突然「Masterの3Dセキュアが無効です」「携帯番号で認証をやり直してください」といったショートメッセージ(SMS)が届くと、本当にカードの問題なのか、それとも詐欺なのか不安になる方も多いでしょう。特にカード決済をしていないタイミングで届いた場合は注意が必要です。この記事では、3Dセキュアを装った不審なSMSの特徴や、届いた場合の正しい対応方法について解説します。
「Masterの3Dセキュアが無効です」というSMSが届く理由
Mastercardの3Dセキュアは、オンラインショッピングなどでカード利用者本人を確認するための本人認証サービスです。しかし、正規の認証では、突然SMSでURLへ誘導し、携帯番号の入力や再認証を求めるようなケースは一般的ではありません。
詐欺業者は、カード会社や決済サービスを装って「認証が必要」「利用停止になる」「本人確認をしてください」と不安をあおり、偽サイトへ誘導する手口を使います。
特にカード決済をしていない時にこのようなメッセージが届いた場合は、不正アクセスや情報を盗む目的のフィッシング詐欺を疑う必要があります。
3Dセキュアを装ったSMS詐欺の特徴
フィッシングSMSには、いくつか共通した特徴があります。代表的なのは、本文内にURLが記載され、そのリンク先でカード情報や個人情報の入力を求めるケースです。
例えば、「Masterの3Dセキュアが無効です」「認証をやり直してください」といった内容で、本物のサービスに似せた偽ページへ誘導することがあります。
また、「すぐに対応しないとカードが使えなくなる」など、利用者を焦らせて冷静な判断をできなくする文章もよく使われます。
SMSに記載されたURLを開いてはいけない理由
不審なSMSに記載されたリンクを開くと、本物そっくりに作られた偽サイトへ移動する可能性があります。
偽サイトでは、カード番号、有効期限、セキュリティコード、氏名、住所、電話番号などの入力を求められることがあります。入力した情報は、不正利用に使われる危険があります。
例えば、カード会社の公式サイトを装ったページでログイン情報を入力すると、その情報を使って第三者がカードサービスへ不正ログインする可能性があります。
不審なMastercard関連SMSが届いた場合の正しい対応
身に覚えのない「3Dセキュア認証」SMSが届いた場合は、メッセージ内のURLをクリックせず削除することが基本です。
カードの利用状況を確認したい場合は、SMS内のリンクではなく、カード会社の公式アプリや公式サイトを自分で開いて確認しましょう。
例えば、普段利用しているクレジットカード会社のアプリにログインし、不正利用履歴や重要なお知らせがないか確認する方法が安全です。
もしリンクを開いたり情報を入力してしまった場合
誤ってSMSのリンクを開いてしまっただけで、情報を入力していない場合は、大きな被害につながる可能性は低いですが、念のため注意しましょう。
カード番号や暗証に関する情報を入力してしまった場合は、すぐにカード会社へ連絡し、カード停止や再発行などの対応を相談してください。
また、同じパスワードを他のサービスでも使用している場合は、変更を検討することも重要です。
まとめ|「Masterの3Dセキュアが無効です」というSMSは慎重に確認する
「Masterの3Dセキュアが無効です」「携帯番号で認証してください」といったSMSは、フィッシング詐欺で使われることがある典型的な内容です。
カード決済をしていない時に突然届いた場合や、SMS内のURLへ誘導される場合は、リンクを開かず公式の確認方法を利用しましょう。
不審なメッセージに対しては、焦って対応せず、一度立ち止まって確認することがカード情報や個人情報を守る最も有効な対策です。