クレジットを凍結して個人情報盗難を防ぐ方法（2026年ガイド）

およそ30分で、無料で個人情報泥棒を締め出せます

見知らぬ人があなたの名前、誕生日、社会保障番号（SSN）を持って銀行に入っていくと想像してください。その人はクレジットカード、自動車ローン、携帯電話プランを — すべてあなたの名前で — 開設します。あなたは請求書を見ることもないのに、被害はあなたの信用に降りかかります。これが「新規口座の個人情報盗難」で、驚くほどよくあることです。[13]

その規模は無視しがたいものです。2024年、連邦取引委員会（Federal Trade Commission、略して「FTC」）には約650万件の消費者報告が寄せられ、うちIdentityTheft.gov経由の個人情報盗難の報告だけで110万件超でした。報告された詐欺被害の総額は125億ドルに達し、前年より25パーセント増えました。クレジットカード詐欺が、最も多く報告された個人情報盗難の型でした。[7, 8]

よい知らせがあります。その大半を防ぐ「一手」があり、しかも無料で、速く、取り消すのも簡単です。それがセキュリティ凍結（security freeze、別名クレジット凍結）です。あなたの信用が凍結されると、貸し手はあなたの信用報告書を「照会」できず、そのためあなたの名前で新しい口座を「承認」できません。このガイドがそのやり方を正確に示します。（税還付詐欺は仕組みが異なります — 税の個人情報盗難ガイドをご覧ください — そして凍結が守る「その数字」が気になるなら、まず信用スコアガイドから始めましょう。）[10, 1]

クレジット凍結が実際にすること

セキュリティ凍結は、あなたの信用報告書への「アクセス」を制限します。ほとんどの貸し手は、まずあなたの信用を確認せずに新しい口座を開きません。報告書が凍結されていれば、彼らはそれを「見る」ことができず — そのため申請は止まり、偽の口座は結局承認されません。信用ファイルにかけた「かんぬき（デッドボルト）」だと考えてください。鍵はあなたが握り、誰を入れるかをあなたが決めます。[10]

長らく凍結はお金がかかり、州ごとにばらばらでした。それが2018年に変わりました。ある連邦法 — 経済成長・規制緩和・消費者保護法（Economic Growth, Regulatory Relief, and Consumer Protection Act） — が凍結の設定と解除を全50州で無料にし、2018年9月21日から施行されました。この内容は公正信用報告法（FCRA）15 U.S.C. §1681c-1(i)に収められています。どこに住んでいても、凍結に費用はかかりません。[5, 6, 15]

法律は「速さ」も定めます。オンラインや電話で求めれば、評価機関は1営業日以内に凍結を設定しなければなりません。後で解除したいときは、電話やオンラインで1時間以内に行わねばなりません。（郵便なら期限は3営業日です。）凍結は永久でも「全か無か」でもありません。特定の貸し手一つのために、決めた期間だけ解除し、その後自動で再びかかるようにできます。そして — 多くの人が抱くまさにその不安 — 凍結は信用スコアをまったく下げません。[10, 1]

3大評価機関すべてを凍結する方法、ステップ別に

人がよくつまずくルールが一つあります。3大全国信用評価機関をそれぞれ別々に凍結しなければならないということです。その三つはEquifax、Experian、TransUnionです。貸し手はこの三つの「どれでも」照会できるので、一つだけ凍結しても残り二つは扉が開いたままになります。素早い申請を三回で、前線全体が施錠されます。[1, 21]

各評価機関ごとに、求める方法は三つあります。オンライン（最速）、電話、または郵便です。氏名、生年月日、社会保障番号、住所履歴が必要です。すると評価機関は、後で凍結を管理する手段をくれます — 通常はオンラインアカウントかPINです。ここから始めましょう。Equifax（または888-298-0045に電話）、Experian、そしてTransUnion（または800-916-8800に電話）。[18, 19, 20]

後で新しい信用が必要なとき — たとえば住宅ローンや自動車ローン — 凍結を「永久に」外すわけではありません。一時的に解除（thaw）するだけです。できればその貸し手が使う評価機関一つだけで、必要な数日間だけ。すると自動でまた施錠されます。そして凍結は「すでに持っている」口座には何も変えません。カード、ローン、銀行口座は以前とまったく同じに動きます。政府もわかりやすい解説をUSA.govに置いています。[10, 21]

凍結 vs ロック vs 詐欺警告：どれが必要か

この三つの道具は似て聞こえますが、同じではありません。セキュリティ凍結が最も強力です。連邦法が裏づけ、無料で、評価機関は厳しい「時間ルール」を守らねばなりません。代償は小さく、新しい信用を申し込むときに解除するのを覚えておけばよいだけです。多くの人にとって、凍結が「初期設定」として正解です。[1, 10]

クレジットロック（credit lock）は別物です。評価機関が「売る」商品で、たいていアプリで一押ししてファイルをオン・オフします。便利ですが、ロックはその会社の「契約条件」が規律するのであって、「凍結法」ではありません。無料のロックもあれば、有料のモニタリングプランに束ねられたものもあり、細かな条項は変わり得ます。凍結の代わりにロックに頼る前に、条件を読みましょう。[2]

詐欺警告（fraud alert）は最も軽い層です。ファイルへの「アクセス」は遮りません — その代わり、あなたの報告書に「印」をつけ、貸し手が信用を与える前に「本当にあなたか」を確かめる追加手順を踏むよう促します。無料で、便利な近道もあります。たった一つの評価機関に設定すれば、その機関が残り二つに伝えねばなりません。要するに、凍結は扉にかけた錠前、詐欺警告は「身分証を確認」と貼った付箋です。両方を同時に使えます。[1, 15]

詐欺警告：初期・延長・現役軍人

詐欺警告には三種類あります。初期詐欺警告（initial fraud alert）は1年続き、更新できます。詐欺を心配する人なら誰でも設定でき — まだ被害者でなくても構いません。嬉しいおまけもあります。初期警告を設定すると、3大評価機関それぞれから信用報告書の無料コピーを受け取る資格が生まれ、おかしな点がないか確認できます。[1, 13]

延長詐欺警告（extended fraud alert）は実に7年続きますが、実際に被害者となりIdentityTheft.govに個人情報盗難の報告（または警察への届け出）をした人だけが設定できます。これを設定すると、5年間は事前審査（prescreen）の信用・保険勧誘リストからも外され、よくある詐欺の標的の一つ — 郵便受けに届く事前承認の勧誘 — を取り除けます。[15, 9]

現役軍人警告（active-duty alert）は、派遣される軍人のために作られています。1年続き（派遣期間に応じて更新可）、2年間はマーケティングリストからも外すので、遠く離れている間に自宅へ信用勧誘が積み上がりません。これら三つの警告の型は、すべて同じ連邦法15 U.S.C. §1681c-1に明記されています。[1, 15]

多くの人が忘れる評価機関：Innovis、ChexSystems、NCTUE

ビッグ3だけがあなたのファイルを持つ会社ではありません。CFPBは消費者信用報告会社の一覧を公開しています — あなたの銀行取引、通信、保険、賃貸の履歴を追う数十の専門評価機関があります。Equifax・Experian・TransUnionの凍結は、誰かがあなたの名前で当座預金口座、電話回線、公共料金の契約を開くのを止めません。それらには、対応する専門評価機関を凍結します。[14]

まず知っておくべきところが二つあります。Innovisはよく「第四の信用評価機関」と呼ばれます — innovis.comまたは電話（800-540-2505）で凍結できます。ChexSystemsは、銀行が新しい当座・普通預金口座を開く人を審査する際に使うところです。ここを凍結すれば、泥棒があなたの名前で銀行口座を開き、不渡り小切手を切るのを防ぐのに役立ちます。[22, 14]

あと二つが隙間を埋めます。NCTUEは電話・ケーブル・公共料金の口座を追います。nctue.comで凍結し、不正な電話・電気の口座を防げます。LexisNexis Risk Solutions（およびそのSageStreamレポート）は保険や経歴調査に情報を供給します。ここも無料のセキュリティ凍結を提供します。すべてを凍結する必要はありません — ただ、すでに標的にされたことがあるなら、これらの追加の錠前は安価な保険です。[23, 24]

子どもや保護対象者の信用ファイルを凍結する

子どもの信用も無料で凍結できます。まさにその2018年法が15 U.S.C. §1681c-1(j)に「保護対象消費者（protected consumers）」のための保護を加えました。16歳未満の子ども、そして後見人や財産管理人の世話を受ける成人がこれに当たります。親や後見人が本人に代わって凍結を設定できます。費用はなく、凍結はあなたが解除を求めるまでそのまま続きます。[15, 3]

信用のない子どもをなぜわざわざ凍結するのでしょう。それこそ泥棒が欲しがるものだからです。きれいで未使用の社会保障番号を、偽の生年月日と組み合わせて「まったく新しい身元」を作れるのです。その悪用はしばしば何年も気づかれません — 子どもが初めての仕事や学資ローンを申し込むまで。ほとんどの子どもはそもそも信用ファイルがないため、評価機関はたいていまずファイルを「作ってから」凍結しなければなりません。[3]

設定するには、3大評価機関それぞれに連絡し、証明を送ります。あなた自身の身分証、あなたが親または後見人であることの証明（出生証明書や裁判所命令）、そして子どもの社会保障番号です。FTCは子どもの個人情報盗難のページに明確な手順を置いており、評価機関の連絡先はIdentityTheft.govにあります。[3, 9]

凍結が守ってくれないもの

凍結は強力ですが、「力場（フォースフィールド）」ではありません。新規口座の信用詐欺を防ぐこと — それが凍結のすべてです。まず最大の誤解を解きましょう。凍結は信用スコアを傷つけず、あなたの口座を閉じることもなく、自分で解除したときに承認されるのを妨げることもありません。こうした不安が、本来使うべき無料の保護から人々を遠ざけます。[10, 1]

では限界です。凍結は、あなたがすでに持っている口座での詐欺は防げません — 盗まれたカード番号や口座乗っ取りはそのまま通り抜けます。新しい口座が開かれるわけではないからです。また、泥棒があなたの還付を狙って偽の税申告を出したり、政府給付を請求したり、あなたの名前で医療を受けたりするのも防げません。それらはあなたの信用ファイルとは「別の線路」を走ります。[11]

ですから凍結は「玄関の錠前」と考え、そこに数層を加えましょう。既存の口座を見張り、取引通知をオンにします。パスワード管理ソフトと二要素ログインを使います。無料の報告書を取り寄せ、問題を早く見つけます。単一の道具ですべてを捕らえることはできません — しかし凍結に警告、監視、強固なログインを加えれば、たいていの泥棒はただ素通りする防御線になります。[12, 13]

データ漏えいやSSN流出の直後にすべきこと

漏えい通知を受け取った、ダークウェブ警告が出た、または財布をなくした。素早く、順番に動きましょう。ステップ1：3大評価機関をすべて凍結します — そして社会保障番号が漏えいに含まれていたなら、専門評価機関も凍結します。これが、誰かが盗まれたデータを使う前に扉を叩き閉める最速の方法です。[4, 9]

ステップ2：詐欺警告を設定します（一つの機関が残り二つに伝えます）。ステップ3：メールと金融ログインのパスワードを変え、二要素認証をオンにします。それからAnnualCreditReport.comで三つの報告書をすべて無料で取り寄せ、見覚えのない口座や照会がないか一行ずつ読みます。見知らぬ口座を早く見つけることが、小さな問題を小さなまま保つ道です。[26, 13]

社会保障番号そのものが流出したなら、税申告を守るためにIRS本人確認PIN（IP PIN）の取得を検討しましょう。ただし「まったく新しいSSN」を急いで申請してはいけません。社会保障局（SSA）は新しい番号をめったに発行せず、新番号は新たな頭痛の種を生みます — あなたの古い信用・就労・税の履歴がすべて古い番号の下にあるからです。SSAの案内「個人情報盗難とあなたの社会保障番号」が、そもそも変更が可能なのはいつかを説明しています。[25]

巧妙な二つの型：合成と医療の個人情報盗難

合成個人情報盗難（synthetic identity theft）は最も急増している型で、奇妙です。人を丸ごと盗む代わりに、泥棒は本物の社会保障番号 — しばしば子どもや高齢者のもの、誰も見ていないからです — を、でっち上げた名前・誕生日と混ぜて、「存在しない人」を作ります。その偽の身元を数か月育て、やがて信用を使い込んで消えます。凍結は、特にそれ以外は空の信用ファイルにおいて、主要な防御です。[3, 14]

医療個人情報盗難（medical identity theft）はもう一つの静かな型です。誰かがあなたの名前と保険で、治療・処方・機器を受け取ります。落とし穴はこれです。それはたいていあなたの信用報告書に現れないので、凍結では捕まえられません。代わりに、奇妙な請求書、受けたことのない治療への取り立て通知、あるいは医療ファイルの誤った記載として表れます。保険会社から届くすべての給付説明書（EOB）を読み、見覚えのないものは何でも問いただしましょう。[11]

両方から得られる教訓は同じです。クレジット凍結は「土台」であって「家全体」ではありません。お子さんのための子ども凍結、医療書類への注意深い目、そして何かおかしいと思った瞬間のIdentityTheft.govへの素早い通報と組み合わせましょう。異なる詐欺には異なる錠前が必要です。[9]

すでに起きてしまったら：IdentityTheft.govで回復する

泥棒がすでにあなたの名前で口座を開いていても、あなたは一人ではなく、道筋も明確です。FTCの公式回復サイトIdentityTheft.govへ行きましょう。いくつかの質問に答えると、個人別の回復計画を作成し、公式のFTC個人情報盗難報告書を生成し、送付できる異議申立書まで埋めてくれます。無料で、恐ろしい混乱を「チェックリスト」に変えてくれます。[9, 11]

そのFTC報告書は強力な法的権利を解錠します。公正信用報告法のもと、評価機関に報告書から不正情報を遮断させられます — 彼らはあなたの書類を受け取ってから4営業日以内に行わねばなりません（15 U.S.C. §1681c-2）。また、詐欺が起きた業者に偽の申請書や取引のコピーを引き渡させることもできます。通常30日以内です（15 U.S.C. §1681g(e)）。そのうえで、偽の口座一つひとつを評価機関と債権者に直接異議申し立てしましょう。[16, 17]

すべての通話と手紙の記録をきちんと残し、債権者やFTCの計画が求めるなら警察への届け出を提出しましょう。税還付の個人情報盗難はIRSを通じた別の線路（Form 14039とIP PIN）で進むので、その部分はそちらで処理してください。不正な口座が遮断されたら、本物の借金と偽物を分け、しっかりした地盤の上で立て直せます。[4]

守り続ける：無料の週次モニタリングと賢い習慣

凍結は「設定して忘れる」ものですが、賢いモニタリングはまれにすり抜けるものを捕らえます。連邦が認可した唯一の無料の出どころはAnnualCreditReport.comで、2026年の良い知らせは、いまや3大評価機関が毎週無料の報告書を — 恒久的に — 提供することです。ずらして取り寄せても、一度に三つ取り寄せてもよく、見覚えのない口座や照会がないか調べましょう。[26, 14]

ついでに詐欺の経路をもう一つ断ちましょう。郵便で届くあの「事前承認」の信用・保険勧誘は、盗まれて悪用され得ます。OptOutPrescreen.comで受信拒否（または1-888-5-OPT-OUTに電話）すれば、ほとんど止められます。評価機関がこの用途で運営する公式サイトです。郵便受けの勧誘が減れば、泥棒の機会も減ります。[27]

最後に、いくつかの習慣を作りましょう。凍結は既定でオンにしておき、実際に信用を申し込むときだけ解除します。PINや回復コードは安全な場所に保管します。パスワード管理ソフトと二要素ログインを使い、パスワードを聞き出そうとするフィッシングのSMSや電話に常に警戒しましょう。30分の設定に月数分で、本物の安心のためのごくわずかな代価です。[12, 13]

2026年のクレジット凍結：あなたの権利と重要な数字

ポケットに入れておくべき事実です。凍結と解除はどの州でも無料で、それは2018年からの「恒久的な法」です。凍結はオンライン・電話で求めれば1営業日以内にかかり、1時間以内に外れねばなりません。初期詐欺警告は1年、延長警告は7年続きます。子ども・保護対象者の凍結は無料です。そして各評価機関から毎週無料の信用報告書を受け取れます。[5, 10, 1]

脅威は弱まっていません。FTCは2024年に報告された詐欺被害125億ドルと100万件超の個人情報盗難報告を集計し、巨大なデータ漏えいは社会保障番号をダークウェブに流し続けています。しかし心を落ち着かせる真実があります。公正信用報告法のもとでのあなたの権利は、見出しや「今年どの当局に人員が増えたか」で曲がりません。法は法であり、凍結はあなたが使うためにあります。[7]

というわけで、計画全体を一息で言うとこうです。今日ビッグ3を凍結し、時間があれば専門・子ども凍結を加え、詐欺警告を一つ設定し、事前審査の勧誘を拒否し、ときどき無料の週次報告書を取り寄せる。いまの30分の作業が、後の数か月の後始末に勝ります — しかも費用は「時間」だけです。[21, 9]

よくある質問

2026年のクレジット凍結と個人情報盗難の防止について、最も多い質問に短くやさしく答えます。