• このエントリーをはてなブックマークに追加
2019年06月18日 07:00

コード決済におけるクレジットカード不正対策ガイドラインを策定(後)

「なりすまし」対策の変遷

 店舗で行われるカード決済の通常利用では原則、サインやパスワードの入力などを求められる。カード券面を所持していることに加え、磁気データや券面にない情報で求めることで本人確認としている。

 それに対し初期のEC利用では「カード番号」および「期限」を入力すれば決済が可能であった。カード情報以外での本人確認は行われないため、磁気データで「カード番号」「期限」を盗み取れば、「なりすまし」利用することができた。

 この次段階として登場したセキュリティコードは磁気データには含まれず、カード券面に直接印字された3ケタや4ケタのコード。入力にはカード券面そのものが必要で、「なりすまし」対策に効果があるとされたが、今回のガイドラインでは不正利用の要因として、「セキュリティコードも流出していたケースが多数であったことが判明」としている。

 これによりセキュリティコード入力の回数制限は必須として、セキュリティコードによらない、そのほかの有効な手法の導入を事業者に求められ、具体的にあげられたのは「3Dセキュア」だ。

 EC利用で広がっている3Dセキュアとは3つのドメイン(領域)でのセキュア(安全を意味するsecurityの形容詞secure)対策。確認項目を3要素にして、「なりすまし」を防ぐ。

 「カード番号」「期限」に加える3つ目の要素は磁気データにも券面印字にも含まれず盗めない情報であることが必要。カード事業者により異なるが、パスワードやワンタイムパスワードなどがある。パスワードは通常利用でも活用されていたもの。ワンタイムパスワードはカード名義人があらかじめ登録している携帯電話に、事業者がショートメールで1回限りのパスワードを送り、それを入力する運用。

 アプリへのクレジットカード情報を登録する際に3Dセキュアを活用できれば、実際に不正利用される前に「なりすまし」不正者を摘発できる。

信頼性と利便性のバランス

 新しいサービス定着を図るには、その利便性や簡便性を味わうことも必要だ。「使い方が難しい」「初期設定が面倒」「説明が長い」サービスは、まずハードルが高くなる。

 米Apple社はiPod販売においてはそのハードルを下げたことで爆発的ヒットを生んだといわれる。使い方が一目でわかるような機能性あふれるデザインに、簡単な設定手順。そして何よりも取扱説明書がなかったことだ。初めて開けたユーザーの多くは、一瞬戸惑いながらも説明書を読まずに使える利便性に、新時代の到来を感じたであろう。

 以降、数多くの製品やサービスがこれを範として設計されてきた。リスクヘッジしながら細々したことを言わなくなった。PayPayのシステム問題はこのバランスを見誤ったものだ。利用者の簡便性を追求するなかで起きた行き過ぎともいえる。

 本ガイドラインで再三、言及されるのは「利用者の利便性、各事業者が展開するコード決済サービスの内容なども考慮しながら」の対策だ。利用者の利便性と事業者の利益を確保しながら相応の信頼性を求められることになる。

 安全面に関しては「今回重点的に検討した」のは「カード情報登録」場面での不正対策。それには事業者間での情報の共有や連携が有効であるとしたうえで、それにともなうリスクや個人情報保護法制の課題にも言及している。

 個人情報問題は、情報登録場面のみカード会社に変遷するなどシステム整備で解決可能と考えられるが、対策が進むにつれ、さらに新手の不正手法も出てくることは想像に難くない。新サービスの発展と定着のためには、さらなる事業者間同士の協調と連携が求められる。

(了)
【吉田 誠】

流通メルマガのご案内

 流通メルマガは沖縄を除く九州地区の食品スーパー、ドラッグストア、ディスカウントストアなどの小売業の情報を、土日祝日を除く毎日タイムリーに配信しています。現在、1カ月間に限り、無料で配信させていただきます。無料試読希望者は、下記のメールフォームからお申し込み下さい。
※「流通メルマガ」試読申し込みフォームはコチラ >>

  • このエントリーをはてなブックマークに追加

     

トップニュース

2021年07月24日 06:00

矢西建設の「蹉跌」~絶好調企業に何が起きているのか(3)NEW!

 新開橋交差点の四つ角に位置する地味な2階建社屋が矢西建設の本社だ。その本社屋の前に新設された看板が、矢西建設の関係者のみならず西日本最大級の歓楽街・中洲の事情通の間...

2021年07月24日 06:00

【福岡県】「福岡の避密の旅」(第3弾)、宿泊費、交通費を県が補助、26日より発売開始NEW!

 福岡県は、深刻な影響を受けている県内の観光業を支援するため、「福岡の避密(ひみつ)の旅」観光キャンペーンの第3弾を実施する。今回は宿泊・旅行助成のほか、レンタカー・...

2021年07月24日 06:00

ルミエール、値上げ3、値下げ2品目、食用油は元に戻す 低価格3店売価調査NEW!

 6月29日調べた低価格3店の売価は前回5月28日から大きな変化はなかった。トライアルは主要19品目中、17品目が同じだった...

2021年07月23日 15:19

【菅独裁政権に学ぶ(3)】2021年8月、東京オリンピックによって「日本沈没」が明らかとなる

 スガ親分!昨日の夜は「日本一の政治権力を握っても虚しいもの。本当に身内も含めて誰もが敵になる」と地団駄を踏み、悔しい思いで眠れぬ一夜を過ごしたことでしょう。

2021年07月23日 06:00

矢西建設の「蹉跌」~絶好調企業に何が起きているのか(2)

 矢西建設の歴史は1952年までさかのぼる。47年に発足した(社)九州道路技術運営会を母体に、52年12月に九州ブルドーザー工事(株)を設立、73年8月に現商号に変更...

2021年07月23日 06:00

パチンコ「キコーナ」は九州に進出するのか

 DステーションによるP-ZONEの買収劇から間もなく4年。九州進出をはたしたDステーションは、旧P-ZONE運営のグループ企業(株)パラダイスだけで600億円超の売...

2021年07月23日 06:00

ドラッグイレブン5月期、売上高472億円 不採算店閉鎖で実質減収減益に

 ツルハHD傘下のドラッグイレブン(旧・JR九州ドラッグイレブン)の2021年5月期決算は売上高が472億1,400万円、経常利益8億4,100万円、当期純利益2億9...

2021年07月22日 19:54

【菅独裁政権に学ぶ(2)】東北人の「強さ・弱さ」

 昔々のことである。友人Aは運送拠点を拡大して秋田まで進出した。待遇にもかなり気をつけていた。

2021年07月22日 19:20

佐賀県武雄市ふるさと納税返礼品に発送遅れ、19年4月にも~アースグロー(株)(旧・(株)ジッパー)

 佐賀県武雄市のふるさと納税返礼品の発送が遅れ、寄付者からの苦情が市や委託事業者に多い日には1日100件ほど寄せられるという事態が発生している。 

首尾一貫した菅首相の行動原理

 市民を犠牲にする五輪に市民が反対している。

pagetop