昨秋、コネチカット州に住むクリス*の玄関先にAmazonの小包が届き始めたとき、彼と妻は互いにクリスマスプレゼントを買っているのだろうと推測しました。しかし、小包の中身は二人が受け取りたいと思わないような贈り物には見えませんでした。「自分宛ての箱をいくつか開けてみたら、文字通り何なのか分からない品物がいくつかありました」と彼は言います。「今でもそれが何なのか、全く分かりません。」

夫婦のAmazonプライムアカウントには不要な注文は入っていませんでした。クリスがAmazonに問い合わせたところ、商品は捨ててもいいと言われました。数えてみると、6つのパッケージがあり、全部で10～12個の商品が入っていました。クリスが私に見せてくれたパッケージの一つは、薪ストーブ用の熱感知ファンで、Amazonでは45ドルから55ドルで販売されていました。クリスは薪ストーブを持っていません。

ついにクリスは注文の証拠を見つけました。クレジットカードの請求書に記載されていたのです。誰かが彼のクレジットカード番号を入手し、それを使って注文したのです。そして、その注文は…そう、クリスに送られたのです。

一見すると意味不明な詐欺です。使えない商品を注文するためだけに、なぜクレジットカード情報を盗む人がいるのでしょうか？

しかし、実際はもう少し複雑です。

クリスさんは、クレジットカード発行会社のアメリカン・エキスプレスに連絡したところ、いくつかのパズルのピースを繋ぎ合わせるのを手伝ってくれたそうです。詐欺師は古くて期限切れのクレジットカード番号を入手し、Amazonでまだ使えるかどうかテストします。最終的に、彼らはより大きな買い物をして、あなたの住所に送り、あなたが気付く前にポーチパイレーツ（宅配業者）を派遣して荷物を回収します。

ハッキングが彼のアマゾンアカウントから行われたという証拠はないが、クリスのアカウントには古いクレジットカード番号が保存されており、アメリカン・エキスプレスはそれを削除するようアドバイスした。

「これはひどく巧妙な犯罪です」と消費者専門家のクラーク・ハワード氏は述べた。クリスの体験は、いわゆる「ブラッシング」のさらに悪質なバージョンと言えるだろう。これは、Amazonのサードパーティセラーが評価を上げようとして、ランダムに選ばれた人に商品を発送し、その「確認済み購入」に対してレビューを投稿してもらうというものだ。（Amazonでサードパーティセラーのランキングを上げるための仕組みについて詳しくは、Reply Allのエピソード「The Magic Store」をお聞きください。）

しかし、その低レベルの詐欺では、クリスのクレジットカード番号が盗まれた経緯は説明できません。

例えば、Amazonアカウントを10年間使っていて、その間に5つか6つの支払い方法を追加したとします。それらのカードは、たとえ期限切れであっても、アカウントが不正アクセスされた場合に悪用される可能性があります。

クレジットカード会社は小売顧客との良好な関係を好むからだ。小売業者（例えばAmazonなど）がカード発行会社（例えばAmerican Expressなど）と契約を結び、リスクを引き受けることに同意すれば、「もはや技術的に有効とはみなされないカードでも、問題なく利用できる可能性がある」とハワード氏は説明した。

「システムは、ある程度の詐欺行為があることを前提に構築されています」と彼は述べた。しかし、そのわずかなリスクと、支払い情報の更新を忘れた顧客からの購入を許可することでウェブサイトがもたらす収益の額を比較すれば、小売業者がなぜそのようなリスクを負うのかは明らかだ。そのような責任を負う可能性が低い小売業者は家電量販店だけだとハワード氏は指摘した。しかし、「オンライン詐欺に関与する者は、通常、Amazonのようにリスクを負う意思のある小売業者と、そうでない小売業者を把握しています」とハワード氏は述べた。

詐欺師は有効なカードを見つけると、あなたの名前で注文し、その過程を逐一追跡します。カードが玄関先に置かれた瞬間、詐欺師かその仲間がそれを拾いに行くことができます。クリスの詐欺師たちはそれほど腕がなかったようです。あるいは、数回のテスト注文で満足し、彼のクレジットカードでより大規模で、より高度な詐欺を企てたのかもしれません。

クリスマス直前、クリスをAmazonチームに繋げることができ、チームは問題を調査すると言ってくれましたが、ホリデーシーズン後のフォローアップメッセージには返答がありません。Amazonの広報担当者はメールで、「迷惑パッケージに関するこのお客様からのお問い合わせは、当社のポリシーに違反する可能性があるため、調査中です。ポリシーに違反している販売業者は削除し、支払いを差し止め、法執行機関と協力して適切な措置を講じます」と述べました。

一方、ハワード氏は、こうした事態を防ぐためのヒントをいくつか提供した。

クレジットカードを1枚選択

まず、クレジットカードを1枚、そしてオンラインショッピング専用のクレジットカードを1枚ずつ使うことをハワード氏は勧めています。オンラインでの購入履歴をすべて1枚のカードにまとめておくと、追跡が容易になり、不審な取引も見つけやすくなります。特典をいくつか逃してしまう可能性はありますが、利用を合理化することで不正利用のリスクが減るので、その価値はあるとハワード氏は言います。

次回購入時に指定されたカード情報を入力するときは、オンライン アカウントに保存されている他のすべてのカードを削除してください。

ワンタイムカード番号を使用する

さらに慎重になりたい場合は、オンラインで購入するたびに使い捨てのクレジットカード番号を提供するプログラムの利用を検討してください。たとえ番号が不正使用されたとしても、最初の使用後は詐欺師にとって無用になります。銀行やクレジットカード発行会社はこれを「バーチャルカード」または「バーチャルカード番号」と呼ぶ場合があります。小売店に支払い情報を記憶させておくという利便性は失われますが、経済的な安全性は確保できます。

家のセキュリティについて考える

最後に、玄関先や荷物が置かれる場所にカメラを設置することを検討してください。高価で不気味なスマートドアベルである必要はありません。50ドル以下で購入できる防犯カメラで、玄関盗掘の疑いのある人物の証拠を捉えることができます。そして、その証拠は、警察が地域の窃盗犯や詐欺師を逮捕するのに役立つかもしれません。

何かおかしいことがあったらすぐに声を上げてください

すでにハッカーの標的にされ、玄関先にプレゼントを置いていかれたと疑われる場合は、できるだけ早く行動することが重要です。ハワード氏は、不審な口座の動きに気付いてから1～2週間以上経過した場合、自分に過失がなく、実際には詐欺行為であることを証明するのが難しくなる可能性があると警告しています。「多くの人が明細書を開封したり、電子明細を見ようとしません」と彼は言います。 何かおかしいことに気づいたら、すぐにカード発行会社と小売店に連絡してください。

アメリカン・エキスプレスはクリスさんの具体的な経験についてはコメントを控えましたが、広報担当者は消費者に対し、金融情報の保護を促す声明を発表しました。「万が一、ご不明な点がございましたら、金融機関に直接ご連絡ください」と広報担当者は述べました。「不正行為と判断された場合は、直ちに適切な措置を講じます」

ハワード氏は、オンラインチャットで小売業者に謎の荷物が届いたことを伝え、会話の記録を残すことを推奨しています。小売業者は、Amazonがクリスに言ったように、商品を捨てるように指示するかもしれませんし、送料込みの返品ラベルを貼って商品を返送するように要求するかもしれません。

ひとまず片付けた後も、油断は禁物です。「一度標的になったら、二度と狙われることはないでしょう」とハワード氏は警告します。詐欺師が私たちの金融生活に潜り込む手口は、常に進化を続けています。

「それは変化し続けるでしょう」と彼は言った。「犯罪者は、私たち自身の個人的な行動や企業システムの弱点を常に探しています。」 詐欺師が別の弱点を見つけているため、6ヶ月後には最善のアドバイスは全く異なるものになっている可能性があります。「人々は、自分に何かが起こるまで注意を払わないのです。」

※プライバシー保護のため、名前は変更されています。