ニュースマクロChainITとRS Softwareが提携、アカウント間決済にリスクベース認証を導入

ChainITとRS Softwareが提携、アカウント間決済にリスクベース認証を導入

著者: Globalfintechseries·

重要ポイント

  • ChainITとRS Softwareは、A2A決済向けにリスクベース認証を提供するための提携を結んだ。A2A決済は、カード決済で使用されている3-D Secureフレームワークに相当する業界全体の認証標準がこれまで存在していなかった分野である。
  • FTCによると、2024年に報告された消費者不正被害額は125億ドルを超え、前年比25パーセント増となり、銀行振込による被害が他のどの決済方法よりも大きかった。
  • 統合ソリューションは、RS IntelliEdgeの行動・コンテキストベースのスコアリングとChainITの生体認証およびValidated Data Tokensを組み合わせ、各トランザクションをミリ秒単位でアイデンティティおよび不正リスクを評価する。
  • 金融機関は最終的な意思決定権を保持し、リスクスコア、平易な根拠説明、改ざん防止型監査記録を受け取り、追加認証の要求や決済の保留等の対応の指針とする。
  • 英国のPayment Systems Regulatorは2024年10月に強制的なAPP不正補償スキームを実施し、補償責任を決済プロバイダーに移すことで、リアルタイムの不正防止ツールに対する需要を一層高めている。
ChainITとRS Softwareが提携、アカウント間決済にリスクベース認証を導入

ChainITとRS Softwareは、アカウント間(A2A)決済にリスクベース認証を導入するための製品提携を結びました。これは、Federal ReserveのFedNowサービスやThe Clearing HouseのRTPネットワークなどを通じて普及が加速する中、即時決済エコシステムにおける長年のギャップを解消することを目的としています。

カード決済は約20年間にわたり、3-D Secureという共通認証フレームワークの恩恵を受けてきましたが、即時決済システムにはこれに相当する業界全体の標準が存在していませんでした。欧州のPSD2強固な顧客認証要件のような規制上の義務は認証への投資を促進してきましたが、リアルタイムの銀行振込においては3-D Secureに類する相互運用可能なプロトコルは登場していませんでした。これらの決済は数秒以内に完了し、取り消すことができないため、堅牢な不正防止が特に重要となります。

銀行振込ネットワークにおける不正被害は年間数十億ドル規模に達しており、より多くの銀行が即時決済ネットワークに参加し、加盟店がチェックアウトでのペイ・バイ・バンクの選択肢を次々と導入するにつれて、取引量は増加し続けています。FTCによると、2024年に報告された消費者不正被害額は125億ドルを超え、前年比25パーセントの増加となり、銀行振込による被害が他のどの決済方法よりも大きくなっています。英国では、Payment Systems Regulatorの強制的なAPP不正補償スキームが2024年10月に施行され、補償責任が決済プロバイダーに移されたことで、リアルタイムの不正防止ツールに対する需要が一層高まっています。

アカウント乗っ取りと承認済みプッシュペイメント(APP)詐欺という2つの主要な不正カテゴリーは、ともに同じ脆弱性を悪用しています。それは、アイデンティティがオンボーディング時に一度検証された後、そのまま有効であると見なされるという点です。ChainITとRS Softwareの提携は、個々のトランザクションにおいてミリ秒単位でアイデンティティと不正リスクを継続的に評価することでこの問題に対処します。

RS Softwareの不正・リスクプラットフォームであるRS IntelliEdge™は、行動、デバイス、コンテキストのシグナルを用いて各決済をスコアリングします。ChainITは生体認証によるアイデンティティ検証と、Validated Data Tokens(誰が決済を承認したか、またその承認権限を有していたかを証明する暗号学的に固定されたクレデンシャル)を提供します。統合されたリスクスコアが定義されたしきい値を超えた場合、金融機関自身のポリシーに基づき、追加認証の要求、決済の保留、または決済の続行のいずれをとるかが決定されます。

このフレームワークはビジネス決済にも適用され、各トランザクションをそれを承認する基盤となる契約に結び付け、オンボーディングプロセス単独では検出できないカウンターパーティリスクをフラグ付けします。金融機関は全プロセスを通じて最終的な意思決定権を保持します。システムはリスクスコア、平易な言葉による根拠説明、および改ざん防止型の監査記録を提供します。

「アイデンティティ検証は不正防止のための主要なゲートウェイであり、不正防止は決済における信頼の中核となっています。ChainITと提携し、この数十億ドル規模の市場機会において統合された最前線の防御を提供できることを嬉しく思います」とRS SoftwareのCEOであるRaj Jainは述べています。

「私たちの役割は、誰が決済を承認したかを証明し、紛争解決を支援する形で証拠を保存することです」とChainITのCEOであるJeremy Blackburnは述べています。「RS Softwareは、その証拠を行動に変えるリスクエンジンをもたらしてくれます。」