Zumigo、サイレントログインの背後でSIMスワップやアカウント乗っ取りを検知する特許取得の詐欺対応サイレント認証を開始
重要ポイント
- •Zumigoは、同社のZumigo Assure Authenticationプラットフォーム向けに特許取得済みの詐欺対応サイレント認証を発表し、銀行、フィンテック企業、決済プロバイダー、加盟店がワンタイムパスコードや追加手順なしで携帯電話経由の顧客認証を行えるようにしました。
- •各サイレント認証チェックには、直近のSIMスワップ、ポートアウト、転送設定、番号の保有期間、回線種別など、リアルタイムの電話履歴シグナルを付けて返すことができ、直近で乗っ取られた可能性のある番号を検知できます。
- •本プラットフォームは、モバイル回線、SIMベース認証によるWi-Fi、デスクトップから電話へのデリゲートトラストに対応し、単一の統合により適切な方式を自動的に選択します。
- •同社によると、詐欺対策チームは正規顧客への追加認証や誤検知の減少に加え、パスワードリセット、新しいデスの登録、高額送金などの重要な場面で、より早い段階でのアカウント乗っ取り対策が可能になるとのことです。
- •Zumigoの本人確認技術は世界トップ10の銀行、グローバルな決済プロバイダー、Eコマースプラットフォームで利用されており、同社はFIDO2 Server認証とJuniper ResearchのTelco Innovation 2026 Awardsでのゴールド受賞を保有しています。
モバイルアイデンティティインテリジェンスおよび詐欺防止分野で受賞歴のあるZumigo, Inc.は、Zumigo Assure Authentication向けに特許取得済みの詐欺対応サイレント認証を発表し、モバイルフォンをデジタルアイデンティティの摩擦がなく詐欺にも対応したアンカーとして位置付けています。銀行、フィンテック企業、決済プロバイダー、加盟店は、認証コードや追加手順なしで、モバイル回線、Wi-Fi、デスクトップのいずれからでも携帯電話経由で顧客を認証できると同時に、その電話がスワップ、ポートアウト、乗っ取られていないかをその瞬間に確認できます。
モバイルフォンはデジタルアイデンティティのアンカーとなっています。顧客がログインし、決済を承認し、アカウントを復旧する場所であり、まさにそれゆえに詐欺師の標的となります。サイレント認証は、ログイン試行がアカウントに紐付いたSIMからのものであることを確認できます。しかし、それだけでは、そのSIMが昨日詐欺師のデバイスに移されたかどうか――SIMスワップ攻撃の典型的なシナリオ――を判別することはできません。ワンタイムパスコードの仕組みを見れば、このリスクの大きさは明らかです。コードは番号そのものに配信されるため、スワップが成功すると、顧客宛ての他のすべてのメッセージとともにコードが攻撃者のデバイスへ直接届いてしまうのです。そして、生成AIによって顔や声、書類の偽造が容易になる中、キャリアネットワーク上の電話の実際の履歴は、詐欺師が捏造できない数少ないシグナルの一つとなっています。
Zumigoはこの両方を統合しました。正規の顧客には見えない認証と、同時に実行される詐欺チェックの組み合わせです。
「詐欺対策の責任者に必要なのは、正しい電話がそこにあることの確認だけではありません。その電話がまだ正しい所有者の手中にあることを知る必要があります」と、Zumigoの最高技術責任者(CTO)であるHarish Manepalli氏は述べています。「電話は顧客のデジタルアイデンティティのアンカーです。そこで私たちは、正規の顧客には見えない認証を構築しそのアンカーが今まさに切断されていないかを確認できるようにしました。AIは顔や声を偽造できますが、キャリアネットワーク上の電話の長年の履歴までは偽造できません。」
正規の顧客には摩擦なし。 Silent Network Authenticationがモバイル回線上で顧客を認証し、SIM-Based AuthenticationがWi-Fi上での認証を担い、デスクトップから電話へのデリゲートトラストにより、ノートPCでセッションを開始した顧客が自分の電話で本人確認を完了できます。Zumigoは単一の統合により適切な方式を自動的に選択するため、顧客はワンタイムパスコードを待ったり入力したりする必要がなくなります。
同時に詐欺にも対応。 各サイレントチェックには、リアルタイムの電話履歴を付けて返すことができます。直近のSIMスワップ、ポートアウト、転送設定、番号の保有期間、回線種別です。スワップ、ポートアウト、転送設定の変更は番号が直近で乗っ取られたことを示す可能性があり、保有期間と回線種別はそれが確立された安定した識別子かどうかを示します。長く安定した履歴を持つ電話はそのまま通過します。昨晩所有者が変わったばかりの電話は、パスワードリセット、新しいデバイスの登録、高額送金が実行される前にフラグが立てられます。
ビジネス側が制御するシグナル。 Zumigoは、既存の詐欺検知モデルやルールに組み込める明確で説明可能なシグナルを返します。見るのはZumigo、判断するのはビジネスです。
単一の統合で、世界規模に対応。 このソリューションにより、企業は国ごとに個別のキャリア統合を行う代わりに、サービスを提供するすべての市場で単一のアプローチを利用できます。顧客基盤が複数の地域にまたがる機関にとっては実用的な利点です。
詐欺対策チームにとって、これは正規の顧客への追加認証(ステップアップ)や誤検知の減少を意味するとともに、パスワードリセット、新しいデバイスの登録、高額送金など、最も被害が大きくなる場面で、より早く強固にアカウント乗っ取りを阻止できることを意味します。
Zumigoの本人確認技術は、世界トップ10の銀行、グローバルな決済プロバイダー、Eコマースプラットフォームで利用されています。同社はFIDO2 Server認証を取得しており、Juniper Researchの「Telco Innovation 2026 Awards」で「Best Real-time Fraud Intelligence Sharing Solution」部門のゴールドを受賞しました。既存の銀行・決済顧客がこの新しい詐欺対応チェックへ展開を拡大するかどうか、そして返されるシグナルを自社の詐欺ルール内でどのように重み付けするかが、今後注目すべきポイントです。
