まず違いを確認する:凍結はアクセス制限、アラートは本人確認の要請

米国の信用凍結(credit freeze / security freeze)は、信用情報会社が新規の信用申請に使うファイルを、将来の貸し手に見せることを制限する措置です。これにより、盗まれた情報で新しい口座を開かれるリスクを下げられます。不正利用アラート(fraud alert)は報告書をロックせず、新たな信用を与える前に事業者が申請者の本人確認を行うよう知らせます。どちらも本人確認上のリスクを抑えるものですが、働く段階が異なります。FTCによると、凍結は情報流出の有無にかかわらず誰でも無料で設定できます。初回アラートは、本人情報の盗用を受けた、または疑っている人が利用できます。どちらも、あらゆる詐欺や既存口座の不正利用を自動的に防ぐものではありません。

信用ファイルへのアクセス制限と本人確認アラートを対比した概念図

信用凍結は新規申請を制限し、必要時には一時解除する

FTCの案内では、凍結の設定と解除は無料で、信用スコアにも影響しません。Equifax、Experian、TransUnionの全国信用情報会社すべてに申請し、それぞれのファイルを凍結する必要があります。一社だけでは他社のファイルへのアクセスは制限されません。凍結は本人が解除するまで続きます。新しいカードやローンを申し込む際は、貸し手がどの会社の報告書を使うかを確認し、その会社で一時的に凍結を解除して、審査後に再設定できます。アクセスを強く制限する代わりに、申請の時期と会社に合わせて解除を手配する必要があります。既存口座の確認や回収のための報告書利用と、新しい申請を審査するための照会は別の場面です。「凍結」が信用情報のあらゆる利用を止める意味だと誤解しないことも大切です。

不正利用アラートはファイルを見せたまま確認を求める

初回の不正利用アラートは1年間有効で、更新できます。FTCによると、三社のうち一社に申し込めば、その会社が残る二社にも通知します。アラートを見た事業者は、新しい信用を与える前に本人確認を行う必要があり、通常は申請者へ連絡します。ただし、報告書へのアクセス自体は止まりません。本人情報の盗用被害を受け、FTCのIdentityTheft.govの報告を済ませたか警察に届け出た人は、7年間の延長アラートを申請できます。これも一社への申請から他社へ通知されます。対象条件や必要書類はアラートの種類で異なるため、延長を考える場合は最新のFTC案内を確認してください。凍結のように申請ごとの解除手続きは不要ですが、事業者がアラートを確認し、手順どおり本人確認することに依存します。

専門家の視点:被害の兆候と次の申請予定で選ぶ

FTCの本人情報盗用案内とCFPBの信用報告リソースを合わせると、どちらか一方が常に優れているわけではないと分かります。凍結は貸し手によるファイル照会を制限する手段で、アラートはファイルを見せたまま追加確認を促します。FTCは両方を併用する方法も示しています。いずれを設定しても、既存口座の不正利用を自動発見できるわけではなく、信用報告書や口座の確認は別に必要です。報告書の誤りには、信用情報会社への異議申立てなど別の手続きがあります。CFPBのページは報告書の取得・確認と消費者の権利についての一般的な案内で、個々の凍結・アラート手順すべてを説明するものではありません。対象は米国の全国信用情報制度です。

選ぶ際は、新しい信用申請の予定、ファイルへのアクセスを直接制限したいか、申請前の一時解除を手配できるかを合わせて考えられます。CFPBの資料は報告書の確認や誤りへの対応を調べる入口で、アラートや凍結の手続きはFTCと各信用情報会社の案内を優先して確認します。州法、未成年者など保護対象者の手続き、既存債権者による照会など、個別の例外が関係することもあります。実際に手続きする前にFTC・CFPBと各報告会社の最新案内を確認してください。

出典