GMOあおぞらネット銀行は11月16日、同日より、個人のお客が新規口座開設の申込時に本人確認書類をセルフィー動画で提出した場合(eKYC)、口座開設審査完了後にオンラインで初回ログイン情報が確認可能となると発表した。これにより、最短で口座開設申込の当日に口座を利用できるようになる。同社では2020年6月22日より、個人のお客の新規口座開設について、eKYCによる本人確認を導入していたが、初回ログイン情報はVisaデビット付キャッシュカードの郵送と共に連絡しており、口座の利用開始までに数日かかっていた。今回のサービスは、より早くインターネットバンキングを利用したいという要望に応えたものとなる。
Browsing: セキュリティ
SBペイメントサービス(以下「SBPS」)は11月11日、同社のオンライン決済サービスを導入した事業者向けに不正検知サービス「AI不正検知」の提供を、同日より開始したと発表した。事業者は「AI不正検知」に申し込みを行い、AIにより算出される決済ごとのスコアから疑わしい取引について確認することで、クレジットカード決済による不正な取引の早期発見が可能となる。これまで国内の決済代行会社は、外部企業と連携して不正検知サービスを事業者に提供していたが、SBPSは今回、保有する決済データや決済に関する知見を生かし独自で不正検知サービスを開発した。これにより、国内の決済代行会社として初めて不正検知サービスの自社提供を行い、事業者が安価で手軽にECでの不正利用対策を実現できるという。
東日本旅客鉄道(以下「JR東日本」)とJR東日本メカトロニクス株式会社(以下「JREM」)と一般社団法人ICTまちづくり共通プラットフォーム推進機構(以下「TOPIC」)は11月10日、マイナンバーカードの公的個人認証サービスを活用し、交通系ICカード一枚を携行するだけでマイナンバーカード所有者向けの特典を受けられるサービスを開始すると発表した。「前橋版MaaS」の実証事業として採択され、2020年12月下旬より、交通系ICカードとマイナンバーカードを紐づけることで前橋市民向けの移動サービスが利用できるようになる。JR東日本とJREMは今後、生活住民向けMaaSなど、さまざまなシーンで同サービスの展開を検討していく。
タレスは10月13日(仏時間)、フロリダ州高速道路安全・車両省に対しモバイル運転免許証検証サービスと同時に、住民向けとしてモバイル運転免許証ソリューションを提供することを発表した。フロリダ州は、全米および国際基準に完全準拠した最先端のセキュリティー機能が搭載されたモバイル運転免許証を、米国で初めて提供することになる。新たなモバイル運転免許証は、スマートフォンやタブレットを含む多様なデバイスで容易にアクセスでき、申請は2021年より開始する。モバイル運転免許証は、米国自動車管理者協会と国際標準化機構の全米および国際基準を満たし、米国各地および国外でも使用が可能になる。
NTTドコモは10月23日、ドコモ口座の利用に関して、現在チャージ可能な銀行口座(ソニー銀行、西日本シティ銀行、肥後銀行、福岡銀行、みずほ銀行、三井住友銀行:2020年10月23日現在)を登録済みでドコモの回線を利用していないお客を対象に、同27日から本人確認を求めると発表した。本人確認することで、引き続きチャージの利用が可能となる。本人確認は、「eKYC(electronic Know Your Customer)」とドコモショップで受け付ける。対象のお客には個別に本人確認方法など、手続きに必要な情報をメールやサイトにて案内する。なお、銀行口座の新規登録、および現在停止中の銀行でのチャージの再開については、準備が整い次第、改めて案内する予定だという。
みずほ銀行、ジェーシービー (以下、JCB)、富士通の3社は10月15日、デジタルで管理された個人の属性情報(デジタルアイデンティティー、以下、ID情報)を安全・安心にオンライン取引などで活用できるデジタル社会の実現に向けて、異業種間でID情報を流通・連携する共同実証実験を10月より開始すると発表した。実証実験では、JCBとみずほ銀行が保有する参加者の名前、住所、勤務先などのID情報を、富士通が構築したクラウド基盤上で、セキュアに相互交換・連携する仕組みの検証を行う。JCB・みずほ銀行と取引がある富士通国内グループ社員約100人が参加し、約4か月間実施する予定。クラウド基盤には、富士通研究所のブロックチェーンを活用した自己主権型/分散型アイデンティティー流通技術「IDYX」を組み込み、構築した。 JCB、みずほ銀行、富士通の3社は、実証実験を通して、複数の事業者が持つID情報の正確性の確認や、客自身がID情報の流通を安全・安心にコントロールできる仕組みを検証し、今後、業種や業界を超えたID情報管理の在り方と、革新的なサービスモデルを検討していくという。
大日本印刷は10月14日、内閣官房IT総合戦略室が「デジタル・ガバメント実行計画」の一環として2020年度に実施する「引越しワンストップサービス」の実サービス検証の協力主体会社(ポータル事業者)に選出されたことを発表した。同社は、引越しにともなって必要となる行政機関や民間事業者に対する各種手続きをオンラインで一括して行える「DNP引越し手続き一括連携サービス」を提供する。
LINE Payは10月6日、LINEのAIテクノロジーブランド「LINE CLOVA」が提供するAI技術との連携により、金融機関向けに、銀行口座保有者の継続的な顧客管理としての確認を「LINE」上で可能にするサービスを、2021年夏頃をめどに開始する予定であることを発表した。LINE PayとLINE CLOVAは、「LINE Pay」のオンライン本人確認(e-KYC)サービスなどを応用し、継続的な顧客確認をLINE公式アカウント上で実施できる仕組みを提供する。具体的には、LINE Payが金融機関から委託を受けて対象顧客に対する本人確認依頼の通知、トーク画面内での本人確認を行い、通知や本人確認の結果を金融機関へフィードバックするものとなる。トークのやりとりや本人確認は「LINE CLOVA」が提供するAI技術等により実現する。なお、この手続き内での本人確認前に、金融機関のインターネットバンキングログインなどを用いた本人認証も併せて行うことで、なりすまし犯罪などの防止策とする予定。
NTTコミュニケーションズは10月5日、さまざまなサービスへのシングルサインオンや多要素認証、ソーシャルログインなどによる利便性・セキュリティの強化を可能にするID管理サービス「ID Federation」において、次世代認証サービスである国際標準規格FIDO UAF 1.1に対応した既存のメニューに加え、新たにFIDO2に対応した「生体認証メニュー」の提供を、同日より開始すると発表した。「生体認証メニュー」はパスワード不要で、顔認証、指紋認証のいずれかによるログインを可能にするサービスで、Webサービスを閲覧しているブラウザーから、同一端末に搭載されている生体認証器を呼び出し、認証する。認証時に利用端末とは別にスマートフォンの専用アプリが必要だったFIDO UAF 1.1と比較し、端末間の通信が不要となるため、より安全な認証が可能となる。
イオンリテールは10月2日、同6日より、ニューノーマルにおけるCX(顧客体験価値)向上を目指し、「イオンスタイル有明ガーデン」(東京都江東区)を「“リアルとデジタル”を融合した“ニューコンビネーション”のモデル店舗」として、デジタルを活用したさまざまな取り組みの実証実験を開始すると発表した。デジタルサイネージやカメラを通じたAI技術を活用し、お客の購買行動の可視化を行い、新たな顧客接点の創造や楽しく快適な買物環境の提案、店舗オペレーションの効率化など検証する。実験では、お客との新たなタッチポイントづくりを目的として、商品棚に動画配信できる「ビデオレール」を活用しデジタル販促を検証する。コンテンツ内の2次元バーコードから商品やレシピ紹介をし、将来的にはオンラインショップへの遷移を行うことでOMOの取り組みを推進する。
LINEは9月24日、行政のデジタル化を推進し、行政手続きの効率化を実現するため、「LINE Pay」を活用した公的個人認証サービス(JPKI)対応の開発を開始、2021年春を目標にサービスをスタートさせると発表した。マイナンバーカード内に記録された電子署名を活用するJPKIは、住民基本台帳に裏付けられた本人を証明する情報であり、偽造が困難。これを「LINE Pay」の本人確認手法の1つに加えることでより簡単・確実な本人確認を実現するとともに、行政サービスへの対応を実現する。これにより、行政手続きにおいて必要な情報の検索から申請、支払いまでが全てワンストップにスマートフォン上で、時間や場所を問わず可能となる。
ゆうちょ銀行 は9月23日、VISA デビット・プリペイドカード mijica(以下、「mijica カード」という)の送金機能(おくって mijica)を使った不正送金による被害について公表した。事案の概要は、本年8月から9月にかけて、計3回mijicaカードの送金機能を不正に利用し、複数のお客の mijica カードから不正利用者(3名)の mijica カードに送金・利用されたというもの。被害者数は54名で被害金額は3,322千円に上っており、3回の内訳は8月8日:4名、9月6日:7名、9月15日:43名と段階的に増えていた。不正送金の手口は現在、調査・分析中としている。なお、同行はお客からの申し出を受け、調査を行い、被害者のmijicaカード及び不正利用者の mijicaカードを都度、速やかに停止したほか、9月16日に、全てのmijicaカードの送金機能を停止している。
一般社団法人キャッシュレス推進協議会は9月18日、スマートフォンアプリ等においてバーコードやQRコードを用いた決済手法(以下、「コード決済」)に関し想定される不正利用事案のうち、銀行等の金融機関口座の不正な紐付けによる利用への対策についてガイドラインを策定したと発表した。協議会では、不正なクレジットカードの紐付けによる利用を防ぐため、2019年4月に「コード決済における不正流出したクレジットカード番号等の不正利用防止対策に関するガイドライン」を策定。その後、他のガイドラインの策定の必要性を含めた継続的なコード決済のセキュリティ強化のための検討を続け、2020年3月からはコード決済事業者等の協力を得ながら、不正な銀行口座紐付けの防止対策に関する検討会を開催し、今般、ガイドラインとして取りまとめたという。
一般社団法人 日本自動認識システム協会(以下、「JAISA」という)は9月16日、東京港区の品川プリンスホテルにて(オンライン開催も併設)第22回目となる「自動認識システム大賞」表彰式を開催した。大賞をホームドアの開閉制御に車両に貼付したQRコードを活用する事例が受賞したほか、次点の優秀賞には手ぶらキャッシュレス決済の実証実験(PoC)などが入った。
メルペイは9月16日、スマホ決済サービス「メルペイ」において、同日より、これまで実施してきた本人確認と不正利用対策に加えて、順次、新たに「メルペイ」の登録・利用における本人確認、不正利用対策を強化していくことを発表した。メルペイでは、これまで会員登録時のSMSによる二段階認証や、犯罪収益移転防止法に基づく本人確認、専門スタッフとシステムの組合せによる24時間365日の監視など、お客の登録・利用(チャージ・決済等)の各ポイントにおいて多層的・総合的な対策を講じてきた。また、不正取引が発生する予兆を検知した場合には、迅速に調査及び取引制限を実施し、被害の発生を未然に防ぐように努めており、万が一不正が発生した場合には、お客へ全額補償をしているという。