3Dセキュア（本人認証サービス）とは｜不正利用を防ぐ仕組み

📅 2026年6月8日 公開（2026年9月8日 更新）

✍️ 監修・執筆：クレカ比較Labo 編集責任者（金融業界歴20年以上・元クレジットカード会社実務）

ネットショッピングの不正利用を防ぐ「3Dセキュア」。どんな仕組みで、なぜ設定すべきなのかを解説します。

3Dセキュアとは｜カード番号だけでは決済できなくする仕組み

3Dセキュア（本人認証サービス）は、ネットショッピングでカード番号・有効期限・セキュリティコードを入力したあとに、もう一段階「本人しかできない認証」を挟む仕組みです。認証の方法は、スマホに届くワンタイムパスワード、カード会社のアプリでの承認、あらかじめ登録したパスワードなどです。名前の「3D」は、カード会社・加盟店（お店）・国際ブランドという3つの領域（ドメイン）が連携して認証することに由来します。カード番号は、店舗側の情報漏えいやフィッシングで第三者に知られてしまうことがありますが、3Dセキュアが有効なら番号だけでは決済が完了しないため、なりすまし被害を防ぐ盾になります。

3Dセキュア2.0（EMV 3-Dセキュア）で何が変わったか

現在主流なのは「EMV 3-Dセキュア」、いわゆる3Dセキュア2.0です。以前の方式は決済のたびにパスワード入力を求められ、忘れて決済できないという不便さがありました。2.0では、端末の情報や普段の利用パターンなどから不正の可能性を判定する「リスクベース認証」が採用され、いつもと同じ環境からの通常の買い物なら認証画面が出ずに完了することが増えています。逆に、高額な決済や普段と違う端末・場所からの利用など、リスクが高いと判断されたときだけワンタイムパスワードなどの追加認証を求めます。安全性を上げつつ、日常の買い物の手間は減らす、というのが2.0の考え方です。

設定の手順｜会員サイトかアプリで数分で完了する

設定はカード会社の会員サイトまたは公式アプリから行うのが一般的です。手順はおおむね、①会員サイト・アプリにログインする、②本人認証サービスやワンタイムパスワードの設定メニューを開く、③認証に使う携帯電話番号やメールアドレス、アプリ通知の方法を登録する、という流れで、数分で終わります。三井住友カード（NL）や楽天カード、JCB CARD Wなど主要なカードはいずれも対応しています。カードによっては入会時に自動で有効になっているものもあるので、まずは会員サイトで現在の設定状況を確認しましょう。認証に使うスマホを機種変更したときは、登録し直す必要がある場合があります。

未設定だと起きること｜使えないネットショップが増えている

3Dセキュアを設定していないと、まず困るのが「決済が通らない」ことです。不正利用対策として、3Dセキュアによる認証を必須にするネットショップや決済サービスが増えており、未設定のカードは登録や支払いの段階で弾かれることがあります。スマホ決済アプリにクレジットカードを登録する際にも、3Dセキュアの認証が求められるのが一般的です。もう一つは万一の不正利用時の扱いです。カード会社には不正利用の補償制度がありますが、本人認証の設定状況や利用者側の管理状況が調査の対象になることがあります。設定しておいて不利になることはないので、カードを作ったら真っ先に有効化しておくのが安全です。

落とし穴｜3Dセキュアを装うフィッシングに注意

3Dセキュアそのものは安全な仕組みですが、これを悪用した手口があります。「本人認証サービスの再設定が必要です」「3Dセキュアの有効期限が切れました」といったメールやSMSで偽サイトに誘導し、カード番号やパスワードを入力させるフィッシングです。カード会社が、メールのリンクからカード番号や暗証番号の入力を求めることは基本的にありません。設定や変更を行うときは、メールのリンクを踏まず、公式アプリやブックマークした会員サイトから直接アクセスしてください。手口の見分け方はクレジットカードのフィッシング詐欺の手口と対策でも解説しています。

まとめ｜カードを作ったら最初にやる設定のひとつ

3Dセキュアは、カード番号が漏れても第三者に使われにくくするための本人認証で、現在の2.0では日常の買い物の手間を増やさずに安全性を高められます。やることはシンプルで、①会員サイト・アプリで有効になっているか確認する、②認証用のスマホ番号やアプリ通知を登録する、③メールのリンクからは設定しない、の3点です。設定していないと決済が通らない場面も増えているので、利用通知の設定と合わせて、カードが届いた日に済ませておきましょう。設定画面の名称や手順はカード会社ごとに異なるため、詳しくはお持ちのカードの公式サイトで最新情報を確認してください。

よくある質問