3Dセキュアとは？登録・認証画面・エラー時の対処
- EMV 3-Dセキュアは、ネット決済時に本人利用かを判定し、必要な場合だけワンタイムパスワードやアプリ承認を求める仕組みです
- 認証画面が出なくても異常とは限りません。日本クレジット協会は、登録後も毎回ワンタイムパスワードが必要になるわけではないと案内しています
- 困ったときは登録状況・画面なし・コード未着・認証失敗・身に覚えなしの5状況に分け、身に覚えのない認証は入力も承認もしません
3Dセキュアとは、インターネット上のカード決済で、カード番号などに加えて本人利用かを確認する認証サービスです。 現行のEMV 3-Dセキュアでは、取引情報などを使ったリスク判定により、追加認証を求める取引と、入力なしで進む取引があります。
よくある質問
3Dセキュアとは何ですか？
3Dセキュアは事前登録が必要ですか？
3Dセキュアの画面が出ないのはなぜですか？
ワンタイムパスワードが届かないときはどうしますか？
コードを入力しても認証できないときはどうしますか？
身に覚えのない認証コードや承認通知が届いたらどうしますか？
本人認証に成功すれば注文も必ず完了していますか？
FAQの出典: 日本クレジット協会「本人認証サービスを登録・利用する」／JCB「3Dセキュア（J/Secure）」／JCB「ワンタイムパスワードが届かない」／JCB「MyJCBアプリ認証」／三井住友カード「カードが利用できない原因と解決方法」／楽天カード「本人認証サービス」
5つの状況別に、確認先と行動を一覧で見る
| 状況 | まず確認 | 次の行動 | 主な出典 |
|---|---|---|---|
| 登録状況が不明 | 発行会社の会員ページ・公式アプリ | 利用するカードの認証方式と連絡先を確認 | 日本クレジット協会 |
| 認証画面が出ない | 購入完了画面・注文履歴 | 完了していなければ利用先と発行会社の案内を確認 | 楽天カード |
| コードが届かない | 登録先、受信設定、迷惑メール、通信 | 公式の再送操作、または購入を最初からやり直す | JCB |
| 認証できない | 最新コード、同じ項目の表示、タイムアウト | 入力を重ねず購入をやり直し、継続時は発行会社へ | 三井住友カード |
| 身に覚えがない | 通知の金額・利用先・日時 | 入力・承認せず、発行会社の公式経路へ連絡 | 三井住友カード |
カード番号、暗証番号、ワンタイムパスワードはこのサイトへ入力しないでください。 登録方法・通知先・再送・ロック解除は発行会社ごとに異なります。
迷ったときの切り分けミニツール
上の一覧から判断しにくいときは、いま起きていることを1つ選んでください。確認場所と次の行動を1件だけ表示します。選択内容は送信・保存されません。
選択すると、最初に確認する場所を表示します。
カード番号・暗証番号・認証コードの入力は不要です。
この切り分けは一般的な確認順です。利用先や発行会社の画面に個別の指示がある場合は、公式案内を優先してください。
3Dセキュアの登録は発行会社の公式経路から行う
日本クレジット協会が案内する一般的な流れは、発行会社のサイト・アプリへアクセスし、本人認証サービスの登録ページを探し、必要事項を入力する3段階です。登録前に会員専用ページの設定や、ワンタイムパスワードの受信先登録が必要な場合があります。
実際の名称と手順は発行会社・カードによって違います。たとえばJCB発行の対象カードではMyJCB登録によりJ/Secureにも登録され、三井住友カードではVpassとメールアドレスの登録が必要です。家族カードや法人カードは本会員と同じ手順・通知先とは限りません。
認証画面が出ない場合は、まず注文結果を見る
EMV 3-Dセキュアでは、カード会社が本人認証不要と判断した取引では、コード入力などの追加操作を求めない場合があります。日本クレジット協会も、登録後のオンラインショッピングで毎回ワンタイムパスワードが必要になるわけではないと案内しています。
一方、利用先が3Dセキュアに対応していないため通常のカード決済になった場合も画面は出ません。利用者の画面だけで理由を断定せず、購入完了画面と注文履歴を確認します。完了していなければ、利用先のエラー案内と発行会社の公式ページへ進みます。
コード未着・認証失敗は、通知先と取引を混ぜずに確認する
コードが届かない場合は、利用したカードの会員サービス登録、メールアドレス・携帯電話番号、受信設定、迷惑メール、通信環境を確認します。複数カードがあるときは、別カードの会員画面や通知先を見ていないかも確認します。
コードが無効と表示された場合は、最新の通知を使います。金額やReferenceCodeなど同じ項目が認証画面と発行会社の通知の両方に表示される場合は、両者を照合します。注文総額との一致だけで真偽を判断せず、発行会社の表示説明に従います。利用先によるカード有効性確認として少額が表示される場合もあります。有効時間、再送回数、ロック条件は発行会社で異なるため、他社の数字を当てはめません。購入をやり直しても進まない場合は、発行会社の公式窓口へ問い合わせます。
出典: JCB「ワンタイムパスワードが届かない」／JCB「MyJCBアプリ認証」／三井住友カード
身に覚えのない認証通知は、入力も承認もしない
買い物をしていないのにワンタイムパスワードやアプリ承認が届いた場合は、入力・承認をしません。自動入力機能が表示されても、通知の利用先・金額・日時を確認します。
発行会社へは通知内のリンクではなく、公式アプリ、普段のブックマーク、カード裏面などの公式経路から連絡します。カード情報や認証コードをすでに入力した場合、または明細に知らない請求がある場合は、クレジットカードを不正利用されたときの7手順に沿って利用状況の確認と申告を進めます。
3DセキュアはEC決済の現行セキュリティ対策に位置づけられている
2025年3月に公表されたクレジットカード・セキュリティガイドライン6.0版では、EC加盟店の不正利用対策としてEMV 3-Dセキュアの導入が追加されました。2026年3月公表の6.1版でも、取引の安全性を確保する本人認証方法として位置づけられています。
ただし、3Dセキュアは利用者がコードを毎回入力する仕組みだけを指すものではありません。リスク判定、追加認証、利用先への認証結果通知を含むため、「画面が出なかったから登録失敗」「画面が出たから危険」とは一律に判断しません。
出典: 経済産業省「クレジットカード・セキュリティガイドライン改訂」／日本クレジット協会「クレジットカード・セキュリティガイドライン6.1版」
まとめ
- 3Dセキュアはネット決済時の本人認証で、追加認証は必要な取引に行われる
- 認証画面が出ない場合もあるため、最後は利用先の購入完了画面・注文履歴を確認する
- コード未着は登録先・受信設定・通信、認証失敗は最新コード・認証画面と通知の同じ項目・タイムアウトを確認する
- 身に覚えのない認証コードやアプリ通知は、入力も承認もせず発行会社の公式経路へ連絡する
本記事の内容は各公式サイトで確認した情報（確認日: 2026-07-23）にもとづくクラベカ編集部の整理です。3Dセキュアの登録方法、認証方式、コードの有効時間、利用制限は発行会社・カード・利用先ごとに異なり、変更される場合があります。