カード決済前に不正ログインを防止

クレジットカードの不正利用が増加していることを背景に、割賦販売法のクレジットカード・セキュリティガイドラインなどで、EC加盟店に決済前・決済時・決済後の重層的な対策が求められている。これを踏まえて同社は、カード決済前のタイミングで不正ログインを防止することを目的に、「Verifyサービス」の提供を開始する。

「Verifyサービス」は、エンドユーザー向けの多要素認証機能を活用したもので、同社が独自に開発した。導入したEC加盟店などでは、決済前に本人確認を行うことにより、決済処理時の承認化率が向上し、売上拡大につながるという。

ウエブサイトへアクセスしたユーザーが保有するスマートフォンやICカードを認証キーとする。会員登録時やログイン認証時といったカード決済前の時点で、ユーザーだけが把握しているパスワードなどと、スマホやICカードを組み合わせた多要素認証を行う。

これにより、EC加盟店などでは、不正ログインやなりすまし、アカウントの複数登録、転売目的といった不正購入、匿名による悪質な取引を防止できる。

来春からマイナIC認証にも対応

まずはSMS認証に対応し、10月29日からの本格稼働を目指す。今月25日からはテスト環境下での利用の申し込みを受け付ける。PGマルチペイメントサービスの非加盟店の事業者であっても、単体で契約できる。

今後は来春をメドに、マイナンバーカードを使用した本人確認（マイナIC認証）への対応にも着手する予定だ。

同社のシステム本部システム企画統括部・統括部長の鈴木隆志氏は、「まずはSMS認証でマーケットの状況を確認したい」と説明。料金体系については、「初期費用と月額利用費は無料とし、使用した分の費用を請求することで、幅広い事業者に導入してもらえるようにした」と話している。