このたび、ソフトのダウンロード販売に関連して、クレジットカードの安全性についてあらためて考え直す機会があったので、この際、カードの補償制度について以前から気になっていた部分を確認してみました。
私は、FS関係の買い物に関しては、通常の買い物と区別して、すべてラ●フカード(Ma●terCard)を使用することにしています。そこで早速、カード会社のサイトで公開されている「カード会員保障制度規約」を確認してみました。
ところが、「カードの紛失・盗難届出」には言及されているものの、例えばネット上で登録したカード情報が漏洩したり悪用されたような場合の不正請求に対する対応については具体的には書かれていなかったのです。
いずれにしてもこんなあやふやな状態では、危なくて特に海外サイトでのネット取引なんてやってられないですよね。そこで直接カード会社にメールでこの件について問い合わせてみたところ、下記のような回答を頂きました。
★ 「ネットショッピングに関わらず、身に覚えのないご請求がございました場合、ご利用時の状況などをお電話にてお伺いしたうえで、弊社にて確認、ご案内を承らせていただきます。なお不正利用と確認させていただきました場合は、カード会員保証制度に則り、お届けいただいた日の60日前にさかのぼり、それ以降に不正使用された損害を弊社が負担させていただきます。」
ということで、「身に覚えのないご請求」に対しては、「過去60日遡って補償」してくれるとのことですから、まずは一安心です。しかし、それでもカードを使用したときは、常に利用額と決済期限・金額などをしっかり管理し、確認しておくことが大切なのは、今更言うまでもないことですよね。
なお、今回ご紹介した例は、私が使っているカード会社に関するものですので、この際、皆さんもご利用になっているカードの補償制度について再確認してみられてはいかがでしょうか。
なにかと「自己責任」が問われる世知辛い今の世の中、クレジットカードのトラブルに関しても決して例外ではないわけで、わが身に降りかかる火の粉は自分で振り払う努力をしなければなりませんからね。
★参考 （カード会員保障制度規約原文より抜粋）
第●条 （紛失・盗難届出と損害保障期間）
(1)カードが紛失・盗難にあったことを知ったときは、会員は直ちにその旨を当社及び最寄りの警察署へ届けるとともに、当社所定の届出書を提出するものとします。
(2)当社が発行したカードが未着であることを知ったときは、会員は直ちにその旨を当社へ連絡するとともに、当社所定の届出書を提出するものとします。
(3)第1条により当社が保障する損害は、前述の紛失・盗難の通知を当社が受理した日の60日前以降に行われた不正使用による損害とします。
私は、FS関係の買い物に関しては、通常の買い物と区別して、すべてラ●フカード(Ma●terCard)を使用することにしています。そこで早速、カード会社のサイトで公開されている「カード会員保障制度規約」を確認してみました。
ところが、「カードの紛失・盗難届出」には言及されているものの、例えばネット上で登録したカード情報が漏洩したり悪用されたような場合の不正請求に対する対応については具体的には書かれていなかったのです。
いずれにしてもこんなあやふやな状態では、危なくて特に海外サイトでのネット取引なんてやってられないですよね。そこで直接カード会社にメールでこの件について問い合わせてみたところ、下記のような回答を頂きました。
★ 「ネットショッピングに関わらず、身に覚えのないご請求がございました場合、ご利用時の状況などをお電話にてお伺いしたうえで、弊社にて確認、ご案内を承らせていただきます。なお不正利用と確認させていただきました場合は、カード会員保証制度に則り、お届けいただいた日の60日前にさかのぼり、それ以降に不正使用された損害を弊社が負担させていただきます。」
ということで、「身に覚えのないご請求」に対しては、「過去60日遡って補償」してくれるとのことですから、まずは一安心です。しかし、それでもカードを使用したときは、常に利用額と決済期限・金額などをしっかり管理し、確認しておくことが大切なのは、今更言うまでもないことですよね。
なお、今回ご紹介した例は、私が使っているカード会社に関するものですので、この際、皆さんもご利用になっているカードの補償制度について再確認してみられてはいかがでしょうか。
なにかと「自己責任」が問われる世知辛い今の世の中、クレジットカードのトラブルに関しても決して例外ではないわけで、わが身に降りかかる火の粉は自分で振り払う努力をしなければなりませんからね。
★参考 （カード会員保障制度規約原文より抜粋）
第●条 （紛失・盗難届出と損害保障期間）
(1)カードが紛失・盗難にあったことを知ったときは、会員は直ちにその旨を当社及び最寄りの警察署へ届けるとともに、当社所定の届出書を提出するものとします。
(2)当社が発行したカードが未着であることを知ったときは、会員は直ちにその旨を当社へ連絡するとともに、当社所定の届出書を提出するものとします。
(3)第1条により当社が保障する損害は、前述の紛失・盗難の通知を当社が受理した日の60日前以降に行われた不正使用による損害とします。
カードに関する不安や悩みそういった疑問を、自らのカード会社へ疑問を投げかけ、回答してくださって対応の早さに敬服し感謝しております。
さて、私もいくつかの安全策は講じていると思いますが、安心感はぬぐい切れていません。カード会社の規約等見直してみようと思います。あっ！？規約どこにあるんだろう？ （あー恥ずかしいーーー！）
とりあえず、カード会社のサイト覗いてみようと思います。そうした上で、f_simさんや皆さんがやっておられるように、ネット専用のカード作って乗り換えようかな？（もちろんカード規約等を確認した上で！）
カードにあまりにも無知であやふやなまま買い物していて、今までトラブルがなかったのは幸いでした。反省！
（利用額、決済期限、金額等しっかり保管しています。）
いろいろ貴重な情報ありがとうございます。これからもよろしくお願いします。
皆さん、ネット取引にお悩みの点が多いようですので、私の知る範囲で基礎的知識をまとめたレポートを投稿しようと考えていました。
明日には投稿できるかと思いますので、期待しないで待っていてください。（笑）
AES いいですよね
OSですが 私はXPです。
お節介やきのVISTAは早々と却下となりました。
Windows7もVISTAの改良版という事なので あまり期待はしていませんが いずれはXPからの乗換えを考えなければなりません。
心配なのはFS2004が動作するかという点ですが、
その頃には FSXの国内空港が出ることに期待しています。
今後ともよろしくお願いします。
ネット絡みの犯罪は対策をとればそれで万全とは
いえません。次回は裏の裏をかいてさらに巧妙な
手口で現れてくるため油断がなりませんよね。
そのため私は与信の無いデビッドカードでネット
決済を行うようにしています。悪用から100％逃れ
られるわけではありませんが、とりあえず口座に
入金された額以上の取引は出来ませんのでもしもの
場合のダメージもわずかで済みます。
何でも使用者のカード使用パターンを照らし合わせて、不自然な使用に関しては本人に確認がいくそうです。
幸いにも今まで確認がきた事はありませんが。
ネット取引に係る個人情報は大きく分けて、金銭に係るカード情報（ｸﾚｼﾞｯﾄ・ｶｰﾄﾞ等、以下「ｶｰﾄﾞ情報」という。）及び氏名、住所、電話番号、E-mail等の情報（以下、「その他情報」という。）が
あります。ここでは、主に取引に際しての「最大の懸念」であるｶｰﾄﾞ情報の漏洩とその対処方を検証していきます。その理由は、ｶｰﾄﾞ情報の漏洩が善意か悪意かを問わず、犯罪に悪用される可能性が
あり、利用者が金銭的損害を被ることが明らかなためです。
では、海外とのネット取引における一般的な個人情報の流れ（概略であり相違があるかも知れません）を見てみましょう。
個人情報（ｶｰﾄﾞ情報その他）→＜ｲﾝﾀｰﾈｯﾄ(A)＞→海外販売会社(B)→海外ｸﾚｼﾞｯﾄ会社(C)→海外ｶｰﾄﾞ情報処理会社(D)→＜ｲﾝﾀｰﾈｯﾄ(A)＞→国内提携ｸﾚｼﾞｯﾄ会社(E)→国内口座指定銀行(F)
数多くのステップがありますね。事象を単純化するために国内の(E)と(F)を仮に安全（絶対ではない）と仮定すると、問題があるのは(A)〜(D)ということになります。
次に、各段階での安全性がどうかを考えてみます。
(A)・・・画面から入力した個人情報は高度な暗号化され、ｲﾝﾀｰﾈｯﾄを介して(B)に通信（伝達）されます。ISPその他でﾃﾞｰﾀが外部に漏れても暗号化されているため、安全性は一応確保されています。
ただし、一時的にせよ解読ｿﾌﾄが開発されて実行されると、その対策が講じられるまでは無防備の状態となってしまいます。
(B)・・・顧客管理、代金受領のための個人情報(ｶｰﾄﾞ情報が含まれない場合もある）が解読・保存されるため、絶対的な安全性が確保されている訳ではありません。
(C)・・・代金請求のための個人情報が解読・保存されるため、絶対的な安全性が確保されている訳ではありません。
(D)・・・海外ｸﾚｼﾞｯﾄ会社が業務委託している場合には、ここでも代金請求のために個人情報が解読・保存されるため、絶対的な安全性が確保されている訳ではありません。
ここで、重要なのは(B)、(C)、(D)において安全性の確保が十分でないことです。何故かお分かりの方も多数おられると思います。解読された情報の管理に人が介在するからです。人が係わる限り、
悪意であろうが善意であろうが、過失、錯誤、盗難等による業務上の欠陥が発生する可能性は０ではありません。詳細は割愛しますが、強固な情報安全管理システムを如何に構築し、それに触れる
人間を如何に絞り込むか、管理要員の意識を如何に高めるかにより、発生の確率を限りなく０に近づけることが不可欠です。この点が、f_simさんが「顔が見えない怖さ」とコメントしていた部分
です。実際、過去に米国でｶｰﾄﾞ情報処理会社による数百万件単位の漏洩事件が発生しています。また、発生リスクについては、日本であろうが海外であろうが同じであり、当事者が意識を高めつつ、
有効な低減策をどう採り得るのかという、アナログ的かつキメ細かい防止策の実行が肝要なのです。つまり、情報の受け側には万全の防御策はないということになります。
次に、我々が利用できる主な対策にはどのようなものがあるのでしょうか。
１．利用時のカードを一種類のみとし、引落し銀行口座も日常的に使用する口座と別に設定する。
・・・不正利用があった際には、損害額がその口座に限定されるため、金額を特定できる利点があります。加えて、ｸﾚｼﾞｯﾄ会社発行ﾃﾞﾋﾞｯﾄﾞ･ｶｰﾄﾞ（立町さん、FSpainterさんがお勧め）の場合は、
損害がその時点の残金が最大となるため、損害額を最小化する大きな効果があります。また、取引先が多数となる場合は、当然ながら漏洩するリスクは高まることに注意する必要があります。
２．カードの利用時限度額を最低に設定する。
・・・不正利用時の限度額を設定最低額に設定することにより、損害額を低減する効果があります。カードの種類により設定限度額に差異がありますが、最低額に設定するのが原則です。
３．PayPalを利用する。
・・・取引先がPayPalに一本化されるため、漏洩リスクを低減させる効果があります。また、その他情報は海外販売会社が受けることになるため、取引先が多数となる場合は前項と同様となります。
更に、料金が発生すること、PayPalが利用できないサイトがあること、偽装スパムなどに注意する必要があります。
４．信頼できるいくつかの販売会社に限定する。
・・・前項に比較すると取引先が複数となるため、ｶｰﾄﾞ情報の漏洩リスクは高まることになりますが、信頼性の高い会社を選ぶことでそのリスクを少しでも下げる効果があります。
よって、１〜４の全て又はその一部を組み合わせてリスク低減を図ることになります。因みに、私の場合は２〜４を適宜組み合わせてネット取引を行い、FS関連ではaeroSOFT online、Flight1 software、
FlightSim Pilot Shop、SimMarketの４つに限定しています。現在まで、幸いにも被害はなく対応も非常に迅速です。また、日本でﾊﾟｯｹｰｼﾞ･ｿﾌﾄとして販売されているものは必ず店頭で購入しています。
最後に、不幸にも不正利用で被害に遭遇した際の対応です。
１．必ず、ｶｰﾄﾞ会社からの請求明細をチェックし、心当たりのない請求項目がないか確認する。
２．該当するものがある場合は、クレジット会社に速やかに連絡し指示を受ける。この場合、本当に購入したのかどうかを確認する必要があるので、購入時に届くE-mailの保存は必須（削除厳禁）です。
３．必要により、警察への被害届の提出、消費者センターへの連絡等の関係機関への対応を行います。
４．場合によっては、損害賠償等に係る訴訟、和解等の司法手続きが進むことになります。
最悪の場合は４まで進むことを考えると、相対的には日本の方が安心と言えるかもしれません。
以上から言えるのは、確実に防御できる対策はなく、我々が採り得る対策は受動的なものとなることです。そのため、自分が出来る対策は何かを勉強するとともに、万が一のために、補償制度制度や
発生時の対処方法をしっかりと認識しておくことが肝要です。出来れば、ネット取引を行わないのがベストですが、FSはベースが海外製のために日本では製品化されていない商品が多く、どうしても
入手したい時は海外とのネット取引にならざる得ないことから、入手意欲とリスクを秤にかけることになります。私の場合は、先に述べた対策によりリスクを低減しつつ、その都度、ネット取引を
行っているという訳です。最終的には、自己責任による自身の判断ということになると思われます。
長文となりましたが、皆さまの参考になれば幸いです。ヤールーさん、こんな内容でお役に立ちますか。
(h)ttp://www.muryoucard.com/ebankdebit.htm
私が使用しているカードの保証制度を確認しました。皆さんがおっしゃってるよな「保証制度」が講じられていることがわかりました。ひとまず安心しました。
問題は、�〕�用限度額を最低額にしていないこと。�▲優奪叛賤僂砲靴討い覆い海函０幣紊鮃佑┐襪函⊆�ずと答えは出ると思いますが、ネット専用のカードに乗り換えることですかねー？もちろんHirorinさんのコメントを十分参考にして、理解した上でいろんな処置を講じても完全に安心とはいかないまでも、リスク低減対策をしつつ自己責任の下でネット取引したいものです。（でもネット取引は、必要最低限にとどめるようにＦＳの目的を定めることが肝要ですよね。）（笑）f_simさんがおっしゃっておられるように「臆病」なくらいがちょうどいいのかもしれないですネ。（同感です。）
Hirorinさん、あらためてわかりやすくて丁寧な説明に感謝しております。何回も繰り返して読んでいます。コメントを参考に、安全対策を講じていきたいと思います。今後ともご指導よろしくお願いいたします。
カードに関する悩みや、不安こういった疑問をHirorinさんをはじめとする皆さんの意見を聞ける私は幸せ者というほかありません。皆さんのコメント本当に「目から鱗です。」自分の性格上「臆病風」はなおりそうもありませんが、確実に前進していることは間違いありません。ＦＳ好きがそうさせているのです。（笑）今後ともよろしくお願いいたします。