ネットで買い物をするとき、武具（クレジットカード）の「セキュリティコード」の入力を求められることがあります。でも、この数字が何のためにあるのか、教えても大丈夫なのか、よく分からないという冒険者も多いのではないでしょうか。
このブログでは、セキュリティコードを「聖なる刻印」と呼んでいます。武具を本当に持っている人だけが知っている、大切なしるしだからです。
カード番号さえ分かれば、ネットで誰でも買い物できちゃうの？
そうならないための鍵のひとつが、聖なる刻印です。ただ、刻印まで盗まれると悪用されてしまいます。だからこそ、守り方まで知っておきましょう。
この記事では、聖なる刻印ができた背景から、種類、記載場所、守り方、漏れたときの対処法までをまとめました。読み終えるころには、安心してネットで武具を使えるようになります。
» クレジットカードの作り方完全ガイド！
聖なる刻印（セキュリティコード）ができた背景
聖なる刻印は、ネットでの買い物が広がるなかで、武具の不正利用を防ぐしくみとして生まれました。1990年代の後半から国際ブランド（五大クラン）が順に取り入れ、今では多くの武具に入っている標準の守りです。
ネットでの武具払いが増えた
インターネットで買い物をする人が増え、武具での支払いはぐっと身近になりました。お店に行かずに支払う場面は、たとえば次のとおりです。
- ネットショッピング
- 動画・音楽などのサブスクリプション
- アプリやゲームの課金
24時間いつでも、海外のお店とも取引できる便利さから、武具はますます暮らしに欠かせないものになっています。武具で支払うしくみそのものは、こちらの記事で解説しています。
» 武具（クレジットカード）の仕組みを完全解説
武具が手元にない取引で、なりすましを防ぐ
ネットの買い物では、お店の人があなたの武具を直接見ることができません。そこで、武具に印字された刻印を入力してもらい、「本当に武具を持っている人か」を確かめるのです。
聖なる刻印には、主に次の役割があります。
- カード番号だけを盗んだ人に使わせない
- スキミングで盗まれた情報だけでは、ネットで使いにくくする
ただし、偽サイトなどでカード番号と刻印をまとめて盗まれると、刻印だけでは防げません。日本クレジット協会の調査では、2025年の不正利用被害額は510.5億円。そのうち475.4億円が、カード番号などを盗んで使う「番号盗用」の被害でした。だからこそ、刻印を守る心がけと、後で紹介する「賢者の瞳（3Dセキュア）」の両方が大切です。
聖なる刻印の種類｜五大クランごとの呼び名
聖なる刻印は、五大クラン（国際ブランド）ごとに呼び名が違います。呼び名は違っても、役割はどれも同じです。
- Visa：CVV2（Card Verification Value）
- Mastercard：CVC2（Card Validation Code）
- JCB：CAV2（Card Authentication Value）
- American Express：CID（Card Identification Number）
ネットショップの入力画面では、「セキュリティコード」「CVV」「CVC」などと書かれていることが多いです。どの表記でも、同じ刻印を入力すれば大丈夫です。
聖なる刻印の記載場所
聖なる刻印の場所は、武具の種類によって違います。数字は浮き出ておらず、平らに印字されています。いざというときに慌てないよう、自分の武具のどこにあるかを一度確かめておきましょう。
» クレジットカードの選び方を初心者向けに解説！
Visa・Mastercard・JCBなど：裏面に3桁
Visa・Mastercard・JCBなどの武具は、裏面の署名欄の右端あたりに、3桁の数字で印字されています。カード番号とは別の、独立した番号です。
武具を新しく作り直す（再発行する）と、刻印も新しくなります。有効期限による更新では、カード番号はそのままで、刻印だけが変わる場合もあります。
American Express：表面に4桁
American Expressの武具は、表面のカード番号の右上あたりに、4桁の数字で印字されています。裏面ではないので、初めて使うときは見落とさないように注意しましょう。
番号のない武具（ナンバーレス）：アプリで確認
最近は、券面にカード番号や刻印を印字しない「ナンバーレス」の武具も増えています。たとえば三井住友カード（NL）は会員アプリ「Vpass」で、JCBのナンバーレスは「MyJCBアプリ」で刻印を確認できます。券面に書かれていないぶん、のぞき見されにくいのが利点です。
聖なる刻印を守る4つの方法
聖なる刻印を守るために、次の4つを心がけましょう。
- 信頼できるサイトでのみ入力する
- メールやSMSのリンクを安易に開かない
- 個人情報を聞く連絡には慎重に対応する
- 賢者の瞳（3Dセキュア）を設定しておく
どれも特別な道具はいりません。日ごろのちょっとした注意が、いちばんの守りになります。
信頼できるサイトでのみ入力する
聖なる刻印は、公式サイトや、よく知られた大手のネットショップなど、信頼できるサイトでだけ入力しましょう。入力する前に、URLが「https」で始まっているか、お店の正しいアドレスかを確かめる習慣をつけると安心です。
不審なポップアップや広告から、刻印の入力を求められても応じてはいけません。公共のWi-Fiや、共有のパソコンでの入力も避けましょう。パソコンやスマホのセキュリティソフト・OSは、常に最新の状態に保つことが大切です。
刻印をメモに書いたり、スマホで写真に撮って保存したりするのはやめましょう。期限が切れた古い武具は、番号や刻印が読めなくなるよう、細かく切ってから捨てると安心です。
武具を安全に使うための基本は、こちらの記事でもまとめています。
» クレジットカードを安全に使う完全ガイド
メールやSMSのリンクを安易に開かない
武具店や通販サイトを名乗るメール・SMSには、偽物（幻惑トラップ）がまぎれています。リンクを開くと、本物そっくりの偽サイトに誘導され、カード番号や刻印を入力させられてしまいます。
届いたメールやSMSのリンクからは開かず、ブックマークや公式アプリから自分でアクセスするのが安全です。不審なメッセージは、開かずに削除しましょう。
私は初めはドコモメールやYahoo!メールを使っていました。でも、武具店（カード会社）や通販サイトを名乗るメールがあまりにも多かったので、迷惑メールを自動でブロックしてくれると言うGmailに変更しました。SMSも迷惑SMS拒否設定をして、迷惑メールが来る頻度を軽減させています。
こういった対策をしても偽物のメールが届かなくなるわけではありません。届いたメールのリンクからは開かない。これがいちばんの防御策になります。
後は、不審なメールが届いた際は今でしたらAIに先にチェックしてもらうと言うのも、一つの手かもしれません。
個人情報を聞く連絡には慎重に対応する
電話やメールで、武具の情報や個人情報を聞かれても、すぐに答えてはいけません。相手が本物の武具店かどうか、その場では確かめられないからです。
武具店の人を名乗る電話で「確認のため、刻印を教えてください」って言われたら？
その場では答えずに、いったん電話を切りましょう。かけ直すときは、相手が言った番号ではなく、武具の裏面や公式サイトに書かれた番号を使ってください。
個人情報を聞かれたときは、次の点に注意しましょう。
- 何のために必要なのか、理由を確かめる
- 必要以上の情報は伝えない
- 聖なる刻印は、電話やメールで教えない
不安なときは、ひとりで判断せず、家族など信頼できる人に相談しましょう。
賢者の瞳（3Dセキュア）を設定しておく
賢者の瞳（3Dセキュア）は、ネットでの支払いのときに、武具店が本人かどうかを確かめるしくみです。怪しい取引だと判断されたときだけ、ワンタイムパスワード（合言葉）などで本人確認をします。
2025年3月末までに、原則すべてのネットショップに、新しい賢者の瞳（EMV 3-Dセキュア）の導入が求められました。五大クランごとの呼び名は、次のとおりです。
- Visa：Visa Secure
- Mastercard：Mastercard ID Check
- JCB：J/Secure
- American Express：American Express SafeKey
武具店によっては、合言葉を受け取るメールアドレスや電話番号の登録、パスワードの設定が必要です。自分の武具が賢者の瞳に対応しているか、設定が済んでいるかを、武具店の会員サイトやアプリで確かめておきましょう。設定の手順はこちらの記事で詳しく解説しています。
» 3Dセキュア2.0義務化でネット決済はこう変わる！設定と対策ガイド
聖なる刻印が漏れたときの対処法
刻印が漏れたかもしれないと思ったら、できるだけ早く武具店（カード会社）に連絡しましょう。被害を小さくするために、次の2つが大切です。
- すぐに武具店に連絡する
- 武具を再発行してもらう
すぐに武具店（カード会社）に連絡する
連絡の流れは、次のとおりです。
- 武具の裏面や公式サイトに書かれた番号へ電話する
- 刻印が漏れたかもしれないことを伝える
- 覚えのない利用がないかを一緒に確かめる
- 武具の利用を止めてもらう
漏れたいきさつを説明し、今後の対応を相談しましょう。覚えのない利用があった場合は、補償の手続きについても確認してください。多くの武具には不正利用の補償がありますが、届け出の期限などの条件は武具店ごとに違います。必要に応じて、警察への相談も検討しましょう。
不正利用の補償など、武具を持つメリットとデメリットはこちらの記事で解説しています。
» クレジットカードのメリット・デメリットを初心者向けに徹底解説
武具を再発行してもらう
刻印が漏れた場合は、武具店に新しい武具を発行してもらいましょう。不正利用や盗難による再発行では、カード番号も刻印も新しいものに変わります。古い武具は使えなくなるので、新しい武具が届くまでは、ほかの支払い方法を用意しておくと安心です。
刻印だけ、新しい番号に変えてもらうことはできないの？
刻印だけを好きな番号に変えることはできません。武具を作り直す（再発行する）と、刻印も新しくなりますよ。
再発行の手数料の有無は、武具店や理由によって違います。新しい武具が届いたら、公共料金やサブスクなどの引き落とし先も、忘れずに新しい武具に変更しましょう。支払いが止まるのを防げます。
» クレジットカード審査に通るコツ3選｜チェック項目・流れ・必要書類も詳しく解説
影のなりすまし｜カード情報を狙う手口と対策
第三者がカード情報を盗み、本人になりすまして武具を使うことを、このブログでは「影のなりすまし」と呼んでいます。主な手口は、次のとおりです。
- フィッシング詐欺（幻惑トラップ）
- スキミング
- マルウェアによる情報盗難
- ダークウェブでの情報売買
- ショルダーハッキング（のぞき見）
手口を知っておくだけでも、ぐっと引っかかりにくくなります。ひとつずつ見ていきましょう。
フィッシング詐欺（幻惑トラップ）
フィッシング詐欺は、本物そっくりの偽サイトやメールを使って、カード情報や個人情報をだまし取る手口です。実在する銀行や有名な企業を名乗り、「至急確認が必要です」「アカウントが停止されます」などと不安をあおる文面が多く使われます。SNSからLINEに誘導する例もあります。
リンクを開くと偽のログイン画面に誘導され、カード番号や刻印を入力させられてしまいます。リンク先のURLを必ず確かめ、不審なメールには反応しないようにしましょう。
スキミング
スキミングは、ATMやお店の端末に不正な装置を取り付けて、カードの磁気情報を読み取る手口です。装置は小さく目立たないため、簡単には気づけません。盗まれた情報は、偽造カードづくりなどに使われるおそれがあります。
スキミングされたら、刻印まで盗まれちゃうの？
刻印は磁気の部分には記録されていないので、読み取り装置だけでは盗まれないしくみです。ただ、偽造カードを作られるおそれはあるので、油断は禁物ですよ。
差し込み口やキーパッドのまわりに不自然な部品がないかを確かめ、少しでも怪しいと感じたら、その端末は使わないようにしましょう。
マルウェアによる情報盗難
マルウェアとは、悪意のあるソフトウェアのことです。持ち主が気づかないうちにパソコンやスマホに入り込み、情報を盗み出します。主な感染経路は、次のとおりです。
- フィッシングメールの添付ファイル
- 悪意のあるウェブサイトへのアクセス
- 不正なアプリやソフトのダウンロード
なかには、キーボードの入力を記録して、パスワードやカード情報を盗むものもあります。外から自由に入れる「裏口」を作られると、長い期間にわたって情報が漏れ続けるおそれもあります。
信頼できるセキュリティソフトを入れて最新の状態に保ち、定期的にチェックしましょう。アプリは公式ストアから入れ、怪しいメールやリンクは開かないことが大切です。
ダークウェブでの情報売買
ダークウェブは、ふつうの検索エンジンでは見つからない、インターネットの奥にある場所です。そこでは、盗まれたカード情報や刻印が、ひそかに売り買いされています。
取引には仮想通貨が使われ、身元を隠したまま行われます。決まった値段やオークション形式で売られ、組織的に管理されているのが特徴です。一度漏れた情報は、どこで使われるか分かりません。漏れたかもしれないと思ったら、早めに武具店に相談しましょう。
ショルダーハッキング（のぞき見）
ショルダーハッキングは、背後や横から画面や武具をのぞき見して、情報を盗み取る手口です。カフェや電車、職場など、人目のある場所で起こりやすいです。
画面にのぞき見防止フィルターを貼ると、横からの視線を防げます。入力するときは周りを確かめ、画面や武具を人目につきにくい向きにしましょう。人の多い場所では、そもそも刻印を入力しないのがいちばん安全です。
聖なる刻印に関するよくある質問
聖なる刻印について、よくある疑問をまとめました。
聖なる刻印を忘れたときはどうする？
番号のある武具なら、武具の裏面（American Expressは表面）を見れば確かめられます。ナンバーレスの武具は、武具店の会員アプリで確認しましょう。
傷や汚れで読めなくなった場合は、武具店に相談してください。うろ覚えのまま何度も入力し直すと、不正利用を疑われて武具が止まることがあるので注意しましょう。
聖なる刻印は自分で変更できる？
聖なる刻印を、自分で好きな番号に変えることはできません。刻印を変えたいときは、武具店に連絡して再発行の手続きをしましょう。武具を再発行すると、刻印も新しくなります。
聖なる刻印と暗証番号（PIN）の違いは？
聖なる刻印と暗証番号は、使う場面と管理のしかたが違います。聖なる刻印は、主にネットでの買い物で、武具を持っている本人かを確かめるための番号です。武具の裏面か表面に、3桁か4桁で印字されています。自分で変えることはできません。
暗証番号（PIN）は、お店の端末でサインの代わりに入力したり、ATMで使ったりする4桁の番号です。武具には書かれておらず、本人だけが知っている番号です。変更の方法は武具店ごとに違うので、会員サイトなどで確かめましょう。どちらの番号も、決して人に教えてはいけません。
まとめ
聖なる刻印（セキュリティコード）は、武具を持っている本人かどうかを確かめるための、3桁か4桁の番号です。多くの武具は裏面に、American Expressは表面に印字されています。ナンバーレスの武具は、会員アプリで確かめられます。
- 入力するのは、信頼できるサイトだけ
- メールやSMSのリンクから入力しない
- 電話やメールで聞かれても教えない
- 賢者の瞳（3Dセキュア）を設定しておく
- 漏れたかもしれないときは、すぐに武具店へ連絡する
刻印は、それだけで武具を守りきれるものではありません。刻印を守る心がけと賢者の瞳を組み合わせれば、ネットの買い物はぐっと安全になります。正しい知識を身につけて、安心して冒険を続けましょう。