NTTドコモ、dポイント不正利用に緊急対策 アプリ専用番号と5分間有効の「活性化方式」導入

NTTドコモは、dポイントの不正利用被害に対し、抜本的な対策を打ち出した。新たに導入される「アプリ専用番号」と「ポイント利用活性化方式」は、ユーザーが何ら手続きを行うことなく、第三者が不正に入手したバーコードなどからのポイント利用を物理的に不可能にする仕組みだ。これは、流出したポイント情報がそのまま悪用される従来の脆弱性を、システムレベルで遮断することを狙っている。

具体的には、「dポイントクラブアプリ」などで表示されるポイント利用用のバーコードが、アプリごとに固有の「アプリ専用番号」に置き換わる。さらに、この番号はアプリを起動してからわずか5分間だけ有効となる「ポイント利用活性化方式」が適用される。これにより、たとえスクリーンショットなどで番号が外部に漏洩したとしても、極めて短い時間枠の外では全く使用不能となり、不正利用のリスクを大幅に低減する。

この対策は、モバイル決済やポイントサービス全体におけるセキュリティの新たな基準を示す可能性がある。ユーザー側に追加負荷をかけずに不正利用を防止する手法は、同業他社の対応にも影響を与えそうだ。ドコモは、ポイントサービスという資産を守るだけでなく、顧客の信頼維持と、デジタル決済生態系における自社プラットフォームの安全性をアピールする重要な一手と位置づけている。