「クレカセキュリティGL」が改訂 - ECの対策強化など盛り込む

また不正利用対策として、決済時に本人認証を行う「EMV 3-Dセキュア」の導入を推奨。決済前の不正ログイン対策として、2段階認証やログイン試行回数の制限、不審なIPアドレスからのアクセス制限などの対策についても言及している。

くわえて不正利用の被害が顕在化している加盟店に対しては、さらなる対策を求めており、発生状況に応じて追加のセキュリティ対策を導入することなどを盛り込んだ。

また高リスク商材とされる「デジタルコンテンツ」「家電」「電子マネー」「チケット」「宿泊予約サービス」を扱う場合などもリスクに応じた対策を実施する必要がある。

EC加盟店が対策を実施できるよう、クレジットカード会社や決済代行事業者に対し、EC加盟店に対するサポートについて強化を図るよう求めている。

（Security NEXT - 2025/03/05 ） ツイート

PR

関連記事

2024年4Qのクレカ不正利用被害額、約22％増 - 過去最多
IPA、「情報セキュリティ10大脅威 2025 組織編」の解説書を公開
悪質ECサイトの通報、前年から約3割減 - JC3まとめ
「セキュリティ10大脅威2025」 - 「地政学的リスク」が初選出
2024年4Qのインシデントは約8％増 - 「FortiManager」脆弱性の侵害事例も
2024年3Qのクレカ不正利用、約132.7億円 - 前四半期比2.4％減
2Qクレカ不正利用、前四半期比16％増 - 被害額が過去最多
官民でフィッシング啓発キャンペーン - 安易なクレカ入力に注意喚起
2024年1Qのクレカ不正利用、前四半期から12.4％減
サイトでの個人情報提供、4分の3がセキュリティを意識