欧州のPSP向けSEPA不正検知プレイブック

EUの2024年即時決済規則により、2025年10月からユーロ圏の決済サービスプロバイダー（PSP）にSEPA Instantへの対応が義務付けられました。現在では、日曜日の午前2時に開始された送金でも10秒以内に決済が完了し、取り消すことはできません。

これにより、アナリストによる確認待ちキュー、バッチ処理による不正スコアリング、翌日の組戻しは機能しなくなります。本プレイブックでは、決済セッション中の行動から資金を受け取るIBANまで、欧州の決済サービスプロバイダー（PSP）が不正を検知できる残されたポイントを解説します。

内容：

SEPAにおける6つの不正類型と、それぞれに見られる行動上およびIBANレベルの特徴。APP詐欺、ATOと即時資金流出、BEC、決済レールをまたぐ資金引き出し、口座振替の悪用、マネーミュール・ネットワークを網羅
誘導されている被害者と自発的な送金者を見分けるセッションシグナル。リモートアクセスツールの使用、通話中の状態、確認画面でのためらい、IBAN入力欄へのコピー＆ペーストなど
累積リスクスコアに応じてフリクションを調整する4段階の介入モデルと、RATが検出された瞬間にセッション中の本人確認が危険になる理由
受取人確認で検知できるものと見逃されるもの、そしてSEPA圏全域での対応状況が2027年7月まで不均一なままである理由の解説
クロスボーダー取引におけるマネーミュール検知のための受取側の対策（オンボーディング時のデバイスインテリジェンスから、利用開始後のIBAN取引頻度パターンまで）
PSD3およびEU AMLパッケージの下でEUの不正取引に関する責任がどのような方向に進んでいるのか、また英国PSRが送金側と受取側のPSP間で責任を50対50に分担する方針が、その導入時期について何を示唆しているのか

今すぐダウンロードして、すべてのインサイトをご覧ください。

SEPA不正検知：欧州の決済サービスプロバイダー向け不正対策・コンプライアンス実践ガイド