イオン、フィッシング検知迅速化のため「Webリスク」を導入

イオン銀行およびイオン保険サービスを運営するイオンフィナンシャルサービスは、深刻化するフィッシング詐欺への対策を強化するため、Google Cloud Japanと「Web Riskパートナーシッププログラム契約」を締結しました。 「Web Risk」の導入の背景と効果について、業務・金融事業担当執行役員兼金融事業本部長の増田俊之氏にお話を伺いました。イオンフィナンシャルサービスは、イオンカードの運営および加盟店開拓を担当しています。 増田氏は主に、キャッシングや分割払いなどの有償金融商品の取り扱い、ならびにクレジットカードの審査、与信管理、不正防止、債権管理を担当し、融資から承認、債権回収に至るまでの全プロセスを統括しています。 また、同氏はイオンフィナンシャルサービスグループのデジタルトランスフォーメーション（DX）を推進するチームを率い、テクノロジーの導入やAIの活用を模索しています。不正対策として、同社の担当部門はクレジットカードの取引データが不正であるかどうかを判断し、不正の疑いがある取引については調査を行い、承認を保留または拒否しています。.

しかし、詐欺の手口が巧妙化するにつれ、取引が正当なものかどうかを判断することがますます困難になっています。 2024年度のクレジットカード不正利用による被害額は555億円に達すると見込まれており、業界全体で不正利用が増加傾向にあります。その多くはフィッシング詐欺やクレジットカードスキミングによるカード番号の盗難によるもので、特にフィッシング詐欺が横行しています。 増田氏は、セーフブラウジングやフィッシングサイト削除サービス、AIを活用した不正検知など、多層的な防御策を導入していますが、「詐欺の手口が進化し続ける中、それはまるで猫とネズミの追いかけっこのようになっています」と述べています。 こうした状況を踏まえ、「何よりもまず、顧客の番号が盗まれるのを未然に防ぐことが最も重要だと考え、Web Riskの導入を決定しました」。Googleが提供するWeb Riskは、AIと機械学習（ML）を活用して、不正なウェブサイトをリアルタイムで検知・ブロックするセキュリティサービスです。 同サービスは、処理部門の不正防止対策の一環として導入されました。 導入に伴い締結された「Web Riskパートナーシッププログラム」の契約に基づき、イオンフィナンシャルサービスは、GoogleのAPIを通じて発見した、イオンカードの「ライフスタイルマネーサイト」や「イオン銀行インターネットバンキング」を模倣したウェブサイトをGoogleと共有し、AI学習システムがそれらから学習します。 学習結果に基づき、Googleは類似したフィッシングサイトを検出し、「セーフブラウジング」の警告を表示することで、それらを優先的に対処します。増田氏は、導入の理由として「スピード」「AIによる自動検知」「抑止効果」を挙げました。.

既存のサービスでは、フィッシングサイトが発見されてから警告が表示されるまで平均6時間を要していましたが、Web Riskはこのプロセスを約5分で完了させます。このスピードこそが、不正利用を防ぐ上で重要な要素であると説明されています。 さらに、本サービスに組み込まれたAI生成システムは、システム担当者がまだ発見していない類似のフィッシングサイトも自動的に検知・登録し、警告を表示します。フィッシングサイトに赤い警告を表示することで、顧客がフィッシング詐欺の被害に遭うリスクを大幅に低減します。 7月29日のサービス開始以来、警告対象サイトの数や新規フィッシングサイトの数をモニタリングしています。1日あたり約100サイト、繁忙時には400サイト以上に警告が表示されており、同社からは好意的な反応が寄せられています。 イオンフィナンシャルサービスの目標は不正利用の防止と損失の削減ですが、増田氏は「入り口でこれほどの効果が見られたことから、最終的な損失額も削減できると考えています」と述べました。 また増田氏は、本サービスの導入によるメリットについて、「お客様にとって最大のメリットは、カードを安全かつ安心してご利用いただける点です。当社にとっては、損失の削減だけでなく、運営コストの削減にもつながります」と説明しました。.

- 広告

こちらもお読みください： CTC、金融業界のサイバーセキュリティを評価するサービスを発表

さらに、この実装を公に発表することで、攻撃者に以下を標的とすることを認識させ、抑止につなげたいと考えています。 イオン 「カード情報の入力は面倒です」。同社は、Web Riskを海外を含むグループ会社にも拡大する計画です。 一方、Amazonやヤマト運輸など他社が運営するフィッシングサイトにカード番号を入力し、盗難に遭う事例も発生しています。同氏は、法律を他社のウェブサイトに恣意的に適用することはできないため、業界全体で協力して不正利用に対する対策を講じることが望ましいと述べました。.

ソース ヤフー