[EC-CUBE]3.0.15
[レンタルサーバ]AWS

はじめまして。
ECサイト作成者ではないのですがサイト運営を任されました。
この所不正クレジット利用のアクセスが頻発しております。
よろしければ防御方法をご教示いただけませんでしょうか。

また、「3Dセキュア2.0」はまだ未対応なのですが
こちらは皆さん必須として実装しているものなのでしょうか。
もしくはreCAPTCHAの導入である程度防げるものでしょうか。

何かアドバイス頂けるようでしたらよろしくお願いいたします。

3Dセキュア2.0は、2025年4月より経済産業から義務化されています。
また、「3Dセキュア2.0」と「reCAPTCHA」は別々の不正利用（※不正クレジット決済とは言っていません）の対策方法ですので両方の対策を行う事をオススメ致します。

3Dセキュア2.0は、EC-CUBEストアにて提供されている決済プラグインであれば、導入頂くまたは、プラグインアップデートする事でほとんどが対応されているかと思います。

----------------
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
EC-CUBEインテグレートパートナー【ゴールド】ランク
M&I Works
URL: https://miworks.biz/
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

mcontact様

承知いたしました。対応いたします。
ご回答ありがとうございました。

クレジットカードの不正利用の対策は対応のしやすさ、費用感、ユーザーの使用感など包括的に検討して対策が可能です。

3Dセキュア2.0は2025年4月から義務化されており、未対応の場合は決済代行会社から強制的に利用停止されることもあります。

reCAPCHAはボット対策になるので、ある程度効果があります。
ただすでに突破するコードも出回っていますので、完全に防ぐには別の対策を併用することを推奨します。

日本国内での利用に限定してよければ海外からのIPアドレスアクセス拒否が有効で、手っ取り早いです。

有料ですが、「攻撃遮断くん」などの外部サービスはかなり効果的です。

他にも可能な対策は多くありますので、サイトに見合った対策を取ることが良いかと思います。

----------------
EC-CUBE 《プラチナ》ランクパートナー
トエビス株式会社　田中 宏典
EC-CUBEの機能やデザインのカスタマイズ承ります。

田中様

ご回答いただきましてありがとうございました。
参考にさせていただき対策をとります。