3Dセキュアとは？登録・設定方法と認証できないときの対処
3Dセキュアは、ネットでカードを使うときに、利用者がカードの持ち主本人かを確認する仕組みです。現在のEMV 3-Dセキュア（3Dセキュア2.0）では、取引や端末などの情報を使って確認し、必要に応じてワンタイムパスワードの入力やアプリでの承認を求めます。
認証画面が出ない取引もあります。画面がないだけで未設定・エラーとは限りません。また、本人認証とショップの注文確定は別の段階です。困ったときは、どこまで進んだかを分けて確認しましょう。
買い物をしていないのに届いたコードや承認依頼には、応じないでください。身に覚えがないときは、メッセージのリンクからではなく、公式アプリやカード裏面の窓口から確認します。覚えのない通知が来た場合へ。
3Dセキュアは、カード情報に加えて本人を確認する仕組み
カード番号や有効期限、セキュリティコードは、カードに関する情報です。3Dセキュアは、それらに加えて、ネットでそのカードを使っている人の本人認証を行います。カード裏面などのセキュリティコードや、店頭・ATMで使う暗証番号とは別のものです。
EMV 3-Dセキュアでは、ショップとカード発行会社の間で取引・支払方法・端末などの情報をやり取りし、本人認証に使います。利用者が毎回コードを入力するとは限りません。
画面での追加操作なし
情報を使って認証が進む
追加の入力を求めずに認証が進む流れを、フリクションレスと呼びます。「認証画面が出ない」ことと、「本人認証をしていない」ことは同じではありません。
画面での追加操作あり
コード入力やアプリ承認を行う
追加の確認が必要な場合は、発行会社が用意する方法で認証します。この流れをチャレンジと呼びます。表示されたことだけで、不正利用やカードの利用停止が決まったわけではありません。
追加認証が必要かどうかは、取引情報や適用される要件などによって決まります。いつもの端末なら必ず省略される、特定の金額以下なら出ない、と利用者側で決めることはできません。
仕組みの一次資料：EMVCo：EMV 3-D Secure／追加認証が行われる流れ。EMVCoはこの技術仕様を管理する団体です。
「2.0」と「1.0」の違いは、毎回同じパスワードを入れるかだけではない
現在案内されるEMV 3-Dセキュアは、取引情報を使う認証や、スマートフォン・アプリでの認証に対応する規格です。利用者が規格を選んでアップグレードするのではなく、手持ちのカードの登録状況と認証方法を確認します。
入力するパスワードの種類だけで、1.0か2.0かを判定しないでください。たとえばJCBはEMV 3Dセキュアに対応する一方、一部のカードや設定ではMyJCBのパスワードを使う場合もあると案内しています。
出典：JCB：J/Secureの基本情報・認証方式。銀行のログインや振込で使う認証については、銀行のワンタイムパスワード、銀行の二要素認証を参照してください。
登録は、ブランド名より「発行会社・使うカード」から確認する
VisaやMastercardなどの国際ブランドが同じでも、登録先や認証方法は発行会社によって異なります。まずカードや公式会員画面で発行会社を確認し、今回使うカードを選びます。
- 発行会社の公式アプリ・会員サイトを開く。メールやSMSに突然届いた登録案内から個人情報を入力せず、普段利用している公式入口から確認します。
- 本人認証サービスの登録状況と方法を見る。ワンタイムパスワード、アプリ承認など、自分のカードに設定されている方法を確認します。
- 送信先や、承認に使うアプリを確認する。SMSなのかメールなのかを見て、今も受け取れる電話番号・アドレスかを確かめます。
- 必要な登録・変更を完了させる。家族カードや2枚目のカード、再発行後のカードは、以前の設定がそのまま使えるかも確認します。
| 発行会社・公式案内 | 確認する点 |
|---|---|
| JCB／J/Secure | MyJCB登録でJ/Secureにも自動登録。ワンタイムパスワード（OTP）はSMS・メール、アプリ認証は別途設定。一部カードには方法の制限がある。家族カードなどはOTPの通知がメールとなる。 |
| 三井住友カード | Vpass登録が必要。本会員・家族会員それぞれ登録し、基本は「メールアドレス1」への認証コード。OliveフレキシブルペイはSMSで通知される。 |
| 楽天カード | 楽天e-NAVIで対象カードと携帯電話番号を確認して登録。自動登録される場合もあるため、登録済みと思い込まず確認する。 |
| セゾンカード | 事前登録は不要（ビジネス・プロカードは必要）。SMS・メールのOTPやセゾンPortalアプリ認証があり、登録状況で選べる方式が異なる。登録要否の公式FAQ。 |
上表は各社の公式案内を確認するための例です。対象カード・会員区分・登録状況による例外があります。JCBブランドの他社発行カードには、その発行会社の案内を使ってください。
同じ会員画面でカードをまとめて管理していても、設定はカードごとに確認します。
楽天カードは、1枚目の本人認証の登録内容が2枚目へ引き継がれないと案内しています。JCBも、複数カードでは購入に使うカードの認証方法で手続きする必要があります。
出典：楽天カード：2枚目で別途必要な手続き／JCB：複数カードの認証設定。
画面に出るサービス名が違っても、まず発行会社へ
Visa Secure、Mastercard ID Check、J/Secure、American Express SafeKeyなど、ブランドにより名前が異なります。登録先を探すときは、その名前だけでなくカードの発行会社も確認してください。楽天カードの公式案内でも、複数ブランドの楽天カードを同社の本人認証サービスで案内しています。
名称と対象：楽天カード：各ブランドの本人認証サービス。ブランドと発行会社の違いは国際ブランドの基礎へ。
本人認証したら、購入画面に戻って注文完了まで確認する
- 1. ショップで買い物を進める商品・金額・支払うカードを確認して、カード決済へ進みます。
- 2. 必要に応じて、本人認証を行うコード入力やアプリ承認を求められたら、今回の取引かを確認して操作します。追加操作を求めずに進む場合もあります。
- 3. 元の購入画面に戻る別アプリで承認した場合は、ショップの画面へ戻ります。画面を閉じたり取り消したりせず、その案内に沿って手続きを進めます。
- 4. ショップの注文状況を確認する注文完了画面、注文履歴、確認メールなどで結果を確認します。認証画面の終了だけで注文済みとは決めつけません。
JCBのMyJCBアプリ認証では、アプリで利用内容を確認・承認し、最初の購入画面へ戻る手順です。PayPayカードも、アプリで認証したあとに利用中のサイトへ戻り、取引が完了したか確認するよう案内しています。
認証できないときは、いま出ている画面から確認する
電話番号の変更だけで解決するとは限りません。まず、利用したカード、表示された文言、止まった段階を確認します。認証画面や通知の内容を控える場合は、コードやカード番号全桁を他人へ送らないでください。
| いまの状態 | 確認する場所・次の行動 |
|---|---|
| 認証サービス未登録と表示された | 今回使ったカードの登録状況を発行会社の会員画面で確認。別カードの設定を見ていないかも確認する。登録方法へ。 |
| コードの入力欄はあるが、届かない | 画面が案内する送信先・送信方法と登録情報、メールの振り分け、SMSの通信状態を確認。コード未着の確認へ。 |
| コードを入れても通らない | 今回の取引に届いたコードか、有効期限切れ・入力誤りかを確認。再送信・再試行は発行会社の案内に従う。 |
| アプリに承認依頼が出ない | 購入に使ったカードでログインしているか、設定方式がそのアプリかを確認。アプリ認証の確認へ。 |
| 画面が白い・途中で止まった | ショップや発行会社の推奨ブラウザ・OS、障害・メンテナンス案内を確認。購入が成立していないかを確認してから、公式案内に沿ってやり直す。 |
| 認証済みなのに買えない | ショップの注文状況と、カード自体の利用制限を分ける。認証後の確認へ。 |
方法別エラーの公式確認先：JCB：J/Secureで困ったとき／三井住友カード：利用できない原因と対処。各社の文言や再試行条件を、他社のカードへそのまま当てはめないでください。
コードが届かないとき：SMSを待つ前に、送信方法を見る
- SMS・メール・アプリのどれが案内されているか。発行会社やカードの種類で違います。たとえばJCBの家族カードなどは、OTPがメール通知となる案内です。
- 今回のカードの送信先が、今使えるものか。電話番号やメールアドレスが変わった場合は、公式会員画面から変更手続きを確認します。
- 受信できる状態か。迷惑メールフォルダ、会社が案内する受信許可の設定、圏外・機内モードなどを確認します。
- 期限が切れていないか。遅れて届いたコードは使えない場合があります。画面の再送信や再試行の案内を確認します。有効時間や再送信の扱いは全社共通ではありません。
三井住友カードは、2026年7月から認証コードのメール送信元を順次変更すると案内しています。受信許可を設定している場合は、以前の案内だけでなく、公式ページの最新の送信元・受信設定を確認してください。送信元の表示だけでメールの安全性を判断することも避けましょう。
アプリに依頼が出ないとき：使ったカードと、認証の設定を確認する
JCBのMyJCBアプリ認証では、購入に使ったカードでログインする必要があります。別のカードが表示されているなら、今回使ったカードへ切り替えます。購入前からアプリを開いていた場合は、一度アプリを閉じてログインし直す案内もあります。
ここで閉じるのは、JCBが案内するMyJCBアプリです。元の購入画面やJ/Secure認証画面を閉じると、買い物が中断されます。別の会社のアプリでは、その会社の対処方法を確認してください。
同じ「進まない」でも、確認する場所が変わる
たとえば、2枚のカードをMyJCBで管理している人が、ネットで買い物をしたとします。「アプリを開いたのに進まない」という場面でも、承認前か承認後かで、次にすることは変わります。
まだ承認していない
別のカードが表示されていた
今回の買い物に使ったカードへ切り替え、承認依頼を確認します。ここでは、今回のカードで本人認証を進めることが先です。
今回の取引を承認した
購入画面に戻っていなかった
元の購入画面へ戻り、案内に沿って完了まで進めます。注文履歴などを確かめ、結果が分からないまま同じ商品を再注文しないようにします。
JCB公式のカード切替・購入画面への復帰をもとにした説明用のケースです。すべての「進まない」原因がこの2つになるわけではありません。MyJCBアプリ認証の公式手順で、利用した画面の状態に合う案内を確認してください。
認証画面が出なかった場合も、注文の結果を確認する
本人認証の画面が出ずに支払いが完了しているなら、画面を出すために注文をやり直す必要はありません。一方、ショップへ戻れず注文の結果が分からないときは、ショップの注文履歴や窓口で確認します。三菱UFJニコスのFAQも、画面が表示されず支払いが完了した場合と、ショップへ戻らない場合を分けて案内しています。
どちらに問い合わせるか迷ったら
- 注文ができたか、重複注文か、購入画面の結果が分からない：ショップへ。注文番号があれば添え、操作した日時と状況を伝えます。
- 認証方式・登録情報・コード未着・カード利用制限：発行会社へ。使ったカード、日時、ショップ名、表示されたエラーを伝えます。認証コードを伝える必要はありません。
本人認証が進んでも、カードの利用可能額や利用制限などによって支払えない場合があります。利用承認の仕組みはオーソリゼーションの基礎、利用可能額は利用限度額と利用可能額の確認へ。別の支払方法を選ぶ場合も、その前に元の注文がどうなったか確認しましょう。
カード側の確認先の例：三井住友カード：利用できない場合の確認。認証と注文・請求の状態を混同しないための案内です。
覚えのないコードや承認依頼には応じない
3Dセキュアがあっても、偽の画面にコードを入力させるフィッシングは起こります。身に覚えのない取引を承認したり、電話やメッセージでコードを他人に教えたりしないでください。
自分が買い物をしている場合も、通知や画面の取引内容を確認します。楽天カードは、パスワード入力画面の決済金額とSMSの金額が一致しないときは入力しないよう案内しています。金額や利用先が説明できないときは、進めず発行会社へ確認しましょう。
注意喚起：楽天カード：偽の認証画面と金額の確認／三井住友カード：身に覚えのない認証コードへの対応。
すでに不審な画面へ入力した場合や、覚えのない利用を見つけた場合は、発行会社の公式窓口へ速やかに連絡します。利用停止・明細確認などの手順はクレジットカードの不正利用への対応へ。3Dセキュアの有無だけで、不正利用を完全に防げることや、補償されることを約束するものではありません。
義務化は、利用者全員に毎回コード入力を求める話ではない
日本では、2025年3月末に向けて、原則すべてのEC加盟店にEMV 3-Dセキュアの導入が求められました。これはカード決済に関わる事業者の不正利用対策の話です。利用者が毎回必ず認証画面を操作する、という意味ではありません。
2026年3月公表のクレジットカード・セキュリティガイドライン6.1版では、EMV 3-Dセキュアに加え、サイトの脆弱性対策、不正ログイン対策などを組み合わせる考え方が示されています。認証画面が出なかったことだけで、そのショップの導入状況や安全性を判定することはできません。
利用者が準備するのは、手持ちのカードの本人認証の登録、受け取れる連絡先、利用できる認証方法です。ショップを運営する場合の導入条件・例外・実装は、契約しているカード会社や決済代行会社へ確認してください。
一次資料：経済産業省：2025年3月末に向けた導入方針／ガイドライン6.1版（PDF）／日本クレジット協会：関連資料・導入ガイド。個別の事業者への法的判断や実装診断を本記事で行うものではありません。
この記事の根拠と制作について
制作責任は金融ナンバーワンサイトです。AIを調査・構成・原稿整理の補助に使い、EMVCoの技術資料、日本クレジット協会の資料、カード会社の公式サービス・FAQと照合して制作しています。
登録条件・認証方式は最終更新日時点で確認しました。出典は各説明の近くに掲載しています。個人の会員画面へのログイン、コードの実受信、実際の決済を検証した記事ではありません。手持ちのカードの登録・変更は、発行会社の最新案内で確認してください。