財布を探るとカードがない。あるいはもっと悪いことに、身に覚えのない支払いの通知がスマートフォンに届く。従来の銀行カードなら、銀行に電話して対応すれば済む。しかし暗号資産カードの場合、暗号資産の支払いは取り消しが困難または不可能なため、リスクはより高く感じられる。暗号資産カードは、通常販売時に法定通貨へ換算される形で、ユーザーが日常の店舗でデジタル資産を使えるようにするものだ。だからこそ、カードやウォレットが侵害された場合は迅速な対応が求められる。

朗報なのは、迅速に正しい順序で行動すれば、暗号資産カードの問題のほとんどは解決できるということだ。鍵となるのは、実際に何が漏えいしたかを理解することだ。紛失したカードとハッキングされたウォレットは、まったく異なる問題だからだ。以下に、それぞれの場合の対処法を説明する。

まず、実際に何がリスクになっているかを把握する

慌てる前に、カードとその裏にある暗号資産を切り分けて考えよう。

プラスチックカードの紛失は、通常これらの中で最も危険度が低い。拾った人はカード支払いを試みることはできるが、それでウォレットを空にすることはできない。漏えいしたシードフレーズは正反対だ。手にした人は資金を完全に支配し、カードの凍結では止められない。この非対称性こそが、対処法が大きく異なる理由だ。カードは凍結・再発行できるが、シードフレーズはリセットできず、放棄するしかない。

カードを紛失・盗難された場合

最初の数分で最も重要なのはスピードだ。

• アプリでカードを凍結する。 ほぼすべての暗号資産カードアプリには即時凍結の切り替えがある。何よりも先にこれを使う。カードが見つかれば凍結解除できる。
• 最近の取引を確認する。 身に覚えのない取引を探し、スクリーンショットを撮っておく。
• サポートに連絡する。 アプリまたは発行元の公式サポートチャネルを通じてカードの紛失・盗難を報告する。検索広告に表示された電話番号は絶対に使わない。
• 再発行を申し込む。 新しいカードには新しい番号が付与され、古いカードは無効化される。
• その間はバーチャルカードを使う。 多くの提供企業は、すぐにApple PayやGoogle Payに追加できるバーチャルカードを発行している。

自分のウォレットから直接支払うカードには、このシナリオで追加の利点がある。セルフカストディ型の暗号資産デビットカードなら、コインは別のカードアカウントではなくユーザーが管理するウォレットに保管されるため、カードを紛失しても誰かのものになることはない。カードの凍結で支出は遮断され、暗号資産自体は動いていない。

誰かがオンラインでカードを使っている場合

不正な請求は、カード情報が漏えいしていることを意味する。多くの場合、情報漏えいした店舗、フィッシングページ、またはマルウェアが原因だ。その場合は:

• カードを凍結し、新しい番号を請求する。
• 各不正支払いを発行元に報告し、チャージバック(異議申し立て)の選択肢を確認する。
• カードアプリのパスワードを変更し、二要素認証を有効にする。
• デバイスをマルウェア検査し、見覚えのないブラウザ拡張機能を削除する。

カードネットワークの支払いには異議申し立てプロセスがある場合もあるが、対応は暗号資産カード提供企業によって大きく異なる。標準化されたチャージバック制度の下にある従来の銀行カードとは異なり、ここでの保護は各提供企業の規約次第だ。異議申し立ての期間は多くの場合短いため、迅速に報告することが重要だ。

アカウントまたはウォレットがハッキングされた場合

これは深刻なシナリオであり、異なる対応が必要だ。

カードアプリのログインが侵害された場合は、直ちにパスワードを変更し、すべてのアクティブなセッションを取り消し、信頼できるデバイスから二要素認証をリセットする。その後、調査の間はサポートに連絡してアカウントをロックしてもらう。

ウォレットのシードフレーズまたは秘密鍵が漏えいした場合は、そのウォレットをすでに失われたものとして扱う。クリーンなデバイスで新しいシードフレーズを使った全く新しいウォレットを作成し、残りの資金を直ちに移す。その後、カードを新しいウォレットに接続し直す。古いウォレットを「保護」しようとしてはいけない。シードフレーズが一度漏えいしたら、そのウォレットは二度と信頼できない。ブロックチェーンの活動は公開されているため、後からブロックエクスプローラーで古いウォレットのアドレスを確認し、それ以上資金が動いていないことを確認することもできる。

復旧詐欺に注意

盗難の直後は、たいてい次の詐欺がやってくる。オンラインで暗号資産の紛失を投稿した人は、前払い金と引き換えに盗まれた資金の追跡と返還を約束する「復旧専門家」の標的になりやすい。彼らにはできない。FTCの暗号資産と詐欺に関するガイドが指摘するように、暗号資産の支払いは通常取り消しできず、資金の回収を保証する人はすべて危険信号だ。

実際に盗難に遭った場合は、カード提供企業、警察、そしてFTCまたは各国の同等機関に報告すること。連絡してきて暗号資産を取り戻すと申し出る人に、決して支払ってはならない。

再発を防ぐ方法

いくつかの習慣が大きな違いを生む:

• SMSではなく認証アプリによる二要素認証を有効にする。
• シードフレーズを写真、メモアプリ、クラウドストレージに保存しない。
• カードアプリで支出制限と取引アラートを設定する。
• オンラインショッピングにはバーチャルカードを使い、実物のカードは対面決済に使う。
• ほとんどの暗号資産は、日常の支出残高とは別のウォレットに保管する。

まだカードを選んでいる段階なら、手数料やリワードだけでなくセキュリティ機能も比較して検討するとよい。即時凍結機能、リアルタイムアラート、セルフカストディ型の支出は、問題が起きたその日には、高いキャッシュバック率と同等以上の価値がある。

よくある質問

カードだけで暗号資産を盗まれることはあるか?

通常はない。実物のカードまたはその番号は限度額内でカード支払いに使えるが、ウォレットへのアクセスは得られない。資金の本当の鍵はシードフレーズとアプリのログインだ。

不正な暗号資産カード支払いの後、お金を取り戻せるか?

場合による。カードネットワークの支払いは、提供企業の方針次第で異議申し立ての対象になる可能性がある。異議申し立ての期間は多くの場合短いため、直ちに請求を報告すること。

カードは凍結すべきか、解約すべきか?

まず凍結する。凍結は即時で、カードが見つかれば取り消せる。本当に紛失した、または情報が盗まれたと確認できたら解約して再発行し、古い番号に紐づくサブスクリプションを更新すること。

盗まれた暗号資産の復旧サービスを利用するのは安全か?

安全ではない。前払い金で盗まれた暗号資産の回収を約束するサービスは、ほぼ確実に詐欺だ。代わりに提供企業と当局に盗難を報告すること。

本記事はCrypto Ninjasが公開したもので、元記事は「暗号資産カードを紛失・盗難・ハッキングされたときの対処法」です。