カードの3Dセキュア認証とは?!【不正利用がなくなる日も近い】

カードの3Dセキュア認証とは?!【不正利用がなくなる日も近い】

今回は「クレジットカードの3Dセキュア認証」をご紹介します。

 

クレジットカードの3Dセキュア認証って何?

皆さんはAmazonやメルカリ、価格ドットコムなどで買い物をされたことはありますか?
私の周囲では「ネットショッピングがないと生きていけない!」と言い放つ猛者もいますが、その一方でネットショッピングでのカードの不正利用が後を絶ちません。

そんな増え続けるネットショッピングでのカードの不正利用(フィッシング詐欺・スキミング・なりすましetc)を防ぐべく、各カード会社はカードセキュリティの向上に日々努力を続けています。3Dセキュア認証もその一環であり、本人認証サービスの質をこれまで以上に高めたものとなっています。

 

3Dセキュア認証とは「本人認証サービス」

3Dセキュア認証とは、インターネットショッピングをするときに、第三者による不正利用を防止するための本人認証サービスを指します。カード会社によって呼び名が異なりますが、下記が3Dセキュア認証の代表例です。

  • VISA:VISA認証サービス
  • MasterCard:SecureCode
  • JCB:J/Secure
  • American Express:SafeKey

3Dセキュア認証を利用するには、事前にカード会社に「パスワード」や「パーソナルメッセージ」を設定し、オンライン決済の前にパスワードを入力することによって、カードの情報だけでは取引できないようになります。

カード会社によっては事前にパスワードを登録させる代わりに、有効期限が30~60秒程度の1度しか利用できないパスワードであるワンタイムパスワードを発行している場合もあります。

カード情報の他に本人以外知ることができない情報を入力させ、本人認証を行います。そのため、3Dセキュア認証を利用することにより、インターネット上でクレジットカードを不正利用される可能性は極めて低くなります。

3Dセキュア認証の登録は、いずれのカード会社でも無料となっています。インターネット上でオンライン取引をする方なら、必須のセキュリティサービスといえます。

 

3Dセキュア認証を利用したオンライン決済の流れ

3Dセキュア認証を利用したオンライン決済は下記の流れになります。

 

①決済画面でカード情報を入力
(カード番号、有効期限、セキュリティコード)入力

②3Dセキュア認証の情報入力
(IDやパーソナルメッセージを確認後パスワード、ワンタイムパスワードを入力)
③決済完了

 

3Dセキュア認証を利用した決済の場合は、カード情報の他にIDやパーソナルメッセージが表示され、パスワードやワンタイムパスワードなどの情報の入力が必要となります。

この3Dセキュア認証の情報はカード会社に事前に登録するもので、カードの中の情報には入っておらず、カード会員本人しか知りえない情報です。そのため本人以外が利用できなくなっており、第三者が不正利用できない仕組みになっています。

次に、3Dセキュア認証を利用していないオンライン決済は下記の流れになります。

 

①決済画面でカード情報を入力
(カード番号、有効期限、セキュリティコード)入力

②決済完了

 

3Dセキュア認証に対応していない場合はカード情報のみの入力となるので、

  • 第三者がカードを拾った場合
  • パソコンがウィルスに感染してしまった場合
  • フィッシング詐欺にあってしまった場合

上記の方法によって、カード情報が盗まれた場合は第三者でも他の人のカードを利用して、オンラインショップで買い物をすることができます。3Dセキュア認証を利用した場合と比較すると、セキュリティの甘さは一目瞭然です。

 

3Dセキュア認証を入力するときの注意点

3Dセキュア認証の入力画面はオンライン取引でカード情報を入力した後で表示されます。利用している国際ブランドやカード会社の専用ポップアップウィンドウが表示され、下記の確認画面が表示されます。

  • 加盟店名
  • 利用金額
  • 利用日
  • カード番号
  • パーソナルメッセージ
  • パスワード入力欄

加盟店とは異なるウィンドウになるため、加盟店に3Dセキュア認証の情報が洩れることもありません。フィッシング詐欺の防止のため、必ず自分が設定したパーソナルメッセージかどうか確認してからパスワードを入力するようにしましょう。

正しいパスワードが入力されていれば、決済が完了します。わずか数秒程度の処理ですが、これによりセキュリティ性が格段に向上します。

また、3Dセキュア認証の登録をしようしたときに「パスワード設定画面がない!」というケースがあります。そういった場合は会員専用WEBサイトとパスワードが同一ではないか確認しましょう。

  • エポスカード
  • JCBカード

などは、会員専用WEBサイトとパスワードが同一です。

 

Visaの3Dセキュア認証はこちら

VISAの3Dセキュア認証は「VISA認証サービス(VbV)」と呼ばれるサービスを提供しています。3Dセキュア認証の事前登録手続きはVISA自体ではなく、VISAを発行したカード会社で行います。

  • VISAブランドのエポスカードを発行した場合は⇒エポスnet
  • VISAブランドの楽天カードを発行した場合は⇒楽天e-navi

「パーソナルメッセージ」や「パスワード」の事前登録をする必要があります。登録したサイトでVISA認証サービス(VbV)を有効化するとオンライン取引が全て保護され、3Dセキュア認証で設定した個人情報がなければ、オンライン取引ができないようになります。

VISA認証サービス(VbV)では事前に登録したパスワードを利用するまたはワンタイムパスワードを利用するという方法で本人認証を実施します。どちらの方法をとるかはカード会社によって異なります。

 

MasterCardの3Dセキュア認証はこちら

MasterCardの3Dセキュア認証は「SecureCode」と呼ばれるサービスです。

事前にカード会社にSecureCodeと呼ばれるパスワードを設定すると、自動的に3Dセキュア認証が設定され、オンライン取引時にはSecureCodeなしでは取引できないようになります。

Visaとは異なり、ワンタイムパスワードの設定はできません。

 

JCBの3Dセキュア認証はこちら

JCBの3Dセキュア認証は「J/Secure」と呼ばれるサービスです。

J/SecureはJCBカード会員専用サイトの「MyJCB」に登録することで、自動的に登録されます。3Dセキュア認証のパスワードはMyJCBのパスワードと同一なので忘れないようにしましょう。

J/Secureではパーソナルメッセージを設定する必要があります。MyJCBに登録した段階では仮のパーソナルメッセージとなっています。必ずMyJCBにてご自身で分かりやすいパーソナルメッセージを設定するようにしましょう。

ただし、MyJCBに登録したとしても全てのカードがJ/Secureの対象となるわけではなく、一部J/Secureの対象外となるカードがありますので、ご自身が持っているカードが対応しているかどうか確認しましょう。

 

American Expressの3Dセキュア認証はこちら

American Expressの3Dセキュア認証は「American Express SafeKey」と呼ばれるサービスです。

American Express SafeKeyは事前にEメールの登録が必要となります。オンラインショッピングした際に「American Express SafeKey」が必要に応じて追加認証を行います。

追加認証では登録されたEメールアドレスに10分間有効の6桁のワンタイムパスワードが送付されます。ワンタイムパスワードを入力すると決済完了となります。

注意点としては、もしスマートフォン上で見ることが出来るEメールアドレスを登録してしまった場合、スマートフォンとクレジットカードがあれば第三者でも利用できてしまう点です。

もしスマートフォン上で見ることができるEメールアドレスを登録した場合は、スマートフォンには必ずロックをかけるようにしましょう。

 

3Dセキュア認証が利用できる法人カードは?

法人カードは原則として3Dセキュア認証に対応していません
そのため、3Dセキュア認証を利用したい場合は法人カードとは別に、一般のクレジットカードを利用することをおすすめします。

 

まとめ

今回は3Dセキュア認証の概要や国際ブランドごとの提供しているサービスをまとめておきました。

3Dセキュア認証のポイント
  • 3Dセキュア認証はオンライン取引上で重要な本人認証サービスのこと
  • 事前に会員専用WEBサイトなどで登録する必要がある
  • ワンタイムパスワードまたは事前登録したパスワードを決済前に入力する
  • パスワード入力前にパーソナルメッセージを確認する
  • 法人カードは3Dセキュア認証には対応していない

3Dセキュア認証は世界的には認知されているサービスですが、日本ではまだ普及が進んでいないサービスです。わずかな手間で飛躍的にセキュリティ性が高まります。

少しでもオンライン取引を行う可能性があるなら、オンライン取引で利用する可能性のある全てのクレジットカードに3Dセキュア認証の設定をすることをおすすめします。

 

法人カードオススメ番付

  • 総合バランス番付/価格・ポイント・サービスのバランスで選ぶなら
  • とにかく安く番付/年会費・追加カードの安さ重視で選ぶなら
  • コスパ還元番付/月の使用額が100万円を越えるなら
  • ステータス&付帯サービス番付/持ってるだけで惚れる!カッコ良さで選ぶなら
  • 審査に通りやすい番付/運営者の個人的な好き嫌いで選ぶなら

信玄の、法人カード初めて物語

法人カードの機能・メリットカテゴリの最新記事