銀行のワンタイムパスワードとは？届かない・使えない時の対処と機種変更

まず、今の画面が求めている番号・操作を見分ける

メールが来ると思って待っていたら、実際はアプリで番号を表示する場面だった。取引用の番号を、アプリ登録用のコード欄に入れていた。こうした取り違えを防ぐには、今開いている画面の見出しと案内文を確認します。

この表では、画面に出てくる操作を見分けています。認証の呼び名や仕組みは銀行によって異なります。生体認証や承認通知を、すべてOTPという意味でまとめているわけではありません。

同じ銀行でも、2種類のOTPを使うことがある

三菱UFJ銀行では、振込などに使うアプリ・カードで表示するOTPと、普段と異なる利用環境などで求められるSMS・EメールのOTPを区別して案内しています。アプリに番号が表示されていても、今の画面がSMSの番号を求めていれば、それぞれの案内に従う必要があります。

個別仕様：三菱UFJ銀行「ワンタイムパスワード」。

番号を確認できたら、元のどの画面へ戻る？

番号を表示するアプリと、振込を進める画面が別の場合があります。戻るのは、自分で開いた正規の銀行の取引画面です。以下は利用登録済みのアプリOTPの例で、SMS認証や別の認証サービスの手順ではありません。

上記は三菱UFJ銀行のアプリOTPの案内です。ログイン用のMUFGあんしんパスも利用している場合は、ログインの認証と、振込などの取引用OTPを分けて登録状態を確認します。機種変更時もそれぞれの公式案内へ進んでください。

番号の入力やアプリでの承認だけで、振込完了とは判断しません。元の取引画面の案内に従って進め、完了したか分からなければ振込の受付状況を先に確認してください。

カードのネット決済で表示された認証画面なら、銀行振込とは別の手続きの可能性があります。その場合は3Dセキュアの仕組みと対処を確認してください。

OTPは1回の認証に使う。有効時間や桁数はサービスごとに違う

固定パスワードは変更するまで同じ文字列を使います。OTPは認証のたびに使う一時的な値で、使用済みのものを繰り返し使うことを防ぎます。有効期限が決められているものや、一定時間で番号が切り替わるものがあり、すべての銀行・用途で「30秒」「6桁」と決まっているわけではありません。

例えば楽天銀行の個人向けワンタイム認証では、メールで届くワンタイムキーを送信後60分間に1回使えます。これは同サービスの条件です。自分の画面に書かれた有効期限を確認し、別の銀行の秒数・分数を当てはめないでください。楽天銀行：ワンタイム認証の仕様

番号が使い捨てでも、使われる前の番号を他人に渡すと悪用されるおそれがあります。「短時間で変わるから教えても大丈夫」と考えないでください。全国銀行協会も、OTPが盗まれて不正利用される場合があると注意を促しています。

根拠：全国銀行協会「ネットバンキング犯罪対策」／ネットバンキング犯罪の注意点。

「二段階認証」「二要素認証」とOTPの関係や、パスキーなど他の認証方式の考え方は、二段階認証・二要素認証の基礎へ進んでください。

届かない・使えないときは、症状を分けて確認する

以下は、自分で始めた正規の手続きで困っている場合の確認順です。まずエラーメッセージを読み、やみくもな再送、アプリ削除、番号の連続入力を避けます。

銀行名が分かっている場合は、銀行別の公式手順の早見から、未着・入力エラー・機種変更の案内へ進めます。

SMS・メールが届かない場合

1. 画面に示された送信先を確かめる今使っている番号・メールではなく、以前の登録先になっていないかを見ます。電話番号を変えた直後なら、銀行側の登録変更も確認してください。
2. 受信できる状態か確認するSMSは電波状況やSMS受信制限、メールは迷惑メールフォルダー・受信拒否・容量などを確認します。指定ドメインを許可する場合は、銀行の公式案内にあるものを使います。
3. 再送は、銀行が案内する間隔と方法で行う何度も連続して押さず、画面の案内を確認します。複数届いた場合は、今回の操作に対応するコードと有効期限を確かめてください。
4. 登録先が使えない場合は、連絡先変更の手順へ受信設定を変えても、解約済みの電話番号には届きません。ログインできない場合も含め、銀行の公式FAQで本人確認と変更方法を確認します。

例えば三菱UFJ銀行は、SMS・Eメールで届くOTPをアプリのOTPとは分けて案内しています。「ワンタイムパスワードを送信しました」と表示されている場合は、同銀行のSMS・Eメールが届かない場合のFAQから確認できます。

入力しても無効になる場合

• 用途：振込用、ログイン確認用、アプリ登録用の番号を取り違えていないか。
• 時点：古いメッセージやスクリーンショットの番号ではなく、今回の手続きに対応しているか。表示が切り替わる方式なら有効期限を見て入力する。
• 契約・端末：別の口座・契約用のトークンではないか。機種変更や再インストールで登録が無効になっていないか。
• 表示された理由：時刻補正、再登録、ロック解除など、エラー番号に対応した案内があるか。

三井住友銀行では、OTPの登録が無効になっている場合などの対処を入力エラーの公式FAQで案内しています。原因が登録状態なら、数字を何回入れ直しても解決しません。時刻補正も、銀行が案内する対象・方法に沿って行います。

機種変更は「旧端末」と「登録電話番号」が使えるかを先に確認

スマートフォンのデータ移行が終わっても、銀行の認証登録まで移るとは限りません。機種変更前は、利用している銀行ごとに再登録・引き継ぎ方法と本人確認に使う連絡先・手段を確かめておきます。電話を使う本人確認も、SMS・自動音声を受ける方法と、登録した電話番号から発信する方法があるため、公式の手順に合わせて確認します。

旧端末で解除が必要な銀行もあれば、新端末側で登録する銀行もあります。すべての銀行で「旧端末を解除してから新端末へ」と決めつけず、先に公式手順を確認してください。

この表で今の状態を確認したら、自分の銀行の公式案内へ進みます。各状態で手続きが必ず完了することや、電話番号だけで本人確認できることを示すものではありません。スマートフォンでは表の中を横に動かせます。

機種変更の前に残しておく確認事項

• 使っている銀行・認証アプリ・専用端末の一覧を控えた。
• 登録連絡先で、銀行が指定するSMS・メール・電話の受信や、登録番号からの発信ができるか確認した。
• 旧端末の操作が必要か、新端末で何を再登録するかを公式案内で確認した。
• 本人確認に使える書類・手段と、再登録後の振込制限の有無を確認した。
• 新端末で必要な認証が使えることを確認してから、公式手順に従って旧端末の初期化・処分をする予定にした。

チェックは確認用の目印です。必要な事項は手元にも控えてください。番号やパスワードをこのページへ入力する必要はありません。

銀行別の公式手順へ｜未着・入力エラー・機種変更の早見

以下は、本文で扱う個人向けサービスの公式入口です。銀行名に加え、画面に表示された認証サービス名と、困っていることを合わせて選んでください。全銀行の一覧や安全性のランキングではありません。

掲載していない銀行は、その銀行の公式サイト・公式アプリ内のヘルプを確認してください。個人向けと法人向け、銀行取引とカード決済では手順が異なります。

機種変更の条件を詳しく確認する

上の例でも、本人確認の方法や利用中のサービスで必要な操作が変わります。急ぎの振込がある場合は、再登録できる時点と、振込できる時点を分けて確認してください。

身に覚えのないOTP・承認通知は、入力せず銀行へ確認する

自分でログインや振込、登録変更を始めていないのに番号が届いた場合、まず操作を止めます。通知が来たことだけで不正送金が成立したとは断定できませんが、第三者の操作や偽の通知を想定して確認する必要があります。

1. 番号を伝えず、承認しない電話・メール・SMS・チャットで聞かれても答えません。「確認のために必要」と言われた場合も同じです。
2. 通知にあるリンクや連絡先から離れる公式アプリ、事前に確認したブックマークなどから銀行へアクセスし、ログイン履歴や取引状況を確認します。
3. 情報を渡した・不審な取引がある場合は銀行に連絡自分で確認した公式窓口へ、何をいつ入力・送信したかを伝えます。銀行と相談して利用停止などの措置を取り、被害が疑われる場合は警察にも相談します。

警察庁のフィッシング対策は、公式アプリや確認済みのブックマークを使うこと、情報を入力してしまった場合の連絡・対処を案内しています。被害時の初動と補償の確認は、インターネットバンキングの不正送金対策にまとめています。

OTPがあっても、偽サイトへの入力は防げない

リアルタイム型のフィッシングでは、偽サイトへ入力した有効なOTPが、その場で不正な操作に使われることがあります。アプリで番号を作っていても、入力先が偽サイトなら安全とはいえません。

取引の承認画面に振込先や金額が出る場合は、自分が依頼した内容と合っているかを見ます。身に覚えのない内容なら承認しません。銀行が新しい認証方法を案内している場合は、対応端末や再登録方法も確認して利用を検討してください。生体認証という呼び名だけで、あらゆる詐欺を防げると判断するのは避けます。

銀行側の対策と、自分で見直せる通知・限度額・端末の設定は、ネット銀行のセキュリティと安全設定で確認できます。

問い合わせ前に、番号そのものではなく「状況」を整理する

銀行名と「OTPが使えない」だけでは、取引の問題か端末登録の問題か伝わりにくくなります。次の内容を手元にまとめると、該当する手続きを案内してもらいやすくなります。

そのほか、迷いやすいこと

OTPを使える状態に戻したら、必要な設定も確認する

• 銀行側の仕組みと自分で行う安全設定：取引通知、限度額、端末管理を点検する。
• 不正送金の対策と被害時の初動：不審な取引や情報流出がある場合の連絡を確認する。
• 二段階認証・二要素認証の違い：OTPと他の認証方法の関係を理解する。
• 銀行アプリの機能比較：認証以外の使い勝手や利用機能を確認する。