Web口振受付と即時口振に頼らなければならない新型決済スキームの問題 - novtanの日常

ドコモ口座の問題はシステム的な部分でいうと「本人確認と認証が甘い」に尽きるんですが、それ以前の問題として、このビジネススキームが何を根拠に成立していて、その根拠に基づいた対応が行われていたか、ということがありますね。なにぶん、それなりに新しいことをやろうとしている話なので必ずしも法整備は十分ではないし、抜け道というか、既存の制度だったらこうすれば使えるよね、というスキームをひねり出して実施していくわけです。なので、根本的な法律や制度の問題とは別に、2者間で成立させるための個別の契約が必ずあるわけです。それがどのくらい今回の事態を想定していたかは定かではないですけれども、少なくともここについて一般に開示されることはないでしょう。でも、そこがキモってのがこの話の難しいところ。 とはいえ、銀行との資金移動に持っていく部分については口振契約ということは明らかですので、そのへんをちょっと考察してみま

[NOV1975]

このへん、わかっちゃいるけど収益に繋がらないように見えて投資に踏み切れないってあたりなんですよね。

[Amigomr]

あまり関係ないけど、CAFISもPay-easyもNTTデータが開発しているんだよね... 同じグループとは名ばかりで、横の連携はやってないんだろうけど、しょっぱい話だなあって。

[addwisteria]

出納機関の本人確認が法的には問題で、犯収法施行規則13.1.1では本文中の乱暴な確認で本人確認とすることが出来るとされてしまっている(のでドコモはそう設計したんだろう)。無論、要改正だと思う。

[toubanjanny]

無茶苦茶わかりやすい。既存の仕組みもかなり危ういけど、「カードが要るor押印した紙が要る」みたいな若干不便なトコで成り立ってたんやね。▼これ見て「口振よりクレカ決済の方がええんかな」と思うようになった。

[deep_one]

口座振替の申請用紙に書かれている条件をまじめに読んでしまって「そんなあほな条件に同意できるか！」って思ってからは極力使っていない。一度気づいてしまうと一生平静ではいられない、コズミックホラー（違う）

[triggerhappysundaymorning]

偽名だろうが審査ゼロでカード契約できるようなもんなのでヤバみしかない.Web口振側としてはこの手のサービスは対象外にした方がよさそうよね.

[paradisemaker]

口座振替って要するに企業間の信頼に基づく無期限のサブスクなので、片方の企業が「信頼に足る本人確認」を怠ったら破綻するわけよね

[astefalcon]

口座振替(引落)って理論的にはどんだけ金額が間違ってても残高まで金が抜かれる危うい仕組みで、それ故に事実上日本固有のサービス。海外では個人向け取引でも、請求書による振込かクレジットカードの2択。

[lilllllll]

ネットバンキングの契約がなくてもWeb口座振替の申込みができるところに問題がある気がする。契約がある場合は、ログインさせてから申込みさせれば今回のような問題は起こらない。契約がない場合の本人確認は難しい。

[domimimisoso]

アパートの契約のとき不動産屋がCAFISを試そうとしたけど新生銀行は未対応だったので依頼書を紙で提出した。面倒だったけどセキュリティ確保のコストとしては許容できる。当然Web口振にも対応してない。

[tagomoris]

突然のMPNという単語の出現に過去の記憶が洪水になった。あの案件のSIやったなあ、もう前の前の前くらいの代になっただろうけど。

[rotahsc]

Web口振自体は便利なんだけど銀行側の認証画面に遷移した際の各行の認証設定の問題であって、日本に腐るほどある地銀のリテラシーの問題かと

[oakbow]

これ読む限り、なんとかPayでWeb口振は認証ちゃんとしてても使っちゃダメという気がするな。銀行側がリクエストに対して本人の承認を要求するような仕組みが必要かな？クレカだとこの辺どうなんだろう

[cubed-l]

Web口振については収納機関の本人確認は大前提として、銀行側も認可システム必須にして欲しくはある。しかし、銀行側でもネットバンクに登録していない人は口座との紐付けがないので認可なんか不可能だもんな

[hinaloe]

（PayPayもLINE Payも連携プロセスは一緒やぞ……特に地銀 >ブコメ）それはそうとほんと認証がザルなんだよな……

[ayumun]

紙の口振申込みって、印鑑相違とかフリガナ抜けとかで不備でめちゃくちゃ戻って来て、そこでまた翌月回しで都度振込になっちゃってクレームとか多すぎだから、Webで受付したいってのもめっちゃわかるんだけどなあ

[habarhaba]

なんでeKYC最初からいれなかったんだろう

[flirt774]

面白い。マジで安全猫の世界。マイナンバー紐付けると圧倒的に楽になるのかな

[tinsep19]

口座振替危ないんだな

[namisk]

ネットバンキングのログインが前提になってるLINE Payの口座登録はまともと言えそう。PayPayはアカン。

[daishi_n]

本来ならマイナンバーカードの個人証明書で電子署名するのが一番いいんだけどね。あと金融機関によってはクレカのCVVみたいな番号をキャッシュカードに記載してそれで認証してるところもあるそうな

[takanq]

ドコモ携帯契約と紐づいていればドコモ側の本人確認は問題なかったんだろうが、携帯契約なしでも利用できる仕組みになってたからね...

[beginnerchang]

id:sewerrat 少なくとも金融という業種において、失敗する確率がわずかでも残っているプランは却下するのが倫理的に正しいし、利用者はそれを望んでいるんだよね

[spark7]

Kyashのカードからチャージするやつとか口座振替よりもっとザルなんじゃという気もするけど。

[daaaaaai]

はい・・・

[iinalabkojocho]

あわててやりすぎたんだよね。大企業が独自のシステムを作らなかった弊害。2段階認証なしは、さらに論外。日本て、厳しい審査とそうでないものの差が激しすぎる。経営陣の無知かも。

[minoton]

“公的個人認証サービスとかがもうちょっとまともに動いていくことで本人確認のユーザー側のハードルを下げれるのであれば、随分問題が減ってくるんでは” これほんと期待してる

[Eiichiro]

本人照合の仕組みとしての、印影照合は有りだと思うんだよな。

[yood]

サービスが乱立する現状、口座振替への与信を口座の開設者がやるべき、というのも分かるけどターゲットが個人に向かうのは事態をより悪化させそう

[atauky]

https://www.cardnet.co.jp/service/solution/realtime.html CARDNETのリアルタイム口座振替

[enya_r]

口座振替は金額が決まってない、確かにそれはそうだ

[misomico]

人間が手でやってるとこがセキュリティ上のキーになってることままあるんだな

[kuro_pp]

デビットカードに切り替えていくしかないな

[chess-news]

印影照合だって、ウェブで本人確認なしで印影登録できたら同じだと思うけど。