アメックスは危ない?不正利用・情報漏洩の実態とセキュリティ対策を徹底検証

「アメックス 危ない」と検索して、このページにたどり着いた方も多いのではないでしょうか。SNSや知恵袋で見かける「やめとけ」「危ない」という声の正体は何なのか、そして実際にセキュリティ面や個人情報の取り扱いで問題があるのか、公式情報と統計データにもとづいて整理しました。

結論
アメックス自体が特別に「危ない」カードという事実はありません。

「危ない」というイメージの多くは、年会費の高さや一部店舗で使えないことへの不満から生まれたもので、セキュリティ面のリスクとは別問題です。アメックスはSafeKey(3Dセキュア)やICチップ、24時間の不正利用監視、届出60日前までさかのぼる補償制度など、業界標準以上のセキュリティ体制を整えています。

ただし、フィッシング詐欺や決済代行会社経由の情報流出など、どのカードにも共通するリスクはゼロではありません。この記事では、噂の背景・公式データによる安全性の検証・実際に不正利用に遭った際の対処法まで、順番に解説します。

アメックスが「危ない」「やめとけ」と言われる理由

まず、なぜ「アメックス 危ない」という検索が生まれるのか、その背景を整理します。理由は大きく3つに分けられます。

年会費が高いから

アメックスは他社のクレジットカードと比べて年会費が高めに設定されているカードが多く、この負担感が「危ない」「やめとけ」という声につながっている面があります。

カード名年会費(税込)家族カード
アメリカン・エキスプレス・カード(グリーン)月会費1,100円-
アメリカン・エキスプレス・ゴールド・プリファード・カード39,600円2枚まで無料
アメリカン・エキスプレス・プラチナ・カード165,000円4枚まで無料

出典:アメリカン・エキスプレス公式サイト(2026年7月17日確認)

年会費だけを見ると高額に感じますが、これは「危険性」の話ではなく「コストパフォーマンス」の話です。特典を使いこなせるかどうかで評価が分かれる部分であり、セキュリティ上の懸念とは切り分けて考える必要があります。

使えない店舗があるから

アメックスは加盟店手数料がVISAやMastercardより高めに設定されてきた経緯があり、これが理由で導入を見送る店舗が一部に存在しました。ただし、JCBとの加盟店相互開放が2000年から進んでおり、公共料金の支払いやスーパーマーケット、ドラッグストアなど日常的に使える店舗は年々拡大しています。JCB加盟店であればアメックスも利用できるケースが多いため、事前に対応状況を確認しておくと安心です。

セキュリティ・不正利用の噂を見聞きするから

「不正利用された」「個人情報が漏れたらしい」といった断片的な情報がSNSや口コミサイトで拡散されることも、「危ない」という印象を強める要因です。実際、Yahoo!知恵袋などのQ&Aサイトでも、アメックスの不正利用や安全性に関する質問は継続的に投稿されており、漠然とした不安を感じている人が一定数いることがうかがえます。しかし、こうした噂の多くは根拠となる一次情報が示されないまま広まっているケースが目立ちます。次の章では、公式データにもとづいて実際の安全性を検証します。

データで検証:アメックスは実際に安全なのか

ここからは、噂ではなく公式情報・統計データにもとづいて、アメックスのセキュリティ実態を確認していきます。

クレジットカード不正利用の被害実態

日本クレジット協会が2026年3月6日に発表したデータによると、2025年のクレジットカード不正利用被害額は510億5,000万円で、前年(555.0億円)比8.0%減少しました。内訳は、番号盗用が475.4億円(全体の約93%)、偽造カードによる被害が7億2,000万円です。

区分2025年被害額構成比
番号盗用475.4億円約93%
偽造カード7.2億円約1.4%
合計(全ブランド)510.5億円前年比8.0%減

出典:日本クレジット協会発表(2026年3月6日、日本ネット経済新聞まとめ)。特定ブランド別の内訳は非公表のため、業界全体の傾向として掲載

この統計はアメックスに限らず全ブランド合計の数字ですが、業界全体で見ると不正利用被害は減少傾向にあり、対策の効果が数字にも表れ始めています。アメックス単体の被害率は公表されていないため、「アメックスだけが特に危険」と判断できる根拠は見当たりません。

アメックスのセキュリティ対策

アメックス公式サイトでは、以下のセキュリティ対策が明記されています。

  • ICチップ・暗証番号:新規発行カードにICチップを搭載し、店頭での不正利用を防止
  • American Express SafeKey(3Dセキュア):ネットショッピング時に本人認証を行い、第三者による不正なカード利用を防止
  • 24時間365日の不正使用検知システム:不審な取引を検知すると登録先へ即座に通知
  • 二段階認証:マイアカウントへのログイン時にID・パスワードに加えて認証コードを要求

これらは他社カードでも一般的な対策ですが、アメックスは特にオンライン不正利用対策(SafeKey)と24時間監視体制を前面に打ち出しており、公式サイトで具体的な補償条件まで明示している点は安心材料といえます。VISAやMastercard系のカードも同様のICチップ・3Dセキュアを採用しており、セキュリティの仕組み自体に大きな優劣はありません。差が出るのは、後述する補償の範囲や対応スピードといった運用面です。

アメックスという会社そのものは安全か

「アメックスが潰れて使えなくなるのでは」という不安を持つ人もいますが、アメリカン・エキスプレスは1850年創業、170年以上の歴史を持つ米国の大手金融会社です。ニューヨーク証券取引所(NYSE:ティッカーAXP)に上場する大手企業であり、世界140カ国以上で事業を展開しています。一企業として明日破綻するような規模・状態ではなく、「危ない」という噂から連想されがちな経営破綻リスクについても、現時点で客観的な根拠は見当たりません。

不正利用時の補償制度

アメックスの不正利用補償は、カード会社に届け出た日から60日前までさかのぼって損害を補償する仕組みです。不正利用と認定されれば、その請求額を支払う義務はありません。すでに支払い済みの場合は、次回請求との相殺や口座への振込によって返金されます(アメックス公式:不正利用時の対処法)。

過去の情報漏洩報道の実態

「アメックス 個人情報 漏洩」と合わせて検索する人もいますが、これまでに報じられた情報流出は、いずれもアメックス自社のシステムが直接ハッキングされたものではありません。

過去の主な情報流出事案

2022年:メタップスペイメント事案 決済代行会社「メタップスペイメント」が2021年8月〜2022年1月にかけて不正アクセスを受け、約46万395件のカード情報等が流出。原因は決済データセンターの脆弱性を突いた複合的な攻撃(不正ログイン・SQLインジェクション・バックドア設置)で、複数のカードブランドの決済処理を担っていた同社のサーバーが侵害されたものです(ScanNetSecurity報道)。

2024年3月:外部サービスプロバイダー経由の流出 アメックスと提携する外部サービスプロバイダーが不正アクセスを受け、顧客名・カード番号・有効期限が流出したと報じられました。アメックス自社システムは影響を受けておらず、マサチューセッツ州の規制当局への届出も行われています(GIGAZINE報道)。

どちらの事案も、アメックス自体が直接ハッキングされたわけではなく、加盟店の決済処理や関連業務を担う外部の取引先企業が侵害されたという共通点があります。これはアメックスに限った話ではなく、決済業界全体が抱える構造的なリスクです。とはいえ実際に情報流出が起きた事実はあるため、次の章で紹介する対処法や日頃の注意点を知っておくことが重要です。

不正利用・フィッシング詐欺に遭ったときの対処法

万が一、身に覚えのない請求やフィッシングメールに気づいた場合は、以下の手順で対応します。

1
カード会社に連絡する

身に覚えのない請求に気づいたら、すぐにアメックスのカスタマーサービスへ連絡します。

2
カードの利用を一時停止する

被害拡大を防ぐため、対象カードを一時的に利用停止の状態にします。

3
調査・確認を受ける

カード会社が不正利用の事実関係を調査・確認します。この間は指示に従って必要な情報を提供します。

4
新しいカードが発行される

不正利用が確認されると、カード番号を一新した新しいカードが発行されます。届出日から60日前までの損害は補償対象です。

フィッシングメールの見分け方

アメックスを装ったフィッシングメールは、「カードの利用が一時停止されました」「5,000ポイント獲得」「ご請求金額確定のご案内」など、緊急性や特典をエサに個人情報を入力させようとします。送信元ドメインが「@aexp.com」「@americanexpress.com」以外の場合や、記載されたカード番号が実際のものと異なる場合、不自然な日本語表現がある場合は詐欺を疑いましょう。不審なメールは開かずに削除し、公式の報告アドレス(spoof@americanexpress.jp)へ転送するのがおすすめです(アメックス公式:フィッシング詐欺にご注意ください)。

アメックスを安全に使うための注意点

日常でできる安全対策
  • 利用明細はこまめに確認し、身に覚えのない請求がないかチェックする
  • ネットショッピング時はSafeKey(3Dセキュア)を必ず設定しておく
  • マイアカウントには二段階認証を設定する
  • 不審なメール・SMS内のリンクは開かず、公式アプリやブックマークからログインする
  • カードの暗証番号は他人に推測されにくいものに設定し、定期的に見直す

これらはアメックスに限らず、どのクレジットカードにも共通する基本的な自衛策です。カード会社側のセキュリティ体制がどれだけ整っていても、利用者側の不注意(フィッシングメールへの回答、暗証番号の使い回し等)が被害のきっかけになるケースは少なくありません。

結局アメックスは危ないのか?向いている人・注意すべき人

ここまでの内容を踏まえると、アメックスは「セキュリティ面で特別に危険なカード」ではなく、「年会費や店舗対応など、使い方によって向き不向きが分かれるカード」というのが実態に近い結論です。

向いている人
  • 旅行・外食などの付帯特典を積極的に活用できる
  • ネットショッピング中心でSafeKeyなどのセキュリティ機能を使いこなせる
  • 年会費に見合うステータス性やサービス品質を重視する
注意すべき人
  • 年会費に見合うだけ特典を使う機会が少ない
  • 日常の少額決済を、より幅広い加盟店でとにかく使いたい
  • クレジットカードの利用明細をこまめに確認する習慣がない

まとめ

  • アメックス自体が特別に「危ない」というデータ上の根拠はない
  • 「危ない」「やめとけ」の実態は、年会費の高さや使えない店舗への不満が中心
  • SafeKey・ICチップ・24時間監視・60日補償など、セキュリティ体制は業界標準以上
  • 過去の情報流出は外部の取引先企業経由で、アメックス自社システムへの直接侵害ではない
  • 利用明細のこまめな確認とフィッシング対策で、リスクはさらに下げられる

よくある質問

アメックスは本当に危ないのですか?

結論的に、アメックス自体のセキュリティが特別に低いという事実はありません。SafeKeyやICチップによる不正利用対策、24時間の監視体制、不正利用時の補償制度が整っています。「危ない」と言われる主な理由は年会費の高さや一部店舗で使えないことへの不満であり、セキュリティ面のリスクとは別問題です。

アメックスで不正利用に気づいたらどうすればいいですか?

すぐにアメックスのカスタマーサービスに連絡してカードの利用を停止し、調査を依頼してください。不正利用と認定されれば、届け出日から60日前までの損害について支払い義務はなく、新しいカード番号で再発行されます。

アメックスは個人情報が漏洩したことがありますか?

アメックス自体のシステムが直接ハッキングされた事例は確認されていませんが、2022年には決済代行会社「メタップスペイメント」への不正アクセスで複数カードブランドの情報が流出した事案があり、2024年3月にも提携する外部サービスプロバイダー経由での情報流出が報じられました。いずれもアメックスの自社システムではなく、外部の取引先企業が侵害された事案です。

アメックスが使えない店が多いというのは本当ですか?

加盟店手数料の高さから一部の店舗で導入が見送られてきた経緯はありますが、JCBとの加盟店相互開放により日常的に使える店舗は年々増えています。事前にお店の対応状況を確認しておくと安心です。

アメックスをおすすめできないのはどんな人ですか?

年会費に見合うだけ旅行・外食などの特典を使いこなせない人や、日常の少額決済を中心にとにかく多くの店舗で使いたい人には向かない場合があります。より詳しい診断は「アメックスが向いていない人の6つの特徴」もあわせてご覧ください。

記事の内容は執筆時点の情報を基にしています。掲載している価格・日程・仕様等は変更になる場合があります。最新情報はご自身でご確認ください。