キャッシュレスセキュリティレポート2025年次版公開

クレジットカード不正利用とセキュリティの最新動向

かっこ株式会社と株式会社リンクは、クレジットカード情報流出事件やEC不正利用の最新傾向をまとめた「キャッシュレスセキュリティレポート2025年次版」を発表した。2024年の市場動向や犯罪手口の変化、企業・消費者が直面するセキュリティ課題が詳細に分析されている。

キャッシュレスセキュリティレポート2025年次版の表紙画像。PCI DSS Ready CloudとCaccoの共同発行資料です。

警察の指摘による流出発覚が増加

2024年は、カード情報流出事件の発覚経路に顕著な変化が見られた。従来はカード会社や決済代行業者が主な発覚元だったが、警察の指摘による発覚が全体の35.1%まで増加。特にEC-CUBEの脆弱性を突いた改ざんが多発し、長期間にわたり情報流出が継続するケースも目立つ。加盟店には迅速なパッチ適用やセキュリティ対策の徹底が求められている。

ECサイトでの不正利用被害が高止まり

2024年のクレジットカード不正利用被害額は555億円に達し、その9割以上がECサイトでの番号盗用によるものだった。フィッシングやクレジットマスター攻撃に加え、情報窃取型マルウェア「インフォスティーラー」の増加が被害拡大の要因となっている。ECサイトのアカウント乗っ取りも倍増し、不正注文手口が巧妙化している。

EMV 3-Dセキュア導入と承認率の課題

EMV 3-Dセキュアの導入により不正防止効果は高まったが、決済承認率は95％台から85％前後まで低下。消費者の65％以上が認証エラーを経験し、8割の加盟店が「カゴ落ち」増加を実感している。今後はデバイス情報の活用やイシュアとの連携強化による承認率改善が期待されている。

証券口座乗っ取りとボイスフィッシングの拡大

2025年1〜7月の証券口座不正アクセスは14,069件、被害総額は6,205億円に上った。多要素認証の導入で件数は減少傾向にあるが、AI音声を悪用した法人向けボイスフィッシングも増加している。金融犯罪の手口は多様化しており、企業の防御力強化が急務となっている。

資料の入手先と対象読者

「キャッシュレスセキュリティレポート2025」は、かっこ株式会社およびリンクのウェブサイトで公開されている。不正利用の実態や最新の攻撃手口を把握したいEC事業者・金融機関担当者にとって有用な内容となっている。

セキュリティ強化が事業成長の鍵に

不正利用の被害額が依然高止まりする中、EC・金融事業者は最新の攻撃手口に迅速かつ多層的に対応する体制が不可欠となっている。セキュリティ対策の強化と利便性の両立が、今後の競争力や成長の分かれ目となるだろう。