銀行で「ワンタイムパスワードカード」導入相次ぐ - 不正送金対策で

みずほ銀行は15日、インターネットバンキング「みずほダイレクト」にて、カード型のワンタイムパスワード生成機「ワンタイムパスワードカード」の取り扱いを開始した。発行手数料や利用料は無料で、再発行には1,080円の手数料が必要。「みずほダイレクト」もしくはみずほ銀行店頭から申し込みできる。

内閣サイバーセキュリティセンターが2月に開催した記者会見では、サイバー攻撃による2014年の不正送金被害は、2013年の14億円から約2倍となる29億円へと増加し、深刻な被害をもたらしている。

みずほ銀行は今後、手口が高度化すると予想。個人向けユーザーへのサービスとしては邦銀初とする「トランザクション認証」機能を追加した「ワンタイムパスワードカード」を導入する。

「ワンタイムパスワードカード」では、「みずほダイレクトご利用カード」に記載の第2暗証番号に替えて、1 回限りで使い捨てとなるワンタイムパスワードを表示(発行)する。「トランザクション認証機能」は、事前登録した振込先以外の振込時に利用できる、セキュリティサービスのひとつ。ワンタイムパスワードに振込先口座番号等の情報を持たせることができ、不正に振込先を書き換えるといった新たな手口が発生した場合でも、被害を防止できることが特徴。

また、三菱東京UFJ銀行でも同日、カード型端末「ワンタイムパスワードカード」の提供を開始した。申し込みは無料で、紛失・盗難時の再発行には1,080円の手数料が必要。

同行が従来より提供していたワンタイムパスワード生成用のスマートフォンアプリに加え、同カードを利用することでも、振込などの取引時に確認番号表の代わりにワンタイムパスワードが利用できる。

モバイル向けアプリ「ワンタイムパスワードアプリ」の推奨環境は、Android 2.3 / 4.0 / 4.1 / 4.2 / 4.3 / 4.4、iOS 6以降。アプリおよびカード型端末は、PC版の三菱東京UFJ銀行で申し込み後、設定用ハガキが届き、その後アプリのダウンロードや端末をセットアップすることで利用可能となる。