【実体験】マレーシアでクレジットカードのスキミング被害に遭った話｜Wiseが不正利用を即ブロックしてくれた

はじめに
Wiseとは
Revolutとは
マレーシアで実際に遭ったスキミング被害の状況
- どこでカードを使ったのか
- 被害に気づいたきっかけ
なぜスキミングが発生したのか
- Wiseがどのように不正をブロックしたか
- カードはすぐに無料で再発行された
Wiseが被害を防げた理由
クレジットカードだけを使っていたらどうなっていた？
海外旅行でできるスキミング対策まとめ
WiseとRevolutの作成はこちらから
- Wise（ワイズ）
- Revolut（レボリュート）
マレーシア旅行で役立ちそうな記事
まとめ｜海外旅行ではWiseやRevolutのセキュリティが強い

はじめに

マレーシアを旅行中、クレジットカードのスキミング被害に遭った。
といっても、金銭的な被害はゼロ。
Wise側の不正検知で即ブロックされ、実害はなく事なきを得た。
海外を頻繁に旅していると、「もしかしたらどこかでやられるかもしれない」と思ってはいたが、実際に自分のカード情報が悪用されかけるとやはり驚く。
ただ、今回の件で分かったのは仕組みがしっかりしたカードを使っておくと、スキミングに遭っても被害が最小限で済むということだ。
この記事では、実際にどんな形でスキミングが起きたのか、Wiseがどのように防いでくれたのか、そして今後の海外旅行で役立つスキミング対策についてまとめておきたい。普段からカード決済で旅をしている人や、東南アジアに行く予定がある人には参考になるはずだ。
発行されるカードのクレジットカードブランドはMastercard（マスターカード）となる。

Wiseとは

Wise（ワイズ）は、海外旅行や海外送金に強いフィンテック系のデビットカードサービス。日本円を含む複数通貨をアプリで管理でき、海外で決済するとその時点のレートに近い為替で自動的に両替されるのが特徴だ。

海外ATMでの引き出しにも対応しており、残高管理やカードのロック／解除がアプリからすぐに行える。不正利用の検知も早く、今回のようなスキミング対策としても安心して使えるカードだ。

Revolutとは

Wiseだけではちょっと心許ないので、海外ではもう1枚カードを持っておくと安心だ。
その候補としてRevolutを挙げておく。
アプリ上で複数の通貨をまとめて管理でき、海外でのカード決済やATM引き出しをリアルタイムの為替レートに近い価格で行えるのが強みだ。

セキュリティ面では、カードのロック・解除、オンライン専用カードの発行、決済ごとの通知などが充実しており、海外旅行中の不正利用対策としても使いやすい。必要なときだけサクッとトップアップして使える手軽さも魅力だ。発行されるカードのクレジットカードブランドはVISAカードとなる。

マレーシアで実際に遭ったスキミング被害の状況

どこでカードを使ったのか

クアラルンプールの繁華街、ブキッビンタンのコンビニ併設のATMでキャッシングで現金を調達したときと思われる。
実際、Wiseに通知が来た不正利用があった場所もブキッビンタン周辺だったので心当たりがあった。

被害に気づいたきっかけ

Wiseから怪しい利用トランザクションと不正利用アラートのPUSH通知がiPhoneに届いた。
通知が来たのは、すでに日本に帰国してから2週間ほど経った夜21時頃。自宅でくつろいでいたときだった。
もちろん、そのときはWiseのカードなんて一切触っていない。
まさか落としたのかと思いカードケースを確認したが、そこにはしっかりWiseのカードが入っていた。

履歴を見る限り、犯人がスキミングしたカードをどうにか使えないか、何度も試行錯誤した形跡があった。

なぜスキミングが発生したのか

後に調べて分かったことだが、マレーシアでは、クレジットカードはスキミングされることが多いようで、現地在住者でも意図的にクレジットカードを利用しないようにしている人もいるほどのようだった。
飲食店や普通の商店でも油断してはならないようで、飲食店で会計であれば、必ずカードを預けず、テーブルに決済端末を持ってきてもらい、タッチ決済で支払うのが安全なようだ。
スキミングされる可能性があるケースは以下がある。

店員がカードを預かり持っていくパターンの会計
ICチップや磁気ストリップを使った会計でカードを機械に挿入する支払い全般

あくまで筆者調べではあるが、ガソリンスタンドの決済端末でもスキミングされたケースもあったようだ。

実際、筆者もスキミングされたATMを利用する前に、カード挿入口を力を入れて引っ張り、何か機械が装着されていないか確認していた。
ATMのテンキーについても、同じように上から暗証番号を盗む装置が被せられていないか、引っ張ってチェックしていた。

それでも、ATM内部に何か仕掛けられていたのか、結局スキミングされてしまった。

マレーシアなど東南アジアに限らず海外旅行では、その場にあるものを信用してはいけないのは鉄則だが、警戒していても被害に遭うこともある。

Wiseがどのように不正をブロックしたか

そもそも、筆者のWiseには旅行時以外はお金がチャージされておらず、不正利用されたときもwise内は空だった。
とはいえ、おそらくWiseの不正検知の仕組みで自動的にブロックしてくれたと思われる。
利用された通知や防いだ通知もPUSH通知で届いたので即座に確認することが出来た。

カードはすぐに無料で再発行された

今回は、不正利用が原因でのカード再発行だったため、メールに無料でカードの再発行が出来る案内が届き、本来は約640円ほどかかるリアルカード発行代金が無料となった。
筆者が、不正利用された直後にメールが届く前にカードを再発行してしまったため、一度手数料は、引き落とされたが後に戻ってきた。

Wiseが被害を防げた理由

Wiseが被害を防げた理由は、不正検出の仕組みがしっかりしていたのもあるが、他にもアプリから通知が届くことで以下のメリットがあった。

リアルタイムの決済通知が速い

利用すると、リアルタイムで決済通知が届く。
もし、通知が届かない場所にいてもあとでアプリ内で利用履歴をすぐに確認できる。

カードロック・地域制限が簡単に操作できる

Wiseのカード毎に、設定できる項目だが、日本に帰国したら日本以外での利用はブロックするや利用時以外はカードの利用と出来ないように設定しておくことも出来る。

すでに日本に帰国済みなので、日本で利用しない機能はすべてOFFにした。

不正検知アルゴリズムが強力

今回助かったのは、Wiseの不正検知アルゴリズムが強力だった点。
不正利用を即ブロックしてくれたおかげで、被害額は0円で済んだ。

ワンタイムカード／バーチャル（デジタル）カードの活用

海外旅行以外でも、オンラインの決済でバーチャルカードを作ることも出来る。
利用が終わったらバーチャルカードを凍結または削除することでワンタイムカード的に利用することも可能だ。

クレジットカードだけを使っていたらどうなっていた？

今回のケース、もし通常のクレジットカードを利用していたらどうなっていただろうか。
簡単にシミュレーションしてみた。
ただ、通常のクレジットカードにももちろん不正検出や通知の仕組みはあり、気がつくのに特別遅くなることはあまりないとは思う。
なので、シミュレーション的には、もし、不正検出されなかったらの話になる。

被害に気がつくのは明細を後日確認した時

アプリから即時通知してくれるクレジットカードは別だが、多くのクレジットカードであれば請求が来たときに金額が想定していた金額より多く気がつくだろう。
そこからカード会社に電話などで問い合わせをし調査になると予想され時間がかかる。

返金処理の遅延

気がつくのが遅れるとすでに請求日を過ぎており、銀行口座から引き落とされてしまっていると返金までに時間がかかる。

カード再発行の手間ととにかく時間

最近の日本のクレジットカードは、Webサイトやアプリからもカードの再発行が出来ることもあるので手間は以前より少ないかもしれない。
ただ、再発行までの時間はかかってしまうだろう。

Wise/Revolutのデビット型カードのメリット

今回は、デビット型カードだったので、Wiseのカード内に残高がなくもし不正検出されなかったとしてもお金が引き出されることはなかった。
入れている分しか使えないがメリットとなるケースだった。
通常のクレジットカードだと信用枠でお金をキャッシングされたり利用されたり出来てしまうので何かしらの手続きは必要になるだろう。

海外旅行でできるスキミング対策まとめ

一番は、カード利用しないで現金を使うになるのかもれないが、現金には保証もないし物理的に取られてしまえば取り返すすべはない。
筆者的には、今回の件で現金しか使わないとはならず、改めてクレジットカードの安全性を感じたこととなった。
では、海外旅行でできるスキミング対策はどのようなことがあるだろうか？

apple payやgoogle Payのタッチ決済（非接触決済）を利用する

非接触決済の中でも、スマートフォン側の認証がないと決済端末に反応しない apple payやgoogle Payのタッチ決済はより安全と言えるだろう。
ただし、エクスプレスカードに設定してて認証無しで利用できる場合は除く。
認証ありとエクスプレスカード設定で利用限度額に差もあるようなのでエクスプレスがとても危険というわけではない。

カードが対応していれば必ず非接触（タッチ決済）を優先する

磁気ストリップは読み取られても気が付きにくいため必ずタッチ決済を自分でタッチして利用するようにしたほうが良いだろう。
これは、飲食店でもコンビニでも個人商店でも同様だ。

カードを店の見えないところに持っていかせない

決済は必ず、見えるところでやってもらう。
これも、調べた限り機械がレジから動かせないなど特殊なケースを除き持って行こうとする場合は警戒したほうが良いようだ。
持っていかないと出来ないと言われたらついて行って見ていいか聞くのが良いだろう。
もし、NGなら怪しいので現金での支払をおすすめする。

ATMはショッピングモール内や空港内、銀行支店併設のものを使う

街なかの適当なATMを利用すると筆者のような被害にあう可能性がある。

Wise/Revolutを「旅行専用口座」として使う

ポイントを貯めたりしている人だと選択肢から外れるかもしれ無いが、リスク回避のためにWise/Revolutを利用して、旅行資金のみをチャージして一度に下ろせる金額を制限したり、自身が利用しないときはアプリからATMの利用を無効にしたりと防衛策を設定しておく。

使わないときはカードをロックする習慣

旅行中でもしばらくカードを利用しないときは、アプリからカードを利用できないように録しておく。

非接触のみに対応したカードでも対策を怠らない

スキミングというとカードの磁気テープや暗証番号を読み取られる印象があるが、非接触カードでも発生し得る。
ICスキミング対策をしていない財布やケースにカードを入れていると決済端末を近づけられた時に非接触でタッチ決済が成立してしまうことがある。
これを防ぐために、スキミング報告の多い国では、対策されたケースにカードを入れておくことをおすすめする。
筆者は、ESRのMagSafeに対応したカードケースをiPhoneの後ろにつけて利用している。
もちろんスキミング対策が施されている。

[ESR] 2025新登場収納量アップ MagSafe カードケース 5枚カード RFIDブロッキング機能角度調節可能スタンド付き iPhone用マグセーフカードケーススリム iPhone 17/16/15/14/13/12、Google Pixel 10 シリーズサムスンデバイス対応 Mini非対応ベジタンレザーブラック

Amazon

WiseとRevolutの作成はこちらから

海外旅行において、メインのクレジットカードとは別に、小回りの利く決済手段を持っておくのが定石だ。
実体験に基づき、現在併用している2つのネオバンクをまとめる。

Wise（ワイズ）

銀行系カードに比べて両替手数料が極めて安く、現地通貨をそのまま保持できるのが大きなメリットだ。

利便性： アプリから即座にカードの「凍結・解除」が可能。紛失時のリスクコントロールがしやすく、精神的な安心感がある。
以下のリンクから登録すれば、最大75,000円分までの送金手数料が無料になる特典が適用される。

Wise（ワイズ）を特典付きで無料発行する

Revolut（レボリュート）

物理カードの利便性はもちろんだが、アプリ内で発行できる「バーチャルカード（使い捨てカード）」が非常に便利だ。

運用： 初めて利用する現地のWebサイトや、少し慎重に決済したい場面でバーチャルカードを利用。万が一のデータ漏洩リスクを最小限に抑えつつ、柔軟に運用できる。

申込みは以下の招待リンクから可能。

Revolut（レボリュート）を招待リンクから開設する

マレーシア旅行で役立ちそうな記事

あわせて読みたい blog.fubukiefsf.info blog.fubukiefsf.info

まとめ｜海外旅行ではWiseやRevolutのセキュリティが強い

今回は、筆者がマレーシアでスキミング被害にあった体験を紹介した。
過去、多くの回数、海外渡航しているがクレジットカードをスキミングされたのは今回が初めてだった。
必ずしも、WiseやRevolutを利用する必要はないが、もし持っているクレジットカードやデビットカードをなるべく海外で使いたくないのであれば用意しておいてもよいだろう。
また、必要以上にクレジットカードや街なかのATMの利用に怯える必要はなく、予防策を講じたうえで怪しいなと思ったら使うのを控える程度でよいだろう。
筆者が今回ATMを使った理由も、時間がない状態で現地の現金へ両替をしていなくて、少量だけ現金を使いたかったと特殊な状態だったので安全なATMを探せば防げた内容だったと思う。
海外旅行に限らず予期せぬ自体は起こるもの転ばぬ先の杖としても、WiseやRevolutを持っておくのも一つの選択肢として考えてみてはいかがだろうか。
この記事が、クレジットカードスキミング被害の減少に貢献できれば幸いだ。