GMO支付网关作为在线综合支付服务“PG多支付服务”的新增可选功能,推出了身份验证功能“Verify服务”。
通过支付前的身份验证,防止非法登录和冒充行为
“Verify服务”是一项允许接入企业在支付前进行身份验证的服务。该服务利用了GMO支付网关自主研发的面向终端用户的多因素认证功能。
在“Verify服务”中,结合仅用户知晓的知识型信息(如密码或秘密问题)以及持有型信息(如智能手机或IC卡),在网站注册、登录认证、属性信息变更等任意时机进行多因素认证。
电商企业等利用“Verify服务”,有望遏制非法访问。此外,对于涉及支付的电商平台等,由于可在交易前进行身份验证,因此有望降低欺诈交易风险并提高支付授权率。
作为首批功能,将于10月29日正式启动向电话号码发送一次性密码的SMS认证。在此之前,已于9月25日开始接受测试环境的使用申请。通过SMS认证可期待的优势如下:
预防非法登录和冒充行为
除ID和密码外,还需输入一次性密码以完成认证。
- 防止窃取现有会员的信用卡信息等个人数据
- 避免被盗用的信用卡信息被非法使用、拒付(Chargeback)等金钱风险
预防重复注册账户
实行“一个电话号码对应一个账户”,并通过SMS认证确认号码的正确性。
- 避免因获取多个注册优惠券、积分等而导致非预期的降价
- 避免使用多个账户多次申请抽奖商品
(图片截取自GMO支付网关网站)
使用服务无需支付初始费用和月度固定费用,仅按处理量计费(若使用SMS认证,则按每条认证代码发送的费用计收)。具体金额需单独报价。如需开发,费用由商户承担。
连接方式支持作为世界标准连接规范的OpenAPI方式。即使尚未导入由GMO Payment Gateway提供的支付服务或无法使用OpenAPI,也可以利用“Verify服务”。
计划于2025年春季左右通过数字认证应用支持使用“My Number Card”进行本人确认(My Na IC认证)。对于其他认证手段,也计划根据使用情况、用户便利性等因素考虑引入。
背景包括信用卡盗刷金额增加以及指南修订等
近年来,信用卡盗刷案件不断增加,2023年的盗刷损失金额达到约541亿日元。其中,卡号被盗用的案件最多,损失金额约为505亿日元。卡号被盗用包括信用卡本身被盗用以及卡号等信息被盗用等情况。
(图片截取自日本信用卡协会《信用卡盗刷案件发生状况》报告)
鉴于上述情况,2024年3月修订了规定从事信用卡交易的企业应采取的安全措施的《信用卡安全指南》。自2025年4月起,所有EC加盟店均需实施《安全检查表》中记载的漏洞对策等安全措施。
另一方面,GMO Payment Gateway一直在加强旨在避免支付风险的安全解决方案,如“EMV 3-D Secure”和欺诈检测/认证系统。
由于《信用卡安全指南》的修订提出了在EC网站的支付前、支付时、支付后分别引入反欺诈对策的“线性思维”,因此作为针对除支付时以外的反欺诈措施的新解决方案,推出了新服务。

