スマートフォン決済サービスを手がけるペイペイ（東京都千代田区）は２７日、クレジットカード登録時にセキュリティーコードを２０回以上入力して登録に至った件数がサービス開始以来、１３件あったと発表した。うち９件が本人利用を確認済みという。

　１３件以外でもセキュリティーコードを一定回数以上入力して登録に至ったクレジットカードのうち、ペイペイの利用があったカードで不正利用の疑いが確認された場合は、請求停止や返金などを行うようカード会社に要請している。返金額はペイペイが全額を補償する。

　ペイペイは４日から実施した１００億円還元キャンペーンで話題を呼んだが、クレジットカード登録時にセキュリティーコードの入力を間違えても複数回入力できたこともあり不正利用が発覚した。

　１８日にはセキュリティーコードを含むカード情報の入力回数に制限を設けたが、根本的な対策にならないとして事前にカード会社に登録したパスワードの入力で本人認証を行う３Ｄセキュアを２０１９年１月に導入する。３Ｄセキュア導入完了までの対策として、２１日にクレジットカード利用時の上限額を設定した。今後は３Ｄセキュアの有無によって異なる上限額を設定する。