カード情報流出事件に関する統計とECの不正利用傾向、手口などを詳しく解説した 【キャッシュレスセキュリティレポート2024】を公開

報道関係者各位
プレスリリース

2024年9月9日
株式会社リンク

カード不正利用、低額化/巧妙化が進むも、対策に遅れが目立つ
6万円未満の被害が過去3年間で10％増加
カード情報流出事件に関する統計とECの不正利用傾向、手口などを詳しく解説した
【キャッシュレスセキュリティレポート 2024 】を公開

PCI DSS 準拠を進めるクラウドサービス 「PCI DSS Ready Cloud」「BIZTEL コールセンター PCI DSS」や、店舗向けのサブスクリプション（継続課金）決済端末およびゲートウェイサービス「Smart TG」を展開する株式会社リンク（本社：東京都港区、代表取締役社長：岡田 元治、以下 リンク）と、国内導入実績No.1※1の不正注文検知サービスを提供し、安全なネット通販のインフラづくりに貢献する、かっこ株式会社（本社:東京都港区、代表取締役社長 : 岩井 裕之、証券コード：4166、以下 Cacco）は、カード情報流出事件に関する統計とECに関する不正利用傾向に関するレポート「キャッシュレスセキュリティレポート2024」を公開しました。

※1：株式会社東京商工リサーチ「日本国内のECサイトにおける有償の不正検知サービス導入サイト件数調査」2024年3月末日時点

本レポートは2023年よりCaccoとｆｊコンサルティング株式会社が四半期ごとにとりまとめてきた「キャッシュレスセキュリティレポート（四半期版）を継続した内容です。


■「キャッシュレスセキュリティレポート2024」調査の概要

2023年のキャッシュレス決済比率は39.3％で、前年比3.3％増加し、政府の目標である「2025年に民間最終消費支出に占めるキャッシュレス決済比率40％」を前倒しで達成できる見通しとなりました。一方で、クレジットカードの不正利用は急増しています。2023年には前年をさらに上回り、年間540億円と調査開始以来最悪の記録をさらに更新しました。また、オンラインバンキングを悪用した不正送金が急増しており、被害額は2022年の5倍を超えています。

本年次レポートでは、独自に取りまとめた統計データである、リンクの独自調査によるDMARC対応状況、ECサイトにおけるカード情報流出やCaccoが提供する不正注文検知サービス「O-PLUX」の累計11万サイトの利用実績をもとにした不正利用の傾向および手法などを交え、情報流出、ECサイトの不正利用、不正送金、制度・政策ごとに現代のキャッシュレス社会が直面するセキュリティ課題を包括的に分析、解説しています。


■「キャッシュレスセキュリティレポート2024」ハイライト

・大規模流出事件数が減少したことで、カード情報流出数は対前年比 31万件減少
2023年はカード情報流出件数が53万件で、2022年と比べて31万件減少しました。内訳としては、22年は40万件超えの大規模事件があったのに対し23年は最大でも29万件にとどまり、1万件を超える流出事件数が半分以下に減少したためと考えられます。

・カード不正利用の低額化や巧妙化が進む一方で、事業者は対策に遅れ
カード不正利用の低額化が進行しており、6万円未満の被害が過去3年間で10％増加しました。不正手口の巧妙化が進む一方で、事業者における不正対策としての「EMV 3-Dセキュア」の導入率は36.1％にとどまっており、コストや優先順位の低さがその要因とされています。また、コード決済における不正手口が発生し、被害者が自ら送金してしまうケースが増えています。自らの送金は、補償対象外となるリスクがあり注意が必要です。

・送信ドメイン認証「DMARC」は導入率59％まで上昇も、運用に課題
カード会社（イシュア）における2023年9月時点での「DMARC」導入率は36％でしたが、2024年3月末には59％に上昇しました。ただし、対策の実効性を高めるためには、ポリシーを強化した運用が不可欠ですが、最も厳しいポリシーである「拒否」を設定しているのは19.6％と低いままとなっています。

・不正送金被害額は87億円。前年比5.7倍に急増
不正送金の傾向として、犯罪行為がますます分業化されていることが確認されています。特に、フィッシングによる不正送金の際には、専門的な知識がなくても簡単にフィッシングサイトを構築できる「フィッシングキット」が利用されるケースが増えています。さらに、身元を隠すために暗号資産を利用したマネーロンダリングが増加していることも、重大な懸念事項となっています。

・クレジットカード不正利用対策のための制度・政策の改訂が進む
クレジットカード・セキュリティガイドラインが改訂され、2025年3月までにEMV3-Dセキュアの導入が必須化されます。また、セキュリティ・チェックリストの改定により、対象範囲が拡大されました。これにより、事業者に対するセキュリティ要求が一段と強化される見込みです。

■ 統計情報、不正利用傾向や手口を解説した「キャッシュレスセキュリティレポート2024」

▼詳しいレポートは、こちらからダウンロード頂けます
リンク　URL：https://pcireadycloud.com/blog/category/cashless_security_report/
Cacco URL：https://frauddetection.cacco.co.jp/media/data/11204/

（目次）
1.2023年のカード情報流出事件の概況
・カード情報流出事件数・流出件数の推移
・カード情報流出事件の傾向
・2023年カード情報流出事件のトピック

2.2023年の ECサイトにおける不正利用の概況
・クレジットカード不正利用被害額の推移
・ECサイトにおける不正注文の傾向
・ECサイトにおける不正利用のトピック
・イシュア（クレジットカード発行会社）における送信ドメイン認証（DMARC）導入状況

3. 2023年のオンラインバンキングを悪用した不正送金の概況
・ 被害の概況
・分業が進む不正送金犯罪
・ 暗号資産を利用したマネーロンダリング

4.制度・政策の動向
・クレジットカード・セキュリティガイドライン改訂
・ PCI DSS バージョン4.0.1の公開
・キャッシュレスを狙うサイバー犯罪に対する警察庁の取り組み
・経済安全保障とクレジットカード業界

■「キャッシュレスセキュリティレポート」は、このような方にオススメです

• カード情報漏えいやクレジットカード不正などの EC における不正利用の実態を知りたい。
• 自社の不正被害が、他社と比較して多いのかどうかを知りたい。
• 最新の不正手口を知りたい。

今後も、多様化する最新の不正手口に関する分析と研究を重ねるとともに、クレジットカードセキュリティに関する疑問や課題について最も相談される企業を目指してまいります。