1 カード表面：4桁のセキュリティコード

オンライン決済時に使用するセキュリティコード。

2 カード裏面：3桁のセキュリティコード

クレジットカード発行後に「マイページ」登録など、アメックスの手続きをする際に本人認証として使用するセキュリティコード。

どちらも「セキュリティコード」の名称で呼ばれていますが、役割は異なるため、間違えないように注意しましょう。

▼クレジットカードが届いたら行う手続きはこちらの記事でも解説しています

カードが届いたらやるべき事

参考：アメリカン・エキスプレス「スタートガイド」

セキュリティコードは、オンライン決済における不正利用を防止するためのコードです。では、セキュリティコードが存在することで、具体的にどのような効果が見込めるのでしょうか。

・スキミングによるカードの不正利用でないことを裏づける

近年被害額が増加傾向にある、クレジットカードの不正利用。巧妙化する手口のひとつに、「スキミング」があります。

スキミングとは、クレジットカードなどの情報を不法に盗み取る犯罪行為のこと。カードリーダーに細工をしたり、スキマーと呼ばれる装置を用いたりして、クレジットカード番号や氏名などが登録された磁気情報を不正に読み取ります。近年では、非接触型の装置もあり、クレジットカードの持ち主は重要な情報を盗まれたことに気づかない場合がほとんどです。

盗み取ったクレジットカード情報をもとに偽造カードが作られてしまうほか、盗み取ったクレジットカード情報を利用し、オンラインショッピングなどで不正に利用されてしまう可能性もあります。

このようなスキミングによる詐欺を防止するべく登場したのが、セキュリティコードです。

セキュリティコードの情報は、クレジットカードの磁気情報には登録されていません。つまり、スキミングにより情報を盗まれる心配がないということ。では、なぜセキュリティコードの情報を盗まれないことが、スキミングによる詐欺を防ぐ対策となるのでしょうか？

オンライン決済時に、セキュリティコードの入力が必要なウェブサイトで考えてみましょう。前述したように、クレジットカードの磁気情報をスキミングで盗み取っても、セキュリティコードの情報は盗めません。そのため犯人はオンライン上で決済を行うことができず、セキュリティコードはスキミングによる詐欺防止の一端となる、というわけです。

セキュリティコードを正しく入力できるということは、「オンライン決済をする人の手元に確実にクレジットカードがある」という証明になります。言い換えると、第三者による不正利用ではないことの裏付けになるのです。

不正利用を防ぐ目的で付されたセキュリティコードも、流出してしまったら意味がありません。クレジットカード管理上の注意点や、セキュリティコードを盗まれた場合の対処法などを確認しておきましょう。

• 他人に教えない
• 複数人の目に触れる場所にカードを放置しない
• 他人が見られる場所にクレジットカードの情報と合わせてメモをしない
• 油性ペンなどで塗りつぶさない
• クレジットカード自体を盗まれないようにする

セキュリティコードが流出してしまった、印字されたセキュリティコードがこすれなどの原因で消えてしまった場合は、クレジットカードの再発行が必要です。

アメリカン・エキスプレスの場合、クレジットカード再発行の手続きは公式ウェブサイトや公式アプリから行うことができます。カードの種類によっては、それまで利用していたサービスの再登録ができなくなる可能性もあるので、事前に確認しましょう。

参考：アメリカン・エキスプレス「カードの再発行」

・セキュリティコードも狙うフィッシング詐欺

フィッシング詐欺とは、実在するECサイトや金融機関などを装って、SMSやメールで本物そっくりに偽装したサイトに誘導して情報の入力を促し、個人情報などを盗み出したりする犯罪手口のこと。アカウント（ID）やパスワードはもちろんのこと、クレジットカード番号や生年月日、セキュリティコードまで抜き取られてしまう可能性があるとして、警察庁も警鐘を鳴らしています。

参考：警視庁「フィッシング110番」

不審なSMSやメールに記載されたURLは、クリックやタップしないようにすることが大切です。万が一フィッシング詐欺の被害に遭ってしまった場合は、入力してしまったアカウントやパスワードなどを変更のうえ、早急にクレジットカード会社に連絡しましょう。

偽サイトにカード情報を入力してしまった時点で、不正利用防止のため、クレジットカードの一時利用停止や再発行の手続きをするのも一案です。

▼フィッシング詐欺にあわないための対策についてはこちらの記事でも紹介しています

【プロ監修】フィッシング詐欺とは？被害にあったときの対処法と対策

参考：アメリカン・エキスプレス「フィッシング詐欺にご注意」

セキュリティコードと混同されがちな数字に、「PINコード」と呼ばれる4桁の暗証番号があります。

PINコードとは、ICチップ付きクレジットカードの契約時に、自身で設定する4桁の暗証番号のこと。セキュリティコードと同様に不正利用防止に使われますが、使用するシーンと役割が異なります。

・セキュリティコード

主にオンライン決済時に入力。不正取引を防ぐ目的で使われる。

情報はクレジットカードに印字されているのみ。

・PINコード

主に実店舗での決済時に入力。本人確認に使われる。

クレジットカードへの印字はなく、ICチップに情報が登録されている。

アメリカン・エキスプレスでは、PINコードのことを「ICカード暗証番号」と呼んでいます。ICカード暗証番号（PINコード）を忘れてしまった場合は、公式ウェブサイトのマイアカウントや公式アプリで確認することができます。

参考：アメリカン・エキスプレス「ICカード暗証番号に関するよくあるご質問」

クレジットカードでオンライン決済をする際、確実に手元にカードがあると証明するために必要なのが、セキュリティコードです。万が一、カード犯罪に巻き込まれ、情報が盗まれてしまった場合も、オンラインでの不正利用を防ぐ役割を担っています。

ただし、セキュリティコードがあれば安心というわけではありません。クレジットカード番号などの情報とともに、セキュリティコードを抜き取ろうとするフィッシング詐欺の手口も存在します。不審なサイトではクレジットカード情報や個人情報を入力しないなど、自身でできる対策も必要です。