「オリパサイトにクレカ番号や住所を登録するの、なんとなく怖いな……」
その直感、大正解です。
オンラインオリパって、実はめちゃくちゃ個人情報の宝庫なんですよ。
電話番号やメールアドレスはもちろん、本名、自宅の住所、クレジットカード情報、さらには「この人は高額なレアカードを何枚持っているか」という資産情報まで、ひとつのアカウントに全部集まってしまいます。
もしそのサイトがハッキングされたり、悪質な詐欺サイトだったりしたらどうなるか？
今回は、オリパに潜むセキュリティのリスクと、個人情報を守り抜くための鉄壁の防御策をまとめました。
あなたがオリパを利用するとき、どんな情報がサイト側に渡っているか把握していますか？
| 利用するタイミング | サイト側に渡る主な個人情報 | 万が一漏洩したときのリスク |
|---|---|---|
| アカウント登録時 | メールアドレス、電話番号、生年月日 | 迷惑メール、フィッシング詐欺、なりすまし登録 |
| SMS認証時 | 携帯電話番号、認証のアクセスログ | SIMスワップ詐欺、闇バイト等のリストへの悪用 |
| ポイント購入時 | クレジットカード番号、決済履歴、課金額 | クレカの不正利用、金銭的被害 |
| 発送依頼時 | 本名、郵便番号、自宅住所、電話番号 | 自宅の特定、空き巣や押し売り、怪しい郵便物の送付 |
| 当選・保有時 | 当選した高額カードの種類と履歴 | 「この住所には20万円のカードがある」という情報の流出 |
| サポート連絡時 | 銀行口座番号、身分証の写真（提出時） | 本人確認情報の悪用、口座情報の流出 |
特に恐ろしいのが、「自宅の住所」と「20万円級の高額カードの当選履歴」がセットで漏れることです。
トレカは今や完全に高額資産ですから、悪意のある人間に「あそこの家には高額カードが届いている」と知られるのは防犯上極めて危険です。
多くのサイトで導入されているSMS認証（スマホに数字が送られてくるやつ）。
「これがあるからセキュリティは万全！」と思っていませんか？
全然そんなことありません。
SMS認証は「その電話番号が今使われているか」を確かめているだけで、あなたのパスワードが強固かどうかとは何の関係もありません。
もし他のサイトから漏れたメールアドレスとパスワードの組み合わせ（リスト型攻撃）でログインされたら、あっさり突破されてしまうこともあります。
自分自身で以下の対策を必ずやってください。
「公式サポートですが、確認のためSMSの認証番号を教えてください」なんてメッセージが来たら100％詐欺です。絶対に教えてはいけません。
オリくじの今日のラインナップを見る提供割合を公開している店／登録は無料サイトの安全性をアピールするときに、古物商の許可番号やアプリストアの評価を並べているのをよく見かけます。
大手各社の公開データ（2026年8月30日時点）を見てみましょう。
これだけのレビュー数と評価があれば、一定の利用者がいることは分かります。
でも勘違いしないでほしいのは、「古物商の許可は、情報セキュリティの審査ではない」ということです。
公安委員会は「中古品を正しく売買しているか」をチェックしているだけで、その会社のサーバーのセキュリティが頑丈かどうか、ハッキング対策ができているかなんて一切審査していません。
アプリの評価が高くても、個人情報の管理体制とは別問題だと認識してください。
最近、有名オリパサイトの偽物（フィッシングサイト）を作って、ユーザーのログイン情報やクレカ番号を盗み取る手口が急増しています。
こんな特徴があるサイトには絶対に個人情報を入力しないでください。
過去のデータには、古物商番号として「第301234567890号」というあからさまな連番のダミー番号を載せていた「オリパNEO」のような悪質なサイトも実在しました（2026年8月30日取得データ）。
ログインするときは、SNSのリンクからではなく、ブラウザのブックマークや公式アプリから直接アクセスするのを徹底してください。
「身に覚えのないポイント購入通知が来た！」
「ログインしたら、当たっていたカードが勝手に別の住所へ発送依頼されていた！」
万が一乗っ取り被害に遭ってしまったら、1秒を争います。以下の順番で即座に対応してください。
焦ってアカウントを退会してはいけません。証拠が消えて警察やカード会社が動けなくなります。
まずはパスワード変更とカード停止。これが最優先です。
オンラインオリパは、氏名・住所・決済情報・高額資産の保有データという、極めて機密性の高い個人情報を預ける場所です。
パスワードの使い回しを絶対にやめ、2段階認証を設定し、怪しいリンクからは絶対にログインしないこと。
そして、高額カードが当たったからといって、当選画面や伝票の住所が写った写真をSNSにアップするのは絶対にやめましょう。セキュリティの意識を高く持って、安全にオリパを楽しんでください。
この記事の内容を踏まえて事業者を比べるなら、提供割合・排出履歴・交換ポイントの公開状況と、 第三者計測による還元率を先に見てください。 自分の予算で何が起きるかは高額カードの相場とシミュレーターで試算できます。