2019年、グローバル・テクノロジー・プラットフォームであるIntuitは、他の業界リーダーとともに、IdentiverseのステージでFIDO認証の導入経験を共有した。Nok Nok Productsとの提携によるFIDO認証標準の採用の進展は、その後も一貫している。FIDOアライアンスのメンバーは、パスワード不要の認証を推進するイニシアチブの最前線にいる一方で、この技術はさまざまな製品に展開されている。

インテュイットを利用している顧客は何百万人もいる。その全員が、機密性の高い金融情報を扱う同社に信頼を置いている。Intuitは、主要なモバイルアプリにFIDO認証規格を導入することを決定した。こうして、TurboTax、QuickBooks、QuickBooks Self Employed、Mintなどに接続した。 

セキュリティの層を厚くするのが狙いだ。しかし、利点はそれだけではない。もうひとつの大きな利点は、ユーザーエクスペリエンスがより便利になることだ。

結果について

さて、IntuitはIdentiverse 2021の聴衆を旅に連れ出した。FIDO認証が同社のユーザーエクスペリエンスにどのような影響を与えたかを紹介した。

パスワードの使用は、企業にとって悩みの種になりかねない。それは顧客体験に影響する。ユーザーがパスワードを忘れたために取引を断念するケースは枚挙にいとまがない。そして、パスワードのリセットは、サインイン・プロセスに新たなステップを加えることになる。しかし、企業はセキュリティを提供しなければならない。そこで役立つのがパスワードレス認証だ。 

Intuitによると、FIDOが接続されたことで、同社のモバイルアプリの登録率は80％増加したという。プラットフォームにサインインするためにパスワードを考えたり覚えたりする必要がないという利便性は、ユーザーにとってより魅力的なものになる。

サインアップ・ジャーニーも改善された。オンボーディングにパスワードが不要になったため、より多くのユーザーがサインアップした。Intuitでは、サインアップのコンバージョンが10%向上した。さらに、ユーザーがサインアップに費やす時間も50%短縮された。 

FIDO認証基準

FIDO（ファスト・アイデンティティ・オンライン）標準は、FIDOアライアンスによって開発された認証プロトコルを指す。パスワードレス認証を導入することで、セキュリティを確保し、ユーザー体験を向上させることを目的としている。これには、生体認証スキャン、顔認識、音声認識などが含まれる。

目標は、企業や顧客のパスワードへの依存を減らすことだ。したがって、オンボーディングの時間をより便利にしながら、摩擦を減らすことができる。Intuitのような企業がその証だ。 

FIDO認証とパスワードレス認証についてもっと知りたい方は、Nok Nok Productsをチェックしてみてください。FIDOアライアンスのメンバーであるNok Nok Productsは、摩擦のないパスワードフリーの顧客認証を提供し、複数のチャネルで利用可能です。 

FIDO認証の導入には多くのメリットがある。顧客データの保護だけでなく、ユーザー体験をよりシームレスにすることができる。

パスワードへの依存を減らすことを追求する最前線にいるのがFIDOアライアンスだ。Nok Nok Productsを含むそのメンバーは、多要素認証の使用を推進している。 

FIDOが提供するもの

FIDO認証を使用することには多くの利点がある。一般的に、セキュリティとユーザビリティのバランスがとれている。運用コストを削減できる。拡張性がある。同時に、将来性がある。

ユーザーもまた、より良い体験を期待できる。パスワードを考えたり覚えたりする必要はない。指一本、あるいは顔を写すだけで、サインインできるのだ。 

ログインプロセス

ユーザーエクスペリエンスは企業にとって最も重要である。それは、リードのコンバージョンを高め、収益を生み出し、ブランド・ロイヤルティを促進するのに役立つ。金融取引を扱うビジネスやプラットフォームでは特にそうだ。

パスワードは入口で面倒なことになる。ユーザーはパスワードを忘れてしまうことがある。そして、パスワードをリセットしなければならない。場合によっては、パスワードのリセットがうまくいかないこともある。そのため、カスタマーサポートに連絡しなければならない。

多要素認証の採用は、より良いサインインプロセスを提供する。例えば、FIDO認証を導入することで、さまざまなアプリでログイン成功率が6％向上する。1％でも上げるのは難しいので、これは素晴らしい偉業だ。 

レガシーメソッドや従来のサインイン方法と比較して、FIDO認証はサインイン時間を78%短縮する。パスワードを使用する場合、ユーザーは正しいコードを忘れてしまうことがある。パスワードレス認証はそれに対処できる。

Intuitのケースに見られるように、認証の成功率は99.9％である。これに対し、SMSにOTPを使用した場合の成功率は80％から85％程度である。 

セキュリティ面では、FIDO認証に不足はない。FIDO認証を使用することで、セッション時間が短縮される。したがって、潜在的な攻撃の機会を減らすことができる。 

ノクノック製品 

今の時代、ID は企業にとって極めて重要なものとなっている。画一的なサインアップやサインイン画面ではなく、ID認証機能がより適切なものとなっている。 

多くの消費者がモバイルに移行しているため、企業はユーザーが自社のサービスにアクセスするためのより便利な方法を見つける必要がある。ユーザー名やパスワードなど、複数の入力項目があることは問題を引き起こす可能性がある。エラーが発生しやすく、面倒だと思われることもある。

多要素認証は、便利なユーザーエクスペリエンスを構築するための優れたオプションです。アカウントを保護し、乗っ取りを防ぐと同時に、アカウント所有者の容易なアクセスを保証します。

金融部門であれ、異業種の会社経営であれ、多くの責任や課題に直面していることでしょう。テクノロジーの発達により、多くの取引が容易になりました。しかし、悪意を持った人々もこうした技術革新を利用しています。そのため、サイバーセキュリティは、すべてとは言わないまでも、ほとんどの組織にとって優先事項となっている。これに対処するために、認証システムが作られた。そのひとつが生体認証である。

バイオメトリクス認証とは何か？

一般に、生体認証とは、特定の領域または情報へのアクセス制御の管理のた めに、特定の人間の特徴を使用することを指しています。これらは個人に固有でなければなりません。使用される特徴の中には、指紋、顔の特徴、網膜、虹彩、声などがあります。これらはデータベースとの比較に使われます。情報はサービスに入力されます。こうして、許可された人だけが特定の物理的またはデジタル・リソースにアクセスできるようになります。

仕組み

先に述べたように、比較はシステムの一部である。認証には2つのデータが必要である。まず、デバイスの所有者による提示である。ユーザーは、自分のプロファイルに接続される情報をシステムに登録する。2つ目は、デバイスの訪問者からのものです。この情報は、あなたがデバイスにアクセスしようとしたときに、あなたの入力を照合するために使用されます。 

デバイスが訪問者と所有者を同一人物とみなすように、この2つは一致し、ほぼ同一でなければならない。こうして、訪問者にアクセスを許可する。

システムには3つの技術が使われている。それは以下の3つである：

• センサーまたはスキャナー -生体情報を正確に捉える装置
• コンピュータシステム -生体情報が保存され、将来ライブデータと比較するために取り出すことができます。
• ソフトウェアまたはアプリケーション - スキャナまたはセンサとコンピュータシステム間のインターフェイスを管理するプログラム。

メリット

データ・セキュリティは、組織だけでなく個人にも多くの課題を突きつけている。そこで、認証ソリューションとシステムの出番となる。

以下は、期待できる利点の一部です：

• セキュリティの向上
• より高い認証精度
• デバイスやエリアへのアクセスの高速化
• 利便性

はじめに

生体認証は、セキュリティの点で画期的なものです。この技術により、組織はデータをより安全に管理し、特定の人物へのアクセスを制限することができます。同時に、個人は自分のデバイスやデータに他人がアクセスするのを防ぐことができます。

認証システムを導入したいが、どこに依頼すれば良いかわからないという場合は、Nok Nok Labsのような経験豊富なサードパーティ・サービス・プロバイダーとの連携をご検討ください。Nok Nok Labsは、さまざまな業界の企業がより安全なデータ管理とユーザー体験を実現できるようなソリューションを提供しています。

業界のリーダー、革新者、そして新たな挑戦者が再び集い、金融業界の変化、直面する課題、そして未来に取り組む。

ラスベガスのマネー20/20 

困難な1年を終え、業界を見直し、将来を見定めることは重要である。それが「マネー20/20」の狙いである。

2021年10月24日から27日までラスベガスで開催されるこのイベントは、金融テクノロジーの世界で活躍する業界関係者が人脈を見つけ、ネットワークと再会し、専門家や同業者から学ぶ場を提供する。

このイベントには、著名な講演者、革新者、Cレベルの経営幹部、金融テクノロジーおよび金融サービス業界の代表者など、数千人の参加が見込まれている。このイベントを通じて、参加者はマネーの未来の形成、サイバー・セキュリティ、多要素認証のような様々なソリューションについて学ぶことができる。

何であるか

Money 20/20は2012年に始まった。グーグル、シティ、TSYSなど、さまざまな企業から集まった決済やフィンテックのベテランたちが、一般的なビジネス会議とは一線を画すユニークな学習体験をするためにこのイベントを立ち上げた。これにより、決済、バンキング、金融テクノロジー、金融サービスの各コミュニティーのメンバーは、お金の安全な管理、支出、移動、借り入れのためのソリューションの創造に手を取り合って取り組んでいる。

ノクノック製品

Nok Nokプロダクツは、金融取引における問題の解決策を提供することを目的とする数千の参加者のうちの1社である。多要素認証など、さまざまな事業体や金融企業にサービスを提供している。

この分野における知識と経験を共有し、セキュリティ・ニーズに対する革新的なソリューションを紹介するため、Nok Nok ProductsはMoney 20/20に出展します。Nok Nokのブースを訪れることで、参加者は最新の認証システム、その仕組み、そして企業や組織がどのような恩恵を受けることができるのかについて理解を深めることができる。

Nok Nok製品をご覧になりたい方は、ラスベガスで開催されるMoney 20/20でご覧ください。また、多要素認証システム、その他のユーザー認証ソリューション、サイバーセキュリティについては、www.noknok.com。

技術の進歩は、取引をより簡単かつ迅速にするのに役立っている。しかし、その一方で多くの課題も生じている。特にサイバーセキュリティに関してはそうだ。

データの保護

企業や金融機関がデータを保護する方法はたくさんある。よく知られているのは、パスワードをかける方法だろう。

しかし、時代は変わった。さらなる発展とともに、新しいシステムが登場する。今や、パスワードの使用は過去のものになるかもしれない。

業界のリーダーやイノベータは、サイバー・セキュリティを強化すると同時に効率性を高めるために、さまざまな最新の認証システムや標準を作り上げてきた。

2021年の認証

これらはすべて、FIDOアライアンスが主催するAuthenticate 2021で見聞きすることができる。Nok Nok Productsは、金融テクノロジー業界の他のプレーヤーとともに、ユーザー認証のベストプラクティスについて参加者を教育する優れたコンテンツを提供します。 

FIDO標準ベースのアプローチから技術的な考察まで、参加者は認証システムの「誰が」「何を」「なぜ」「どのように」行うかについて、新たな知識を持ち帰ることが期待できる。あなたがセキュリティ戦略家であれ、企業アーキテクトであれ、ビジネスリーダーであれ、このイベントに参加することはきっと実り多いものになるでしょう。

ノクノックに期待すること

Nok Nok Products社は、この3日間のイベントで自社のソリューションを展示するだけではない。同社はブースとともに講演枠も設けているため、聴衆はプレゼンテーションから学ぶことも期待できる。

Nok Nokは、さまざまな事業体や金融サービス部門向けに、データ・セキュリティの確保を支援する革新的なソリューションを提供しています。FIDOアライアンス（Fast Identity Online Allianceの略）の一員です。 

FIDOアライアンスは、認証機器間の相互運用性の問題や、ユーザーが直面する問題に対処することを目的としている。このイベントの実施は、さまざまな背景や業界の人々が最新の認証について理解を深めるための努力の一環である。

特徴

Authenticate 2021は多くの扉を開く。参加者が認証の現状を知る機会である。また、リーダーや企業がベストプラクティスを用いて認証の戦略を立てるのにも役立つだろう。 

参加者は、すでに最新の認証システムを導入し、サイバーセキュリティの強化に成功している企業を知ることができる。さらに、認証に関するさまざまな業界のニーズや要件についても学ぶことができます。

Authenticate 2021は、2021年10月18日から20日まで、ワシントン州シアトルで開催される。

日々の生活をより快適にするために、テクノロジーは絶えず進化している。決済・金融サービス分野では、より迅速で便利な取引を提供するため、さらなる技術革新が行われている。しかし、サービスが高度化するにつれ、詐欺師も増加する。このような詐欺を防止したり、撲滅したりするのは、組織やサービス・プロバイダーの責任である。強固なサイバーセキュリティを確保することで、顧客の信頼が損なわれることはない。 

認証詐欺の種類

マルウェア、データ漏洩、ソーシャル・エンジニアリングという言葉を聞いたことがあるかもしれない。これらはすべて企業に起こる可能性があります。だからこそ、サイバーセキュリティを導入しているのでしょう。

にもかかわらず、他の詐欺攻撃に対する脆弱性はまだ存在する可能性がある。意識と準備が、より良い防御の鍵である。

一般に、認証には2つのタイプがある。新規アカウント詐欺（NAF）とアカウント乗っ取り（ATO）である。

新規口座詐欺（NAF）

その名が示す通り、NAFは詐欺師が新たに個人口座を開設する際に発生する。場合によっては、複数の金融機関を同時に攻撃するために、自動化されたスクリプトを使って何百もの口座を開設することもある。これは、モバイルまたはデジタル・チャネルを通じて、複数の支払口座を標的とする取引を指す。

詐欺のために盗まれた ID を使用する場合もあるが、多くの場合、合成 ID も使用する。これは、詐欺師が個人や実体をでっち上げることである。これには 3 つの方法がある。第 1 に、完全に架空の ID を作成する。第 2 に、実在する個人識別情報（PII）を変更することによって ID を操作する。これには、電子メール・アドレス、名前、生年月日が含まれる。第 3 に、実際の PII と捏造した PII を組み合わせて ID を作成する。

いったん ID を確立すると、銀行口座やクレジットカードを申請して信用を築き始める。その後、クレジットカードや銀行口座を不正な支払いに使用する。 

アカウント・テイクオーバー（ATO）

認証詐欺の第 2 のタイプは、ATO である。これは、詐欺師が既存のクレデンシャル、ユーザ名、パスワー ド、または PII を使用して、合法的な金融サービスまたは機関にアクセスする場合に発生す る。 

ATO攻撃には様々な方法がある。詐欺師が不正取引の準備のために個人データを収集するケースもある。これらのデータは、標的を絞ったフィッシング・キャンペーンに利用される。自動化された攻撃やさまざまな認証情報を組み合わせて、標的の口座に不正アクセスするケースもある。 

サイバー・セキュリティは、金融機関、サービス・プロバイダー、顧客を保護するための重要な側面となっている。しかし、静的パスワードのような脆弱な対策や、PIIに過度に依存している場合もある。デバイス認識やその他の行動ツールを含む多要素認証を使用することで、悪意のある活動をブロックすることができる。

詐欺は多くの金融機関や組織が抱える問題である。サイバーセキュリティーを導入することは有効かもしれないが、新規口座詐欺（NAF）や口座乗っ取り（ATO）のように、これらを迂回する攻撃もある。

企業にとって難しいのは、攻撃の始まりが顧客のデジタル・ジャーニーから始まる可能性があることだ。そこで多要素認証が役立つ。すべてのステップで認証を要求することが、詐欺的な取引に対抗する最善の解決策かもしれない。

カスタマージャーニー

新しいクレジットカード口座や要求払い預金口座（DDA）の作成、確認、認証から始まる。これらは、オンライン・マーチャントの金融口座の登録、デジタル・ウォレットやモバイル・ウォレットの開設、商品やサービスの購入、送金のために使用できる。 

このため、詐欺師はさまざまなポイントで攻撃を仕掛けることができる。したがって、多要素認証の必要性がある。

詐欺師が狙う可能性のあるポイントをいくつか挙げてみよう：

口座開設とオンボーディング - これは、関連するデビットカードやクレジットカードを含め、遠隔操作で要求払い預金口座を開設することを指す。このプロセスでは、顧客は金融機関のウェブサイトにアクセスするか、モバイル・アプリケーションをダウンロードして新規口座を申し込む。

決済認証 - もう1つの脆弱性の可能性がある点は、登録時や取引完了時に行われる個人間（P2P）決済認証である。P2P決済は、個人の口座間でのデジタル資金移動を可能にする。モバイル・アプリ、オンライン・バンキング、またはオンライン・デジタル・ソリューションを使用して取引が行われるため、受取人の財務詳細を明らかにする必要はない。

非接触型モバイル・ウォレットおよびデジタル・ウォレット - これらは、デビット・カードまたはクレジット・カードおよび関連する PII データに関連付けられた支払トークンを保管する。これらは便利な決済手段を提供する。 

ペイメント・サービス・プロバイダーまたはプロプライエタリー・マーチャント・ウォレット - これらはモバイル・ウォレットやデジタル・ウォレットに似ている。ただし、サードパーティのモバイルアプリケーション、オンラインウォレット、またはサードパーティのウォレットを受け入れている加盟店のサイトを使用して、登録と支払いをリモートで行います。

詐欺を防ぐために、金融機関は多要素認証を要求しなければならない。口座開設を承認する前に、一定の本人確認情報を求める。これには、氏名、住所、生年月日、ID番号、居住地と国籍を証明する書類、携帯電話番号などの詐欺防止情報が含まれる。 

本人確認も必須である。これは、ベンダーによる本人確認、信用調査機関、またはデバイス認証、文書認証、電子メール・アドレス、携帯電話番号、バイオメトリック・キャプチャなどのポイント・ソリューションを通じて行うことができる。購入時の認証には、デバイスの生体認証、顔認証、虹彩スキャン、パスコードなどをサポートすることができる。別のセキュリティ機能を追加するには、アクセスやトランザクションのたびにOTPを受け取ることができるように、登録時に情報を追加するようクライアントに求めることができます。 

Nok Nok Productsはアムステルダムで開催されるMoney 20/20に数千の企業と共に参加します。2021年9月21日から23日にかけて開催されるこのイベントは、金融技術、様々な業界における役割、パスワードレス認証のような今後の展望に取り組むことを目的としています。

実生活での交流の復活 

この1年は、世界中のすべての業界とは言わないまでも、ほとんどの業界にとって困難な時期だった。社会的な距離の取り方が必要とされる中、安全が最優先された。

そのため、ライブイベントは延期された。会議、講演、展示、その他同様の活動は延期された。 

しかし、ワクチンの開発と展開を歓迎するように、世界は現実の交流の復活を徐々に歓迎しつつある。安全性を確保する必要性は依然としてあるが、組織や企業は再び一丸となって業界の重要な発展に取り組むことができる。

ヨーロッパのお金20/20

金融テクノロジー・コミュニティは、イノベーションを通じて新しい常態に適応している。マネー20/20はその証拠である。 

この3日間のイベントは、業界がリスクに直面し、新しいテクノロジーの到来に備えるために、どのように前進し、変化を取り入れていくかを紹介することを目的としている。パスワードレス認証から様々な決済ソリューションまで、参加者はサイバーセキュリティと金融市場において何が新しく、何が期待されるのかを学ぶことができる。

最大の金融テクノロジー・イベントであるというだけでなく、グローバル・リーダー、ハイテク大手、新興企業、そして業界の新たな挑戦が期待できる。著名なスピーカー、イノベーター、Cレベルのエグゼクティブを見つけることができる。Money 20/20は、ビジネス・エンティティが互いに学び合いながらネットワークを広げるのに役立ちます。

他の人の経験から学ぶ。様々な製品について知る。データを円滑に処理し、セキュリティを確保する方法について知識を得る。競争環境が変化する中で、どのように関連性を保つことができるかを知る。このような機会をすべて1つの壮大なイベントで見ることができる。

Nok Nok製品とパスワードレス認証

では、ノクノック・プロダクツの出番は？

ノーク・ノーク・プロダクツは、ヨーロッパの金融情勢とエコシステムに関する最大のイベントに参加する数千社の企業のうちの1社である。このイベントを通じて、同社は革新的な業界の一翼を担っていることをアピールしている。

Nok Nok Products社は、サイバーセキュリティ分野のイノベーターである。パスワードレス認証などのサービスにより、同社はさまざまな事業体や金融会社のセキュリティ向上に貢献してきた。

 Nok Nok ProductsまたはMoney 20/20 Europeの詳細については、www.noknok.com。

詐欺師たちは、企業のセキュリティ対策を克服する方法を常に見つけ出している。最も狙われているのは金融機関である。 

詐欺を発見するのは難しいものです。最善の防御策は、認証によってセキュリティを強化することだ。従来の認証プロセスはもちろんのこと、パスワードレス認証を追加することも有効です。

新規口座詐欺（NAF）

注意すべき詐欺の一種に、新規口座詐欺（NAF）がある。この詐欺は、モバイルおよび／またはデジタル・チャネルを利用したさまざまな決済口座を狙います。これには、デビットカードやクレジットカード、要求払い預金口座（DDA）、オンライン加盟店、カード・ノット・プレゼント（CDP）口座などが含まれる。  

不正行為は年々増加している。2018年、クレジットカード詐欺の新規アカウントは4％増加した。モバイル詐欺の新規口座は28％増加。不正な銀行口座の新規開設は12％増加した。

アイデンティティの使用

NAF 攻撃に ID を使用する方法は 2 つある。第一に、詐欺師は正当な ID を盗む。第 2 に、合成 ID を作成する。

その違いは何なのか？

合法的なIDには、データ漏洩、フィッシング、および/またはハッキングから入手したデータが含まれます。これらは口座開設に使用される。このように、被害者の名前を使用する。詐欺師は、ID を盗んだ本人になりすます。認証を迂回したり、金融機関からの通信を傍受したり、入出金を行ったりして、自分たちが口座の所有者であると金融機関に信じ込ませるパターンを確立するために、このようなことを行うことが多い。

金融機関の信頼を得た後、彼らは他の活動を行う。ローンを申し込んだり、限度額の引き上げを要求したり、買い物をしたり、資金を引き出したり、送金したり、不正小切手を作成したりする。これらはすべて、正規の口座名義人が知らないうちに行われる。

一方、合成 ID とは、でっち上げられた ID のことである。詐欺師は、完全に架空の情報を使用して ID をでっち上げることができる。また、修正した本物の個人識別情報（PII）を使用して ID を操作することもできる。もう 1 つの方法は、詐欺師が実際の PII と捏造した PII を組み合わせる ID 合成である。 

偽造IDは信用を築くために使われる。銀行口座やクレジットカードを申し込むのだ。こうすることで、本人確認と確認プロセスを迂回することができる。オンライン取引用のユーザー名とパスワードを作成する。そして、支払い詐欺を開始する。 

詐欺師がテクノロジーを使ってNAF攻撃を行う一方で、金融機関もまたテクノロジーを利用することができる。サイバー・セキュリティを向上させ、詐欺の被害に遭わないようにしましょう。何重ものセキュリティ層を設けることである。こうすることで、詐欺師が迂回することがより困難になる。パスワードレス認証、バイオメトリクス認証、さらにはワンタイムパスワードなど、さまざまな技術を導入する。

フィッシングやデータ漏洩は今に始まったことではない。多くの攻撃で、顧客のアカウント情報が盗まれている。様々な企業が標的になっている。しかし、おそらく詐欺の被害者の中で最も狙われているのは金融機関だろう。攻撃のニュースを受け、さまざまな機関がサイバーセキュリティの強化に乗り出している。中には、多要素認証を導入し、OTPのような他のセキュリティ対策とともに、パスワードレス認証や生体認証を追加したところもある。そうすることで、さまざまな詐欺行為の犠牲になるリスクを減らすことができた。

アカウント買収

金融機関が警戒すべき詐欺の一種に、口座乗っ取り（AT）がある。）これは、詐欺師が口座名義人の認証情報を使用して、正規の銀行、ペイメント・サービス・プロバイダー（PSP）、または加盟店の顧客口座にアクセスする場合に発生します。一般的に取られる情報には、銀行口座やカード口座の認証情報、ユーザー名、パスワード、個人を特定できる情報（PII）などがあります。

2020年、金融サービス企業に対する毎月の詐欺未遂成功件数は42％増加した。2019年第2四半期から2020年第2四半期の間に、消費者だけでなく、eコマース加盟店から盗むATO詐欺の試みは282％増加した。  

どのように起こるか

ATO攻撃にはさまざまな手口がある。一部の詐欺師は、まず個人情報を収集する。そのデータを使って標的型フィッシング・キャンペーンを行い、アカウントに不正アクセスする。 

もう一つの方法はクレデンシャル・スタッフィングで、詐欺師はボットを使って盗んだクレデンシャルのリストをさまざまなウェブサイトで比較し、一致するものを見つける。いったんアカウントにアクセスすると、詳細を変更することができる。他にも、別の名前を追加したり、金融機関からの通知や通信をリダイレクトしたりすることも可能だ。 

インパクト

ATO攻撃は、金融機関、加盟店、決済チャネルだけに影響を与えるわけではない。最も影響を受けるのは顧客であろう。なぜなら、顧客のIDが盗まれ、利用されるからである。 

被害に遭った顧客は、口座がロックアウトされていることに気づくかもしれない。銀行やカードの利用明細で不正取引の事実を知らされるまで、攻撃に気づかないこともある。さらに、個人情報も漏洩する。

企業自体もATO攻撃の影響を受ける。経済的損失を被る可能性がある。チャージバックが発生するかもしれない。顧客は返金を要求するかもしれない。事業者は、チャージバックの異議申し立てや処理に費用と時間を費やすかもしれない。

同時に、評判も落ちる。顧客は信頼を失い、その会社から離れることを決めるかもしれない。こうして将来の収益が減少する。 

アカウント乗っ取りに対する最善の防御策は、セキュリティである。カスタマージャーニーの様々なステップで認証を増やすことを検討しよう。パスワードや個人情報の入力を求めるだけでなく、生体認証やパスワードレス認証を追加する。