実務指針を見直し、欧米並みにカード会社側の過失立証責任と原則補償を求める方針へ舵を切りました。
4つの主な注目ポイント
ひと目でわかる重要ポイント過去最悪被害
クレカ不正利用の年間被害総額
年約540億円（過去最悪）
これまで 年間数百億円規模
偽サイトに番号やパスワードを入力させられる被害急増
原則全額補償
フィッシング詐欺被害の補償基準
原則補償カード会社責任強化
これまで パスワード入力は自己責任で拒否
巧妙な偽サイト被害はカード会社が原則全額補償へ
本人認証必須
ネット通販のEMV-3Dセキュア導入
完全義務化全ネット加盟店
これまで 導入は店舗の任意
ワンタイムパスとリスク分析で不正決済を強制ブロック
コスト転嫁
補償コスト転嫁とポイント改悪
ポイント減年会費値上げ懸念
これまで カード会社が免責で損失回避
補償負担が大きくなり一般会員の還元率が下がる恐れ
両論の整理（メリットと検討課題）
どちらか一方を正解と決めつけず、どんな意見や論点があるのかを市民目線でまとめました。
期待・推進側の主な視点2つの視点
消費者保護・泣き寝入り防止
「プロでも見破れない巧妙な偽サイト被害から個人を守るセーフティネット」
セキュリティ強化・市場健全化
「「補償コストを払いたくなければ自ら不正を防げ」という健全な市場圧力」
期待される主な効果補償義務化・消費者保護推進の視点
慎重・検討課題の主な視点2つの視点
コスト転嫁・ポイント改悪
「年間数百億円の損失補填によるポイント還元率の改悪や年会費有料化」
モラルハザード・不正請求
「安易にパスワードを他人に教えるユーザーの増加と詐欺グループの悪用」
主な検討課題・論点補償義務化に伴うカード業界の懸念の視点
制度変更の詳細、海外主要国のルール、根拠法、一次情報を確認したいですか？
新旧対照（ビフォーアフター）、海外主要国のルール比較、国会での決定経緯タイムライン、根拠法、官公庁の公式一次資料をご覧いただけます。
議論・専門知識・補足情報スレッド
この政策に関する背景知識、一次資料のURL、最新の制度変更、現場の実情などをご自由にお寄せください（GitHubアカウントで投稿可能）。
知見の公式採用について：スレッドに寄せられた有益な情報や前提知識・法改正の動きは、中立性とファクトチェックを確認の上、政策の公式本文（図鑑データ）に正式に反映・加筆させていただきます。 荒らしやデマのない信頼できる情報基盤をコミュニティと共に作っていきます。