割賦販売法の法令対応
クレジットカード決済の安全・安心な取引を実現するために、経済産業省より改正割賦販売法が施行されました。
ペイジェントは、以下の取り組みでEC加盟店様の法令順守をサポートします。
- クレジットカード非保持化対応
- セキュリティガイドラインへの対応
クレジットカード非保持化とは
加盟店様のサーバーにおいて、クレジットカード情報の「保存・処理・通過」を一切行わない仕組みを指します。ペイジェントでは、トークン決済やリンクタイプといった非保持化ソリューションを標準でご用意しており、万が一の漏えいリスクを極小化しながら法令が求める高いセキュリティ管理水準を簡単にクリアすることができます。
クレジットカード・セキュリティガイドラインとは
クレジットカード・セキュリティガイドラインは、クレジットカード決済における不正利用被害の急増を防ぐための業界実務指針です。「カード決済前」「カード決済時」「カード決済後」の各段階にそれぞれ適切な対策を設けることで、不正アクセスやなりすましを多層的に防ぐ「線の防御」の導入を全てのEC加盟店様に求めています。
【図解】EC加盟店における不正利用対策の考え方（線の防御）
① 不正ログイン対策
なりすましログインや連続的なアタックを会員登録やログイン時、属性変更時に検知・遮断。
SMS・メール認証やreCAPTCHAなどを導入することで、加盟店様の抱える顧客マイページ保護に直接貢献します。
② トランザクションブロッカー（クレジットマスター対策）
不審なIPからの異常な秒速大量リクエスト（クレジットマスター攻撃）を検知し、瞬時に遮断します。
ペイジェントの管理画面から遮断条件を即時反映でき、ECシステムへの負荷を最小限に防ぎます。
③EMV3-DS（EMV3-Dセキュア）
クレジットカード決済時にカード会社と動的に連携し、パスワード認証や生体認証などを求める仕組みです。
不正利用を大幅に低減し、万が一の被害発生時にも加盟店側のチャージバック負担を回避できます。
④ 不正検知サービス
ユーザーの端末情報（デバイス指紋）や行動履歴データを元に、不審な取引をスコアリング審査。
配送前の不正な注文を自動で抽出し、高額なチャージバックや未回収被害を徹底的に予防します。
⑤ 脆弱性診断
ECサイトや接続サーバーの中にハッカーに侵入されるバグ（セキュリティホール）がないかを事前に診断・テスト。
カード情報漏えいや改ざん事故の発生要因を根本からなくすため、事前にシステムの安全性を徹底検証します。