EMV 3-Dセキュアは、ネット決済時にカード発行会社が取引リスクを判定し、必要に応じてアプリ承認やワンタイムパスワードで本人認証する仕組みです。カードの4桁暗証番号やセキュリティコードとは異なります。
認証できない時は、何度も入力せず、利用カード、サービス登録、通知先、アプリ状態、ワンタイムパスワードの順に確認します。
本人認証機能を含むカード候補は、クレジットカードの比較ページにまとめています。
| 認証情報 | 主な場面 | 他人へ伝えるか |
|---|---|---|
| 4桁暗証番号 | 店頭IC決済・ATM | 伝えない |
| セキュリティコード | ネット決済 | 正規の決済画面へ自分で入力 |
| 3DセキュアのOTP・アプリ承認 | ネット本人認証 | 伝えない・自分で承認 |
3Dセキュアはネット決済の本人認証を強める仕組み
EMVCoの3-Dセキュア解説では、加盟店とカード発行会社の間で取引、支払方法、端末等のデータを交換し、カード利用者を認証すると説明しています。
すべての決済で同じ画面が出るわけではありません。発行会社がリスクを低いと判断すれば追加操作なしで進み、必要な場合だけアプリ承認やワンタイムパスワードを求められます。
3Dセキュアは不正利用対策の一つですが、偽サイトへ自分で認証情報を入力するフィッシングまで自動で防ぐものではありません。購入先のURLと金額を確認してから認証してください。
利用前にカード会社の会員サービスで設定する
カード会社によって、会員サービスへ登録すると自動で有効になる場合と、通知先・認証方式の設定が必要な場合があります。経済産業省の本人認証サービス案内は、設定されていないカードがECサイト等で使えなくなる場合があるとして、早めの確認を促しています。
購入前に次を確認します。
- カード会社の会員サービスへ登録済みか
- 携帯電話番号とメールアドレスが最新か
- 公式アプリへ利用カードでログインできるか
- SMS・プッシュ通知・メールを受け取れるか
- 海外滞在時にも選択した通知方法を使えるか
認証設定の案内は、検索広告ではなく発行会社の公式アプリやカード裏面のURL・窓口から開きます。
暗証番号・コード・3Dセキュアを混同しない
3Dセキュアで求められる情報は、店頭の暗証番号と同じとは限りません。日本クレジット協会の多要素認証案内は、暗証番号などの知識要素、スマホなどの所持要素、生体要素を区別しています。
SMSで届くワンタイムパスワードは、電話の相手や店員へ読み上げる番号ではありません。自分が開始した取引の加盟店名・金額と一致するかを確認し、自分で認証画面へ入力します。
身に覚えのない認証通知が届いたら承認せず、カード番号の漏えい時の対策に沿ってカード会社へ連絡してください。
本人認証できない原因を順番に切り分ける
JCBの3Dセキュア認証エラー案内では、未登録、アプリ認証が使えない状態、アプリ削除、利用カードとログインカードの不一致など、複数の原因を示しています。
次の順で確認してください。
- 購入に使ったカードと会員アプリのカードが同じか確認する
- 3Dセキュアの登録状態と通知先を確認する
- アプリを最新版にし、通信状態を変えて一度試す
- 別の認証方法が表示される場合だけ公式画面で切り替える
- 注文履歴を確認し、未成立なら時間を置いて再試行する
- 解決しなければ発行会社へ画面表示と時刻を伝える
ワンタイムパスワードが遅れて届くこともあります。JCBのワンタイムパスワード案内では、通知遅延でコードが無効になった場合、決済の取引をやり直すよう案内しています。古いコードと新しいコードを混ぜず、注文状態を確認してから進めます。
3Dセキュアに関するよくある質問
3Dセキュアは必ず登録が必要ですか？
利用するカードとECサイトによりますが、未設定だと決済できない場合があります。経済産業省も本人認証サービスの設定を案内しているため、発行会社の会員画面で事前に確認してください。
3Dセキュアのパスワードは暗証番号ですか？
通常は別です。店頭IC決済の4桁暗証番号を3Dセキュア画面へ入力しないでください。画面に表示された認証方式と発行会社の公式案内を確認します。判断できなければ入力を止め、カード会社へ確認してください。
ワンタイムパスワードが届かない時はどうしますか？
登録済み電話番号・メール、受信拒否、通信状況を確認します。JCBの案内では、海外等でSMSを受信できない場合の通知先変更や、遅延で無効になった場合の取引やり直しを案内しています。具体的な方法は発行会社で確認してください。
3Dセキュアなら不正利用を完全に防げますか？
完全には防げません。本人認証に加えて、正規サイトの利用、認証情報の非共有、利用通知、明細確認を組み合わせてください。身に覚えのない認証通知は承認せず、カード会社へ連絡します。
登録・通知・取引内容を一つずつ確認する
認証エラーは、パスワードだけでなくカード選択や通知先、アプリ状態でも起きます。順番に確認すると、無用な再試行を減らせます。
- 発行会社の会員サービスで登録状態を確認する
- 電話番号・メールアドレスを最新にする
- 暗証番号とOTPを混同しない
- 身に覚えのない認証を承認しない
- 注文履歴を確認してから再試行する
不審な利用がすでにある場合は、クレジットカード不正利用の返金条件と連絡手順へ進んでください。