PayPay、不正利用対策で本人認証に対応。認証後は利用制限を大幅緩和

Yusuke Sakakura

ブログメディア「携帯総合研究所」を運営しています。学生時代に開設して今年が16年目。スマートフォンの気になる最新情報をいち早くお届けします。各キャリア・各メーカーの発表会に参加し、取材も行います。SEの経験を活かして料金シミュレーターも開発しています。

2019/01/21 16:52

1月21日、QRコードを利用したスマホ決済サービス「PayPay」の最新アプリがApp StoreとGoogle Playストアで公開された。

今回のバージョンでは事前に予告があった本人認証「3Dセキュア」に対応。使いたいお店をリクエストできる機能も追加された。

バージョン1.7.0のアップデート内容

より安全にご利用いただくため、クレジットカードの3Dセキュア（本人認証サービス）、送金（譲渡）する際の生体認証・パスコード確認などを追加しました。
クレジットカードの3Dセキュア（本人認証サービス）を追加しました。
生体認証・パスコード認証機能が送金（譲渡）時にも使えるようになりました。
使いたいお店をリクエストできる機能を追加しました。
その他、軽微なUI・不具合の修正を行いました。

「3Dセキュア」とは？

昨年12月、PayPayを介したクレジットカードの不正利用が複数のユーザーから報告された。不正利用はクレジットカードの情報を連続的に入力できるアプリの仕様に問題があると指摘されていたが、PayPayの調査結果ではセキュリティコードを20回以上入力して不正登録に至った件数はサービス開始以来13件であり、そのうち9件は本人が利用していることが確認されていた。

では、なぜPayPayを介してクレジットカードが不正利用をされたのか。PayPayはクレジットカード情報の連続入力ではなく、悪意ある第3者が外部で入手したセキュリティコードを含むクレジットカード情報が利用した可能性が高いと判断。それを理由に本人認証「3Dセキュア」を導入すると発表した。

3Dセキュアとは、カード発行会社に事前登録したパスワードを入力することで本人認証を行って不正利用を防ぐというものだ。これによって本人以外がPayPayに登録したクレジットカードを使って不正利用することは以前よりも難しくなる。