※本記事はプロモーション（アフィリエイト広告）を含みます。
ネットで買い物をしていたら、カード番号を入れたあとに「ワンタイムパスワードを入力してください」という画面が出てきて、手が止まったことはありませんか？
「え、そんなの登録したっけ…？」とスマホを探しているうちに、カートの中の限定セールが終わっていた――なんて悲しい事件も起こりがちです（セールは待ってくれません）。
この画面の正体が「3Dセキュア（本人認証サービス）」です。この記事では、3Dセキュアのしくみと、決済が通らないときの対処法、そしてネットでカードを安心して使うためのコツを、FP2級の私がやさしく解説します。
結論：3Dセキュアは「ネットの買い物での本人確認」。登録先の連絡先を最新にしておけばOK
先に結論です。
- 3Dセキュアは、ネット決済のときに「本当にカードの持ち主か」をカード会社が確認するしくみ
- 2025年3月に改訂された業界のルール（クレジットカード・セキュリティガイドライン）で、ネットショップ（EC加盟店）は3Dセキュアを導入することが求められるようになり、パスワード画面に出会う機会が増えた
- 決済が通らないときは、カード会社の会員サイトで登録やメール・電話番号を確認するのが近道
パスワード画面は「面倒なもの」ではなく、あなたのカードを守る“玄関のカギ”です。
3Dセキュアとは？ネットの買い物で「本人かどうか」を確かめるしくみ
お店でカードを使うときは、ICチップと暗証番号で本人確認ができます。ところがネットの買い物では、カード番号・有効期限・セキュリティコードさえ分かれば、誰でも入力できてしまうのが弱点でした。
そこで登場したのが3Dセキュアです。カード情報に加えて、スマホやメールに届くワンタイムパスワード（1回だけ使える使い捨ての数字）などを入力することで、なりすましを防ぎます。
いま主流の「EMV 3-Dセキュア」には、もう一つ賢い点があります。カード会社が使っている端末や利用状況などから「いつもと違う怪しい取引か」を判断し、必要なときだけパスワードを求めるしくみ（リスクベース認証）になっているのです。だから、同じお店でもパスワード画面が出るときと出ないときがあります。
ネットのカード不正はどれくらい起きている？
日本クレジット協会の集計では、2025年のクレジットカード不正利用被害額は510.5億円。そのうち475.4億円（93.1%）が「番号盗用」、つまりカード番号を盗まれて使われる被害でした。2024年（555.0億円）よりは減ったものの、まだまだ大きな金額です。
被害のほとんどは「カードそのもの」ではなく「カード番号」が狙われています。ネットでの本人確認が強化されているのは、このためです。
国際ブランドごとの呼び名
3Dセキュアは、カードの国際ブランドによって呼び名が違います。画面に出てくる名前が違っても、中身は同じ「本人認証」です。
| 国際ブランド | 3Dセキュアの呼び名 | 画面で見かけるもの |
|---|---|---|
| Visa | Visa Secure | ワンタイムパスワード入力画面など |
| Mastercard | Mastercard Identity Check | 同上 |
| JCB | J/Secure | 同上 |
| American Express | American Express SafeKey | 同上 |
国際ブランドの違いそのものは、クレジットカードの国際ブランドはどれがいい？でくわしく解説しています。
決済が通らない・パスワードが届かないときの対処法3つ
「パスワード画面でエラーになる」「そもそも数字が届かない」というときは、次の順番で確認してみてください。
① カード会社の会員サイトで、本人認証の登録状況を確認する
カード会社によっては、会員サイト（Web明細のサービス）への登録が本人認証の前提になっています。たとえばエポスカードの場合、公式サイトで「本人認証サービスのご利用には、エポスNetへのご登録が必要」と案内されています。まずは自分のカード会社の会員サイトにログインして、登録状況を確認しましょう。
② 登録しているメールアドレス・電話番号が最新か確認する
ワンタイムパスワードは、カード会社に登録しているメールアドレスや携帯電話番号あてに届くのが一般的です。スマホを機種変更してメールアドレスが変わった、電話番号を変えた…という人は要注意。
「パスワードが届かない」原因の多くは、登録している連絡先が古いこと。引っ越しや機種変更のついでに、カード会社の登録情報も見直しておくと安心です。
③ それでもダメなら、カード会社に問い合わせる
何度も失敗すると、一時的にロックがかかることもあります。何度もリトライするより、カードの裏面に書かれた問い合わせ先に連絡するのが確実です。
⚠️ここで大事な注意点。カード会社や通販サイトを名乗るメール・SMSのリンクから、ワンタイムパスワードを入力してはいけません。偽サイトにパスワードを入力させる「フィッシング詐欺」の手口があるからです。会員サイトには、ブックマークや公式アプリから自分でアクセスしましょう。
3Dセキュアと合わせて使いたい「ネットのカード防犯」4つ
3Dセキュアは強力ですが、それだけで完璧というわけではありません。カード会社が用意している他のしくみも組み合わせると、守りがぐっと固くなります。
| 対策 | どんなもの？ | こんな人におすすめ |
|---|---|---|
| 3Dセキュア（本人認証） | ネット決済時にワンタイムパスワード等で本人確認 | ネットで買い物をするすべての人 |
| 利用通知（アプリ・メール） | カードが使われるたびにお知らせが届く | 不正に早く気づきたい人 |
| バーチャルカード | ネット専用の“別番号”を発行。上限額も自分で設定 | 初めてのサイトでカード番号を入れるのが不安な人 |
| 海外利用の停止設定 | 海外や海外ネットショップでの利用を止めておける | 海外サイトをほとんど使わない人 |
※サービスの有無や名前はカード会社によって異なります。
中でも便利なのが利用通知です。身に覚えのない利用にすぐ気づければ、被害を小さくできます。万が一、不正利用に気づいたときの手順はクレジットカードの不正利用に気づいたら？補償される「60日ルール」とやること4ステップにまとめています。
また、お店でカードを出したときに番号を見られるのが心配な人は、ナンバーレスカードという選択肢もあります。
ネットの買い物用に1枚選ぶなら？エポスカードは「防犯セット」がそろっている
「ネットの買い物でも安心して使えるカードがほしい」という人に、選択肢の一つになるのがエポスカードです。公式サイトによると、ネットショッピング向けに次のようなサービスが用意されています。
- 本人認証サービス（Visa Secure）：対応ショップで「ワンタイムパスワード」または「エポスNetのパスワード」を入力して本人確認
- エポスバーチャルカード：エポスカードとは別番号のネット決済専用カードを年会費無料で発行。使える金額を自分で設定でき（金額を入れる場合は1万円から）、使わないときは0円にしておける
- 海外利用停止サービス：海外や海外ネットショッピングでの利用を、エポスNetからいつでも停止・再開できる
「本物の番号は出さずに、使う分だけ枠を開ける」バーチャルカードは、ネットの買いすぎ防止にも役立ちます。（深夜のポチりぐせがある人ほど効きます）
年会費は永年無料なので、持っているだけでお金がかかることはありません。エポスカードの特典や使い方はエポスカードはどんな人におすすめ？でもまとめています。
※バーチャルカード・海外利用停止サービス・本人認証サービスの利用には、エポスカードとエポスNetへの登録が必要です。バーチャルカードは公共料金など一部の継続払いや、受取時にカード提示が必要な取引などでは使えません。審査によってはカードを発行できない場合があります。最新の内容は公式サイトでご確認ください。
まとめ
- 3Dセキュアはネットの買い物で「本人かどうか」を確かめるしくみ。ブランドによって呼び名が違うだけで中身は同じ
- 2025年の不正利用被害は510.5億円、うち9割以上がカード番号の盗用。だからネットの本人確認が強化されている
- パスワードが届かないときは会員サイトの登録状況と、メール・電話番号が最新かを確認
- メールやSMSのリンクからパスワードを入力しない（フィッシング対策）
- 利用通知・バーチャルカード・海外利用停止を組み合わせると、守りがさらに固くなる
パスワード画面が出てきたら、「カード会社がちゃんと見張ってくれているな」と思えばOK。まずは今日、カード会社に登録しているメールアドレスと電話番号が今のものかを、1分だけ確認してみてください。
【参考】クレジット取引セキュリティ対策協議会「クレジットカード・セキュリティガイドライン【6.1版】」（2026年3月）／日本クレジット協会「クレジットカード不正利用被害の発生状況」／エポスカード公式サイト「ネットショッピングで安心」「エポスバーチャルカード」（いずれも2026年10月14日確認）
コメント