3Dセキュアはこんなとき特に便利

第三者によって漏洩などで流出したカード情報を使った不正な注文が発生しうるご業態（特に高額商品など）で、不正注文の抑制策の一つとして便利です。

3Dセキュアの成り立ち

3Dとは3つのドメインを指しています。イシュア（カード発行会社）、アクワイアラ（加盟店管理会社）、及びその相互のドメイン（立場）でセキュア（安全）に運用される認証システム、という意味です。

一部のイシュアでは、パスワードの認証のほかに「パーソナル・メッセージ」として事前に決定した合言葉が認証画面に表示されます。これには、フィッシング詐欺で3Dセキュアのパスワードが詐取されることを防ぐ※効果があるとされています。

※未表示の画面ではパスワードを入力しない運用が望ましい

3Dセキュア認証の活用例

オンラインショッピングで転売や換金の価値が高い商品を販売する際は特に、フィッシング詐欺や情報漏えいにより第三者に渡ったクレジットカード情報を不正に利用され、商品を詐取される事のダメージが大きくなります。裏を返せば、不正な利用者にとっては最も効率の良い攻撃方法というわけです。

このような問題の解決のため、3Dセキュアは活用されています。

但し、フィッシングでパスワードをだまし取られる場合などもあり万全ではないため、一定金額以上の商品には追加の本人認証（身分証の送付など）を実施する事をお薦めいたたします。

店頭での買い物と違い、オンラインショッピングは顧客と対面ができず「完全な本人確認」の実施が困難であるため、はじめにVISAインターナショナルがこの方式を採り入れました。その後、MastercardとJCBもこの方式を採用しました。

3Dセキュアの活用イメージ1：
パスワードの登録

クレジットカードの発行を受け裏面の署名欄にサインをしたら、イシュアのwebサイトなど※から、マイページへの登録やログインをします。その後、「本人認証サービス」などのメニューから、3Dセキュアのパスワードとパーソナル・メッセージ（設定のないイシュアもあります）を設定します。

※以下画像はクリックかタップで拡大

3Dセキュアの活用イメージ2：
パスワードの認証

オンラインショッピングなどの際に、そのショップが3Dセキュア認証を有効にしていた場合、認証用のポップアップが表示されます。

なお、認証の方式には「登録済カードのみ認証し、未登録は認証しない＝認証あり」と「未登録カードは一切受け付けない＝必須」の2通りがあります。これらは、加盟契約（審査依頼）時に選択できます。
但し、換金性の高い商品と見なされた場合などは「必須」を条件に審査通過とする場合もあります。

3Dセキュア認証の導入方法