バーチャルカードとは、すでに持っている口座に対して発行される2枚目のカード番号です。独自の番号・有効期限・セキュリティコードを持ち、発行会社によっては加盟店を1つに固定したり、利用上限を設けたり、一度使ったら失効する設定にしたりできます。

価値があるのは「封じ込め」であって「隠蔽」ではありません。加盟店が侵害されても、漏れる番号はその加盟店でしか通らず、しかも自分で決めた上限までしか使えないものです。請求に問題が起きても、財布の中のカードを再発行することなくその番号だけを止められます。ただし、どちらの性質も購入を秘密にはしてくれません。明細には載りますし、請求情報も付いて回りますし、加盟店側に記録も残ります。

バーチャルカードで実際に変わるのは何か？

4つあり、いずれも被害の広がり方に関するものです。

性質 効果
加盟店ロック 漏れた番号は、発行対象の加盟店以外ではすべて拒否される
利用上限 損失の最大額を区切り、黙って値上げされるのも止まる
独立したライフサイクル 止めても手元の物理カードを作り直す必要がない
加盟店ごとの分離 どこかで漏洩が起きたとき、どのサービスから漏れたかが即座に分かる

最後の1つは過小評価されがちです。契約ごとに別の番号を使っておくと、不正請求がそのまま診断情報になります。どの加盟店がデータを失ったのかがその場で分かるわけで、三十のサービスで同じ番号を使い回していたら絶対に特定できません。

バーチャルカードにできないことは何か？

期待と現実がいちばん食い違うのがここです。

  • 匿名化ではありません。 発行会社は何を買ったかを正確に把握していますし、明細にも記録が残ります。バーチャルカードが守るのは番号であって、取引があったという事実ではありません。
  • 名義と住所はたいてい変わりません。 住所認証は、加盟店が送ってきた情報と発行会社が保持している情報を突き合わせます。多くのバーチャルカードが元の口座の請求情報を引き継ぐのは、まさにそのためです。
  • 解約にはなりません。 番号を止めれば請求は失敗しますが、契約そのものは終わりません。再試行する加盟店もあれば、サービスを停止する加盟店も、未払い分を回収に回す加盟店もあります。
  • 加盟店がメールアドレスを保存するのは止められません。 アカウントの情報は決済の情報とは別物であり、たいていはそちらのほうが機微です。
  • そもそも使えない場合があります。 プリペイドやバーチャルカードの番号帯を、特に継続課金では真っ向から拒否する加盟店もあります。

継続課金にはどの種類が向いているのか？

種類の選択は重要です。使い切り番号と月額課金は真正面から噛み合いません。

種類 向いている用途 うまくいかない場面
使い切り 単発の購入、途中でやめるつもりの無料体験 継続課金全般 —— 2回目の請求で拒否される
加盟店ロック 継続中のサブスクリプション 上限さえ正しければ、構造的な弱点はありません
上限つき 価格が分かっているものへの露出を区切る 値上げ、税率の変更、為替の変動
プリペイド（別途チャージ） メインの明細に購入を載せたくない場合 返金、チャージバック、プリペイド帯を拒否する加盟店

サブスクリプションなら、上限つきの加盟店ロック番号がちょうど噛み合う形です。使い切り番号は初回の請求専用であり、体験から本契約に移るものにこれを使うのが、いちばんよくある自滅パターンです。体験期間が終わり、更新が拒否され、何の警告もないままアカウントが失効します。

上限はどう設定すればいいのか？

想定される請求額ぴったりではなく、少し上に設定してください。

月額のサブスクリプションが毎回まったく同じ金額で請求されることは、実際にはあまりありません。為替は動きますし、消費税やVATが加算されたり計算し直されたりしますし、加盟店が自国通貨で請求してくることもあります。表示価格ちょうどに設定した上限は、いずれ正当な更新を拒否します。

現実的なやり方はこうです。

設定 理由
月額の上限 ≈ 想定請求額 + 明確な余裕 為替や税の変動を吸収しつつ、大きな想定外の請求は通さない
加盟店ごとに1枚 漏洩を分離でき、解約したいものがどれか一目で分かる
返金の期限が過ぎるまで閉じない 閉じた別名は返金を面倒にする、あるいは止めてしまう
更新日の手前にカレンダーの通知を入れる 体験期間が本契約に切り替わることを、カードは教えてくれません

事前に知っておく価値のある失敗パターンは？

トラブルの多くは、カードと加盟店が確認している何かとの食い違いから生じます。

住所認証。 加盟店が請求先住所を照合していて、バーチャルカード側が入力内容と違うものを申告すると、有益なエラーも出ないまま決済が拒否されます。

追加認証。 3-Dセキュアのチャレンジは別名ではなく元の口座に対して発行されるため、確認の通知は本来のカードに紐づいた電話番号やアプリに届きます。それを受け取れない状況だと、カード番号自体は有効でも決済は失敗します。

国のシグナル。 カードの発行国は加盟店から見えており、価格や提供可否を決める際の判断材料の1つとしてこれを使うプラットフォームもあります。ある国で発行されたカードを使いながら別の国から接続すると、挙動が一貫しなくなることがあります。これは知っておくべき仕組みであって回避策ではなく、アクセスを得るために意図的にシグナルを食い違わせる行為は、同意した利用規約の違反になるのが普通です。

チャージバック。 別名についての異議申立ては通常は元の口座を通して進みますが、実務上の体験は発行会社によってさまざまで、番号を閉じてしまうと手続きが遅くなることがあります。請求に異議を唱えている最中にカードを閉じないでください。

そもそも発行できるか。 バーチャルカードを発行できるかどうかは、取引銀行、カード発行会社、そして居住国によります。万国共通の答えはないので、新しく何かを開設する前に、いま持っている口座で何が使えるのかを確かめておく価値があります。

関連する疑問