2026年11月9日10:47（JST）
【日本】NordVPN（ノードVPN）は、2026年10月18日〜21日に開催された「Money20/20 USA 2026」の「Exchange Stage」で参加者やメディアに対し、独占的な発表を行った。同社 エンタープライズチャネル責任者のジェラルド・カスリス（Gerald Kasulis）氏がダークウェブにおけるウォレットのカード詐欺について紹介した。
デジタルウォレット詐欺は1年間で3倍増に 盗まれたカードは犯罪者のウォレットへ
NordVPNの登壇内容は事前に登壇内容は明かされていなかったが、サイバーセキュリティの脅威の最新情報について研究内容を発表した。NordVPNは、世界で1,500万人以上のユーザーに利用されてる世界最大手の暗号化通信（VPN）サービスだ。インターネットの接続を暗号化して安全にすることで、ハッカーや第三者から個人情報、暗証番号、通信履歴などを守る役割を果たしている。
同社は、サイバーセキュリティ研究チーム（Nord Threat Intelligence）がダークウェブなどで収集した詐欺手口、認証情報の流出データを世界の金融・法執行機関と共有している。
今回の発表は、犯罪者が盗んだカード情報などからより多くの価値を引き出す手口や仕組みだ。ダークウェブ上での認証情報の大量生成・ばら撒き、およびそれに伴うデジタルウォレット詐欺であり、この1年間で3倍に増えたトレンドだという。
銀行などの対策を回避、傍受して登録 盗まれたカードでタッチ決済の被害
NordVPNの研究チームは、サイバー犯罪者が集まる主要なダークウェブのフォーラム（闇市場）において、3,900件におよぶ不正データの販売・取引投稿を徹底的に分析した。その結果、世界のさまざまな銀行や決済事業者が発行したペイメントカード、およびデジタルウォレットの連携データが2万4,000ほど流通していた。
クレジットカード不正の手口として、ダークウェブで売買されている盗まれたクレジットカード情報が、どのように悪用されているかを発表した。犯罪者は、金融機関の標準的なセキュリティをすり抜け、盗んだカード情報をスマートフォンのデジタルウォレットに直接登録している。また、銀行側が追加の本人確認（KYC）などを求めてきても、それを回避や傍受して登録されてしまう。
一度デジタルウォレットに登録されてしまうと、犯人が実店舗のレジでタッチ決済により買い物できてしまう。そのため、本物のカードが手元にあっても、暗証番号が盗まれていなくても、カードの所有者は口座の履歴を細かくチェックするまで被害に気づけないという。
