カード不介在詐欺とは?
カード不介在詐欺(CNP)は、オンライン取引、電話、郵便を介した詐欺のカテゴリーです。
言い換えると、カードが加盟店に提示されず、目視で確認できない状況における不正な決済を指します。
一般的にCNP詐欺は、決済カードやカード上の情報(名前、カード番号、裏面の3桁の静的カードセキュリティコード)が盗まれたり、ダークウェブで購入されたりした後に発生します。
カード不介在詐欺の傾向
カード不介在詐欺は長年にわたり、決済詐欺の主流となっています。Nilsonの2020年のデータによると、加盟店とアクワイアラーが被った詐欺被害総額の70%がCNPによるものです。この背景には、電子商取引の継続的な増加と、詐欺の手口の巧妙化があります。
米国におけるCNP詐欺
Insider Intelligenceのレポートによると、2024年には、米国の加盟店、消費者、発行事業者を合わせて、101億6,000万ドルがCNP詐欺によって失われると予測されています。LexisNexisは「True Cost of Fraud(詐欺の真のコスト)」レポートの中で、CNP詐欺1ドルにつき、米国の加盟店には3.75ドルのコストがかかると推定しています。
英国およびEEAにおけるCNP詐欺
UK Finance Annual Fraud Reportによると、2023年には、英国で213万件以上のCNP詐欺事件が発生し、3億6,050万ポンドの損失が生じました。これは確かに不安なニュースではありますが、CNPの件数は前年から4%減少しています。
同様に、欧州中央銀行によると、2022年に欧州経済領域(EEA)内で発生したカード詐欺の総額の約63%がCNP詐欺によるものです。
欧州におけるCNP詐欺の減少は、電子商取引における強力な顧客認証(SCA)の導入が義務化されたことが大きな要因であり、SCAや同様の措置の価値を確固たるものにしています。
企業は、進化する脅威の一歩先を行くために、革新的なセキュリティ対策を採用し続けなければなりません。このようなソリューションの1つが、ThalesのDynamic Code Verification(DCV)です。このソリューションは、オンライン取引に保護レイヤーを追加し、カード所有者と企業が詐欺リスクを効果的に軽減できるようにします。
IAM Trends
75% of decision-makers surveyed in our research study conducted by Enterprise Strategy Group said legacy identity tech is holding back innovation.
消費者のショッピング体験を守ります。
Thales GemaltoのDynamic Code Verificationは、以下に基づく包括的なカード不介在セキュリティソリューションです:
- 決済ディスプレイカード
- モバイルソリューション
- 検証サーバー
静的暗号を動的コードに置き換えることで、加盟店のインフラに影響を与えることなく、オンラインで盗まれた静的なカード番号の使用に関連する不正行為を軽減します。
Thales GemaltoのDynamic Code Verificationは、初の包括的な適応型ソリューションです。
銀行は、このソリューションの展開方法を、携帯電話、ディスプレイカード、または両方のコンポーネントの中から決定することができます。
Thales GemaltoのDynamic Code Verificationが持つ汎用性により、銀行は、顧客に適切で安全なeコマースソリューションを提供することができます。
オンライン詐欺を軽減するためにThales Gemalto DCVがお手伝いできること
モバイルDCV
Thales GemaltoのMobile DCVソリューションにより、顧客はカードを保存し、携帯電話で動的コードを読み取ることができます。
顧客は、アプリケーションに強力な認証レイヤーを追加するために、PINによるアプリケーションの保護を選択することができます。
- 安全なモバイルアプリケーションにカードを保存
- 簡単で安全な取引が可能
Dynamic Code Card
Thales GemaltoのDynamic Code Cardは、カード所有者の介入なしに20分ごとに自動的に変更される動的コードを表示する、従来のEMV非接触型決済カードです。
動的コードは、現在オンライン購入のセキュリティ保護に使用されている静的コードの代わりに、カード裏面の小さな電子ペーパー画面に表示されます。
- 4年間で最大12万5,000の動的コード検証
- セキュリティ暗号は20分ごとに更新
Thales Gemalto Confirm Authentication Server
Thales Gemalto Confirm Authentication Serverは、マルチチャネル・マルチトークン対応のベンダーにとらわれない認証ソリューションであり、あらゆるチャネルであらゆる形式の認証技術をサポートします。
銀行の認証ホストに簡単に統合でき、ハードウェアセキュリティモジュールによって保護されています。
- 容易な統合
- 現場で実証済みで、コスト効率に優れ、包括的かつ拡張可能
注目のリソース
Thales Dynamic Code Verification
Thales GemaltoのDynamic Code Verificationは、決済ディスプレイカード、モバイルソリューション、検証サーバーをベースとした発行者中心のカード不介在(CNP)セキュリティソリューションです。これにより銀行は、消費者のオンラインショッピング体験を維持しながら、不正行為を軽減することができます。