- ホテルのインサイダー詐欺とは、コンシェルジュやフロントスタッフなどの従業員が、業務上アクセスできる顧客のクレジットカード情報を盗み不正利用する内部犯行である
- ニューヨークのホテルコンシェルジュだったマイケル・サバティーノは、富裕層の宿泊客のカード情報を密かに記録し、高額な商品購入やサービスの支払いに不正利用していた
- ホテル宿泊時はカード利用明細をこまめに確認し、チェックアウト後も不審な請求がないか監視することが最も有効な対策である
高級ホテルのコンシェルジュは、レストランの予約からチケットの手配まで何でもこなしてくれる頼れる存在です。しかしその信頼は、あなたのクレジットカード情報へのアクセスと引き換えに成り立っています。ニューヨークのあるホテルでは、コンシェルジュが宿泊客のカード情報を密かに記録し、私的な買い物に流用していました。
この記事では、ホテル従業員が業務上知り得たカード情報を悪用するインサイダー詐欺の手口と、宿泊客が身を守るための対策を解説します。
マイケル・サバティーノ事件
マイケル・サバティーノとは、ニューヨークの高級ホテルでコンシェルジュとして勤務していた人物であり、宿泊客のクレジットカード情報を不正に利用した内部犯行で知られています。
コンシェルジュは業務の性質上、宿泊客からレストランの予約やショーのチケット手配などの依頼を受ける際に、クレジットカード番号、有効期限、セキュリティコードなどの情報に直接アクセスする立場にあります。サバティーノはこの立場を悪用し、富裕層の宿泊客のカード情報を密かにメモして持ち出し、私的な高額商品の購入やサービスの支払いに流用していました。
被害者は複数に上りましたが、高級ホテルの宿泊客は日常的に高額な支出をしているため、不正な請求が紛れ込んでいても気づきにくいという特徴がありました。発覚するまでに相当な期間が経過し、被害が拡大したとされています。
ホテルのインサイダー詐欺の手口
ホテル従業員によるカード不正利用は、業務上の信頼関係を悪用するという点で他の詐欺とは性質が異なります。
主な手口は3つあります。第1に、チェックイン時やサービス依頼時にカード情報を手書きやスマートフォンで記録する方法です。紙の控えを取る場面でカード番号を余分にメモするため、被害者は気づきにくいのが特徴です。
第2に、ホテルの決済システムに不正にアクセスし、保存されているカード情報を抽出する手口です。POSマルウェア（決済端末に感染するウイルス）を使った大規模な情報窃取事件も発生しています。
第3に、客室への電話でフロントを装いカード情報の再確認を求める手口です。チェックインの際にお預かりしたカード情報に問題がありました、再度番号をお知らせくださいと電話がかかってきますが、実際にはホテルのフロントからではなく、外部の詐欺師や不正な従業員からの電話です。
ホテルのインサイダー詐欺の本質は、サービス業の信頼構造そのものが弱点になるという点です。高級ホテルであるほど、従業員は宿泊客のあらゆる要望に応えるためにカード情報を含む個人情報にアクセスする機会が多くなります。この信頼と利便性のトレードオフが、内部犯行のリスクを生むのです。対策として最も効果的なのは、カード明細をこまめに確認することです。
宿泊時の自衛策
ホテル宿泊時にカード不正利用から身を守るための5つの対策があります。
第1に、チェックアウト後も含めてカード利用明細をこまめに確認することです。不審な請求を発見した場合は、すぐにカード会社に連絡してください。
第2に、客室への電話でカード情報を求められた場合は絶対に応じないことです。正規のホテルフロントがチェックイン後に電話でカード番号の再確認を求めることは通常ありません。不安であればフロントに直接出向いて確認しましょう。
第3に、カード情報を紙に書いて渡す場面をできるだけ避け、デジタル決済やタッチ決済を優先することです。紙の控えが残る取引はカード番号の盗み見リスクが高まります。
第4に、旅行用に限度額の低いカードを使用するか、バーチャルカード番号（ワンタイムカード番号）を利用することで、万が一情報が盗まれた場合の被害を最小限に抑えられます。
第5に、カード会社の利用通知サービスを有効にしておくことで、不正利用をリアルタイムで検知できます。
まとめ
- ホテル従業員のカード不正利用は業務上の信頼関係を悪用する内部犯行であり、高級ホテルであるほどリスクが高い
- 客室への電話でカード情報の再確認を求められた場合は絶対に応じず、フロントに直接確認すること
- カード利用明細のこまめな確認が最も有効な防衛策だ。利用通知サービスを有効にし、旅行用のカードは限度額を低く設定することを推奨する
よくある質問
-
Qホテルのカード不正利用に気づいたらどうすればいいですか？
-
A
まずカード会社に連絡して不正利用を報告し、カードの利用停止と再発行を依頼してください。次に該当のホテルに連絡して事実確認を求め、警察に被害届を提出します。多くのカード会社は不正利用の補償制度を設けており、適切に報告すれば被害額は返金される可能性が高いです。
-
Qホテルのキーカードに個人情報は保存されていますか？
-
A
現在の米国のホテルでは、キーカードにクレジットカード番号などの個人情報が保存されていることはほぼありません。過去にキーカードに個人情報が記録されているという注意喚起が出回りましたが、実際に複数の調査で確認したところ、個人を特定できる情報は発見されませんでした。ただし、キーカードを返却し忘れた場合に悪用されるリスクはゼロではないため、チェックアウト時には返却するのが無難です。
-
Qバーチャルカード番号とは何ですか？
-
A
バーチャルカード番号（ワンタイムカード番号）とは、実際のカード番号とは異なる一時的な番号を生成して決済に使う仕組みです。一度の取引にしか使えないため、万が一番号が盗まれても再利用できません。日本でも一部のカード会社やフィンテックサービスがこの機能を提供しています。旅行時の決済に使うことで、カード情報の盗難リスクを大幅に低減できます。
【出典】参考URL
- Mews：ホテルにおけるクレジットカード詐欺の5つの類型と対策
- Snopes：客室への電話によるカード情報窃取の手口
- Hotel Management：ホテル業界におけるカード詐欺の進化
コメント