※本サイトのコンテンツには、商品プロモーションが含まれています。
アメックスから認証コードが届いたのに覚えがないと、不正利用を疑って不安になります。
公式には、まず何をすべきかと、心当たりがなくても届く例外が示されています。
公式のよくあるご質問(2026年9月15日に確認)をもとに、順番に確認します。
◆記事のポイント
- 心当たりのない認証コードが届いたら直ちにパスワードをリセットする
- 家計簿ソフトや会計ソフトの利用時にも届く場合がある
- ビジネス・カードの経理担当者のログインでも届く
- 認証コードは登録済みのEメールまたはSMSに自動で送られる
- 認証コードの有効時間は10分間のみ
まず、公式が最初にすべきこととして挙げている行動を確認します。
アメックスの認証コードに覚えがない場合にまずすること
- アメックスの認証コードに覚えがないときは先にパスワードを変えます
- リセットの前に確認すべき例外があります
- 経理担当者のログインでも届きます
- 認証コードは自動で送られます
- 有効なのは10分間だけです
- 送信先は事前に確認しておきます
- これは3Dセキュアの仕組みです
アメックスの認証コードに覚えがないときは先にパスワードを変えます
公式が示している最初の行動です。
公式には、心当たりのない認証コードが届いた場合は、直ちにマイアカウントのパスワードをリセットしてくださいと記載されています。
様子を見るのではなく、すぐ動くよう案内されています。
記載は公式の認証コードに関するよくあるご質問で確認できます。
リセットの前に確認すべき例外があります
慌てて対応する前の確認です。
公式には、家計簿ソフトや会計ソフトを利用している場合に認証コードが届くことがあると記載されています。
ビジネス・カードのAPI連携は除くと注記されています。
自分で連携させたサービスが動いたタイミングと一致していないか、先に確かめてください。
経理担当者のログインでも届きます
法人カードの場合です。
公式には、ビジネス・カードの経理担当者や社員によるマイアカウントへのログイン時にも認証コードが届くことがあると記載されています。
自分が操作していなくても、社内の誰かが操作している可能性があります。
社内で確認してから判断してください。
認証コードは自動で送られます
そもそもの仕組みです。
公式には、対応加盟店でオンライン決済した場合、自動的に登録しているEメールまたは携帯電話のSMSに認証コードを送信すると記載されています。
自分で発行する操作は必要ありません。
記載は公式の認証コードの送られ方に関するページにあります。
有効なのは10分間だけです
時間の条件です。
公式には、認証コードは10分間のみ有効ですと明記されています。
古い通知に書かれたコードは、すでに使えません。
決済の途中で止まった場合は、あらためて手続きをやり直すことになります。
送信先は事前に確認しておきます
届かない場合の備えです。
公式には、マイアカウントのカード会員様情報から、Eメールアドレスと携帯電話番号の登録状況を事前に確認するとスムーズに利用できると案内されています。
登録が古いままだと、必要なときにコードが届きません。
変更は登録情報の変更の入口でも触れています。
これは3Dセキュアの仕組みです
名称の整理です。
公式には、American Express SafeKeyは世界標準の3Dセキュアを使った本人認証サービスと説明されています。
対象加盟店でのオンラインショッピングの際に本人であることを確認し、不正使用を未然に防ぐ仕組みです。
概要は公式のSafeKeyのページで確認できます。
アメックスの認証コードに覚えがない場合とセキュリティコードの違い
- アメックスの認証コードとセキュリティコードは別のものです
- セキュリティコードは券面に印字されています
- コードを人に伝えないでください
- パスワードのリセットは公式の画面から行います
- 身に覚えのない請求は別の窓口です
- カードの一時利用停止もできます
- 利用状況はマイアカウントで確認します
- 確認する順番をまとめます
アメックスの認証コードとセキュリティコードは別のものです
混同されやすい二つです。
認証コードは、オンライン決済のときにメールやSMSで送られてくる一時的な番号です。
一方のセキュリティコードは、カードそのものに印字されている固定の番号です。
有効期間も、届く経路も違います。
セキュリティコードは券面に印字されています
位置の確認です。
公式のカードが届いたらやるべき事のページには、カードには名前、番号、有効期限、セキュリティコードなどが印字されていると記載されています。
アメックスのカード番号は15桁で、セキュリティコードは4桁です。
位置の詳細はセキュリティコードの位置の整理にまとめています。
コードを人に伝えないでください
最も重要な注意です。
認証コードもセキュリティコードも、第三者に伝える必要がある場面はありません。
電話やメールでコードを聞き出そうとする連絡があれば、応じないでください。
不安な場合は、自分からカード裏面の番号に連絡して確認するのが確実です。
パスワードのリセットは公式の画面から行います
経路の確認です。
公式には、マイアカウントのパスワードをリセットする導線が用意されています。
メールに記載されたリンクをたどるのではなく、自分でブックマークした公式サイトから入ってください。
リンクの真偽を判断するより、確実な経路を使うほうが安全です。
身に覚えのない請求は別の窓口です
コードではなく明細に不審がある場合です。
公式には、利用明細の内容はマイアカウントで確認できると案内されています。
身に覚えのない請求を見つけた場合は、カード裏面の番号へ連絡してください。
不正利用が疑われる場合の整理は不正利用への対応で扱っています。
カードの一時利用停止もできます
確認が済むまでの措置です。
公式のメタルカードのページの機能比較には、カードの一時利用停止という項目が挙げられています。
セカンド・カードでも同じ操作ができると示されています。
不正の疑いが晴れるまで、止めておくという選択肢があります。
利用状況はマイアカウントで確認します
日常的な確認方法です。
公式には、利用可能金額はマイアカウントから確認できると記載されています。
身に覚えのない決済があれば、残りの金額にも反映されます。
案内は公式のカードご利用の前にのページにあります。
確認する順番をまとめます
最後に整理します。
まず、家計簿ソフトや会計ソフト、社内のログインといった例外に当てはまらないかを確認します。
当てはまらなければ、直ちにマイアカウントのパスワードをリセットします。
そのうえで、利用明細に身に覚えのない請求がないかを確認してください。
枠の確認方法は利用可能金額の確認方法にまとめています。
【まとめ】アメックスの認証コードに覚えがない場合の要点
- 心当たりのない認証コードが届いたら直ちにパスワードをリセットする
- 家計簿ソフトや会計ソフトの利用時にも届く場合がある
- ビジネス・カードのAPI連携は除くと注記されている
- 経理担当者や社員のログインでも届くことがある
- 認証コードは登録済みのEメールまたはSMSに自動で送られる
- 認証コードの有効時間は10分間のみ
- 送信先はマイアカウントのカード会員様情報で確認できる
- この仕組みは3Dセキュアを使ったSafeKey
- 認証コードとセキュリティコードは別のもの
- セキュリティコードは券面に印字された固定の番号
- アメックスのカード番号は15桁でセキュリティコードは4桁
- どちらのコードも第三者に伝える必要はない
- パスワードのリセットは自分で開いた公式サイトから行う
- 身に覚えのない請求はカード裏面の番号へ連絡する
- カードの一時利用停止という選択肢もある

