スマートフォン決済アプリサービスで予想される金融犯罪リスクと対策 | LAC WATCH

※2 携帯電話番号を用いメッセージのやり取りが行えるショートメッセージサービス（SMS）を用いた認証方式。 ※3 electronic Know Your Customerの略称。オンライン身元確認の一種。 もちろん上記の対策以外にも、犯罪者による"アカウントの乗っ取り"を防ぐための対策が講じられていることもあります。しかしながら、直近では他のオンライン金融サービスにおいて、これらの対策を突破する犯罪手口が確認されています。そのため、スマートフォン決済アプリサービスが今後発展していく中で、犯罪者から資金獲得の絶好の機会と見られ狙われた場合に、アカウント乗っ取りの被害が発生するリスクがあると考えています。 二段階認証方式を突破しうる最新手口からの被害を防ぐ 最近他のオンライン金融サービスでは、ログイン時と決済等の操作時に行う二段階認証を突破する「リアルタイムフィッシング」や、「携帯電話乗っ取

[N_T]

"利用者が偽サイト上に情報を入力した後に「確認中」などの待機画面を表示し、ワンタイムパスワードが必要となったタイミングで、再度入力画面に切り替えて利用者へ現在のワンタイムパスワードを入力させる"