クレジットカードのセキュリティコードは、ネット決済でカードが手元にあることを補助的に確かめる3桁または4桁の数字です。多くはカード裏面にありますが、表面にあるカードや、公式アプリで確認するナンバーレスカードもあります。
暗証番号や3Dセキュアの認証情報とは別物です。見つからなくても推測せず、発行会社の公式アプリ・会員サイトで確認してください。
安全機能を含むカード候補は、クレジットカードの比較ページにまとめています。
| 情報 | 主な桁数 | 主な用途 | 確認場所 |
|---|---|---|---|
| セキュリティコード | 3桁または4桁 | ネット・電話注文の補助確認 | 券面または公式アプリ |
| 暗証番号（PIN） | 通常4桁 | 店頭IC決済・ATM | 発行会社の指定方法 |
| 3Dセキュアの認証情報 | 方式による | ネット決済の本人認証 | SMS・アプリ・メール等 |
セキュリティコードの場所はカードの種類で異なる
一般的なカードでは、裏面の署名欄付近にある数字の末尾3桁を確認します。一部のカードでは、表面の4桁が確認対象。日本クレジット協会の券面案内も、裏面3桁と表面4桁の例を示しています。
ただし、券面デザインは発行会社とカード種類で異なります。7桁の数字が並ぶカードなら、案内に従って末尾3桁だけを見ます。カード番号の下4桁や有効期限をセキュリティコードと取り違えないでください。
券面に番号がないナンバーレスカードは、発行会社の公式アプリや会員サイトへ自分でアクセスして確認します。たとえば、JCBのセキュリティコード案内では、JCBナンバーレスカードはMyJCBアプリで確認するとしています。
確認できない場合の入口は、検索広告やSMSではなく、カード裏面に記載された発行会社の公式窓口。カード情報の見方全体は、クレジットカードの選び方と使い方の完全ガイドでも整理しています。
セキュリティコードはネット決済の補助認証に使う
セキュリティコードは、カードを読み取れないネット通販や電話注文で入力を求められることがあります。PCI Security Standards CouncilのFAQは、非対面取引でカードを所持していることの確認に使われる3桁または4桁の値と説明しています。
役割は「カード現物にある情報の確認」であり、カード名義人本人を完全に証明するものではありません。番号・有効期限・コードが第三者に渡れば不正利用につながるおそれがあります。3Dセキュアや利用通知、明細確認も併用してください。
入力欄が表示されたからといって、どの画面でも入力してよいわけではありません。購入先、金額、URLを確かめ、正規の決済手続きだと確認できた場合だけ入力します。
セキュリティコードを保存・共有してはいけない
コードをスマホのメモ、写真、メール下書きへ保存しないでください。カード番号と同じ場所に残すと、端末やアカウントが侵害された際に情報が組み合わされます。
PCI Security Standards Councilの保存ルールでは、加盟店が取引承認後にセキュリティコードを保存することを認めていません。継続課金で毎回入力を求められないのは、最初のコードを保存して使い回しているからではなく、登録済みカード情報を用いた別の取引処理だからです。
家族や店員、カード会社の担当者を名乗る相手にも伝えません。電話注文など自分が開始した正規取引で必要な場合は、相手先と用途を事前に確認し、録音・メッセージへ残る方法は避けます。
保存・共有を避ける対象は次のとおりです。
- カード券面を写した表裏の写真
- 番号とコードを並べたメモ
- メールやチャットへ送ったカード情報
- ブラウザ以外の安全性を確認できない入力フォーム
入力前に正規サイトかを確認する
「利用停止を解除する」「本人確認が必要」と急がせるSMSやメールのリンクから、コードを入力してはいけません。消費者庁の注意喚起は、事業者や公的機関がSMS・メールで突然カード番号の入力を求めることはないと案内しています。
入力前は次の順で確認します。
- メッセージのリンクを閉じる
- 公式アプリまたは保存済みブックマークを開く
- 同じ通知が会員画面にあるか確かめる
- 購入中なら商品・金額・販売者を再確認する
- 不明ならカード会社の公式窓口へ相談する
すでに入力した場合は、ページを閉じるだけで終わらせず、カード会社へ情報漏えいの可能性を伝えます。利用制限や再発行が必要かを確認し、利用通知と明細を継続して見てください。
セキュリティコードに関するよくある質問
セキュリティコードは何桁ですか？
一般に3桁または4桁です。裏面3桁のカードが多い一方、表面4桁のカードもあるため、発行会社の案内を確認します。日本クレジット協会の券面案内にも両方の例があります。
セキュリティコードがカードにない時はどうしますか？
ナンバーレスカードなら、発行会社の公式アプリまたは会員サイトで確認します。券面がかすれて読めない場合は推測入力を続けず、発行会社へ再発行の要否を確認してください。
セキュリティコードを店員や家族へ教えてよいですか？
教えないでください。正規の決済画面へカード名義人自身が入力する情報として管理します。第三者が代理入力する状況になったら、別の支払方法へ切り替えるほうが安全です。
保存したカードで毎回コードを入力しないのはなぜですか？
継続課金や登録済みカードの取引は、最初のコードを保存して再利用する処理ではありません。PCI Security Standards CouncilのFAQでは、取引承認後のコード保存を禁止しています。
コードは場所・用途・入力先の三点で守る
数字を見つけるだけでなく、何の番号か、何の取引か、どの画面かを確認してから使うことが大切です。
- 裏面3桁、表面4桁、公式アプリ表示のいずれかを確認する
- 暗証番号やカード番号の下4桁と混同しない
- メールやSMSのリンク先へ入力しない
- 写真・メモ・チャットで保存、共有しない
- 漏えいが疑われたらカード会社へ停止・再発行を相談する
暗証番号が分からない場合は、推測せずクレジットカード暗証番号を忘れた時の確認と再設定へ進んでください。