3Dセキュア2.0（EMV3-Dセキュア）とは？

3Dセキュア認証サービスとは？

3Dセキュアとは、オンライン上でのクレジットカード情報の不正利用を防ぎ、カード決済をより安全に行うために、国際ブランドが推奨する本人認証サービスです。

2018年6月に施行された改正割賦販売法では、不正利用被害増加を背景に、クレジットカードのセキュリティ対策が必須となりました。
決済（オンライン決済）では、加盟店がクレジットカード情報を非保持化することで、ECサイトへの情報漏洩に伴う不正利用被害減少が期待されていました。
しかし、新たな情報漏えいについての被害は抑えられたものの、過去に保持していたデータを盗用されてしまう、また、ECサイト自体が改ざんされ番号を盗まれる（フィッシング）等盗用技術も巧妙化し、非保持化のみでは被害を抑えこむことが難しくなっています。
こうした背景からカード情報の盗用防止に加え、盗用された番号の不正利用防止という複数のセキュリティ対策の導入が推奨され、3Dセキュアに関して、既存のEC加盟店様においては2025年3月までに追加導入すること、新規EC加盟店においては導入することが必須となりました。

ECサイト事業者が気を付けたいチャージバック対策

3Dセキュアは、ECサイト運営で発生するチャージバック対策として不可欠です。
チャージバックとは「第三者による不正利用」「商品の未発送」「届いた商品の破損」といった理由で利用者がクレジットカード取引に対して同意しない場合に、カード会社が売上を取り消して、利用者（カード所有者）に返金する仕組みを指します。

チャージバックはカード利用者を守るための仕組みである一方、事業者にとっては、チャージバ ックが発生すると商品・サービスを提供しているにもかかわらず、売上が入金されないため損失を被ってしまうリスクもあります。
不正利用が発生した場合は、カード会社の調査への協力や警察への被害届の提出といった労力が生じるのも問題です。

事業者がチャージバックによる損失を回避するためには、3Dセキュアの導入が必須といえます。3Dセキュアを導入していれば不正利用を防止することにつながるだけでなく、不正利用によるチャージバックが発生しても、決済時に 3D セキュアによる本人確認がされていれば、損失を加盟店が負担する事態を回避できる可能性が高めることができます。

3Dセキュア1.0における課題

これまでの3Dセキュア1.0では以下のような課題がありました。

人気記事

関連記事