Vol.23 :　ハミコ、個人情報を盗まれる！ の巻

皆さま、こんにちは。弁護士の戸木です。「ハミコ（仮名）、アメリカに来る」シリーズでは、彼女が日々直面する法律トラブルをご紹介しています。今回は、個人情報が盗まれ、勝手に口座やクレジットカードを作られかけたお話です。 　

ご存じのとおり、アメリカではクレジットカード会社からの郵送物が山のように届きます。「You’re Pre-Approved!」「No Annual Fee!」といった一目で広告と分かるものもあれば、質素な封筒で政府機関からの通知のように見せかけたり、カードサイズの厚紙を入れて、あたかもカードが既に発行されたかのように装ったりするものもあります。 　

中には悪質なものもあります。頼んでもいない本やオフィス用品などを送りつけ、後日「ご使用のようなので代金を請求します」と通知してくるパターンです。このような行為は、いわゆるUnordered Merchandise Statuteという連邦法で規制されており、代金を支払う必要も、商品を返送・保管する義務もありません。慌てて支払ってしまうと、詐欺的な業者はすぐに姿を消してしまうため、返金を受けるのは難しいでしょう。 　

今回のハミコのケースは、これとは少し様子が違いました。ある日、金融機関から「新しいアカウントが開設されました」というEメールが届いたのです。最初は迷惑メールだと思い放置していたところ、数日後、「クレジットカードを発行しました。7〜10日以内に郵送されます」との通知が届きました。文面も流れも妙にしっかりしているように見え、ハミコもさすがに不審に思い始めます。 　

ここでハミコは、これまでの経験を活かして慎重に動きました。Eメールのリンクは一切クリックせず、Eメールに記載された電話番号にも電話しませんでした。自分のPCのブラウザから金融機関の公式ウェブサイトを検索し、そこに記載されているカスタマーサポートの番号に自分でダイヤルしたのです。もし詐欺であれば、Eメールもリンク先サイトも電話番号も、本物そっくりに作られていることが多いため、安易にリンクを踏まず、自分の端末に入っている正規アプリや、検索サイトからアクセスした公式サイト経由で連絡先を確認することが重要です。 　

カスタマーサポートに確認したところ、確かにハミコ名義で口座とクレジットカードが開設されていました。ただし、登録されている電話番号と住所が、身に覚えのないものだったのです。その場でアカウントを凍結してもらうとともに、FTC（Federal Trade Commission）にIdentity Theft Reportを提出し、信用情報機関（Equifax／TransUnion／Experian）に対してもSecurity Freezeを掛け、Fraud Alert を立ててもらう手続をしました。これにより、新たに口座やカードを開設しようとすると厳格な本人確認が求められ、第三者が勝手にアカウントを作ることを防ぐことができます。 　

今回は、異変にすぐ気付き適切に動いたため、実害が出る前に食い止めることができました。しかし、ハミコの生年月日やソーシャルセキュリティナンバーといった重要な情報がどこかで流出している可能性は否定できません。 　

インターネットで自分の名前を検索すると、多くの場合、住所や電話番号が民間サイトに掲載されているのが分かります。カリフォルニア州には CCPAという厳しい個人情報保護法がありますが、それでも公開情報を集約して販売する業者は数多く存在します。SSNや生年月日まで漏れてしまうと、クレジット履歴や住所などが容易に結び付けられ、なりすまし被害のリスクが一気に高まります。 　

怪しいEメールや郵送物を「面倒だから」と放置すると、気付かないうちに口座が開設され、借入れまでされていたという事態も起こり得ます。ただし、Eメール記載のリンクは開かず、自分で公式サイトを探して問い合わせること。不審に感じたら、金融機関と信用情報機関に連絡し、Security FreezeやFraud Alert を検討すること。この小さな一手間が、アメリカでは自分の信用と財産を守る鍵になります。

戸木 亮輔（とぎ・りょうすけ）弁護士　
日本（第一東京弁護士会）、カリフォルニア州、ニューヨーク州弁護士。東京都内で弁護士として約8年間法律事務所に勤務した後、ニューヨーク州のコーネル大学ロースクールに留学。サンフランシスコで勤務弁護士の経験を経て、2024年1月よりKaname Partners US, P.C.を設立、開業。