オンライン住所確認：方法と必要書類 (JA)

住所証明（PoA）確認とは、銀行、公益事業会社、政府機関などの信頼できる第三者機関が発行した書類が、利用者の申告した居住住所を示しており、かつその情報が意味を持つほど十分に新しいものであることを確認するプロセスです。これは単に住所欄を収集するのとは異なります。誰でも番地を入力できますが、PoA確認は、その住所が公的な証拠によって裏付けられていることを確認します。

規制当局が住所の証拠を要求する場合、それはまさにこのことを意味します。つまり、日付が記載され、発行元によって検証された、個人名と物理的な場所を結びつける書類です。この確認を大規模に自動化することが課題となります。

主なポイント

• 住所証明（PoA）確認は、利用者が入力したフィールドだけでなく、公式の第三者機関の書類を使用して居住住所を確認します。
• 受け入れられる書類（公共料金の請求書、銀行取引明細書、政府発行の書面など）には通常、利用者の氏名、住所が記載され、発行日が90日以内である必要があります。
• 自動抽出は、アップロードされた書類から氏名、住所、発行元、発行日を読み取り、すでに登録されている本人確認データと相互参照します。
• 最も一般的なPoA詐欺の手口は、改ざんされたPDF、偽造された請求書テンプレート、日付が変更された古い明細書の再利用、氏名欄の置き換えです。
• Diditの住所証明は、書類および生体認証チェックと同じセッション内で実行され、1回あたり0.20ドルで、毎月500回まで無料チェックが可能で、最低利用料金はありません。

住所証明確認の仕組み

PoA確認は3つの段階で機能します。

1. 書類分類 — 書類の種類（電気料金請求書、銀行取引明細書、納税通知書など）と発行元の管轄地域を特定します。
2. データ抽出 — 光学文字認識（OCR）を使用して、書類から氏名、居住住所、発行日、発行元名を抽出します。
3. 相互検証 — 抽出された氏名と住所を同じセッションの本人確認データと比較し、最新性の不適合を検出し、改ざんの兆候を表面化させます。

手動で行うと、このプロセスは時間がかかり、レビュー担当者によって結果に一貫性がなくなります。自動PoA確認は、2秒未満で判断を返し、すべての書類に同じロジックを適用します。

なぜ重要なのか

住所データは、規制上重要な意味を持ちます。EUの第5次AML指令、英国のマネーロンダリング規制、およびラテンアメリカとアジア太平洋地域の同等のフレームワークに基づくマネーロンダリング防止（AML）義務はすべて、企業が顧客の居住住所を確立し、文書化することを要求しています。未検証の住所は、コンプライアンス上の開かれたギャップであり、監査官はそれを見つけ出します。

コンプライアンスを超えて、住所確認は不正行為の容易な入り口を閉じます。本人確認書類チェックと生体認証による生存確認を通過した悪意のある行為者が、他人の住所や改ざんされた請求書を提出した場合、検出されずにオンボーディングされてしまいます。PoAの段階でそれを捕捉することは、取引調査中に発見するよりもはるかに費用対効果が高いです。

受け入れられる書類と最新性のルール

すべての書類が同じ重みを持つわけではありません。最も一般的に受け入れられるカテゴリは次のとおりです。

公共料金の請求書 — 口座名義人の氏名と居住住所が記載された電気、ガス、水道、ブロードバンドの請求書。携帯電話の請求書は、SIM登録データが比較的容易に操作できるため、しばしば除外されます。

銀行取引明細書 — 口座名義人の氏名と住所が記載された、規制された金融機関発行の公式明細書。モバイルバンキングアプリのスクリーンショットは一般的に受け入れられず、銀行が発行した整形された明細書が受け入れられます。

政府発行の書面 — 税務当局（HMRC、Hacienda、IRS）、社会保障庁、地方自治体、または同等の機関からの通信。発行元が検証済みの郵便データベースを保有しているため、これらは最も高い証拠能力を持ちます。

最新性 — ほとんどの規制制度では、PoA書類は発行日から60〜90日以内である必要があります。14ヶ月前の公共料金の請求書は、その人が以前どこに住んでいたかを示すものであり、現在どこに住んでいるかを示すものではありません。最新性のルールは、Diditのワークフロービルダーでワークフローごとに設定可能です。

詐欺師がPoAチェックを悪用する方法

PoAは、本人確認詐欺において最も頻繁に改ざんされる書類タイプの一つです。パスポートや国民IDカードとは異なり、公共料金の請求書や銀行取引明細書には、ホログラム、ポリカーボネート層、埋め込みチップなどの明らかなセキュリティ機能がありません。そのため、偽造が容易です。

改ざんされたPDF。攻撃者は本物の請求書テンプレートをダウンロードし、ターゲットとなる住所や氏名を置き換え、PDFとして再保存します。自動分析は、メタデータの一貫性の欠如、フォントレンダリングの違い、圧縮アーチファクト、正規の発行元の出力とは異なるレイヤー構造などを検出します。

偽造された請求書。オンラインツールを使用して完全に合成された書類で、正しいロゴ、もっともらしいレイアウト、架空の口座番号などが含まれます。検出は発行元テンプレートとの照合に依存します。実際の電力会社は、何千もの正規の提出物に対して認識可能で一貫したフォーマットを生成しますが、偽造されたものは分類器の知識ベースのどれとも一致しません。

日付が変更された再利用された書類。発行日が修正された本物の古い明細書。ファイルが最後に保存された日時や使用されたアプリケーションなどの変更メタデータは、視覚的な検査なしでこれを通常露出させます。

氏名欄の置き換え。正当な顧客の本物の請求書が、他人の氏名に編集されて提出されるケース。氏名欄のタイポグラフィと周囲のテキストの関係に関する整合性チェックは、これらの置き換えのほとんどを捕捉します。

Diditが提供するサポート

Diditの住所証明は、本人確認書類と生体認証による生存確認を収集できる検証セッション内のモジュールとして動作します。個別の統合は不要です。ビジネスコンソールでワークフローにPoAステップを追加するだけで、分類、抽出、検証が自動的に実行されます。

このモジュールは、アップロードされた画像とPDFを受け入れ、OCRを介して氏名、住所、発行元、日付を抽出し、同じセッションの本人確認データと相互参照します。セッションの決定には、書類と生体認証の結果とともにPoAの結果が含まれ、複数の応答ではなく1つの応答で提供されます。

# 設定済みのワークフロー経由でPoAを有効にしたセッションを作成
curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "your-workflow-id",
    "vendor_data": "user-9876",
    "callback": "https://your-backend.com/webhook"
  }'

セッションURLを開くと、ユーザーがPoA書類をアップロードするホスト型フローが表示されます。提出後、セッションの決定には住所抽出結果と検証フラグが含まれます。

価格：PoAチェック1回あたり0.20ドル。本人確認（0.15ドル）とパッシブライブネス（0.10ドル）と組み合わせることで、完全な居住地KYCフローを0.45ドルで利用でき、毎月500回まで無料チェックが可能で、最低利用料金はありません。Diditは従来のプロバイダーよりも3〜5倍安価です。

ユースケース

ネオバンクおよびEMIの口座開設 — 規制当局は、決済口座を有効にする前に住所の証拠を要求します。ライブネス後の自動PoAにより、ユーザーは支店を訪れることなく、携帯電話からオンボーディングを完了できます。

融資と信用供与 — 住宅ローン事業者、後払いプロバイダー、消費者金融は、信用度評価と不正防止の一環として居住住所を確認する必要があります。PoAは通常、信用決定前の最後のKYCステップです。

iGamingの年齢および居住地確認 — 規制市場のスポーツベッティングおよびオンラインカジノプラットフォームは、管轄区域固有のコンプライアンス規則と地理的制限を適用するために、年齢（書類+生体認証）と居住地（PoA）の両方を検証する必要があります。

マーケットプレイスの販売者オンボーディング — 個人販売者への支払いを処理するプラットフォームは、住所確認を含むAML義務に直面します。PoAは、取引または支払い限度額の引き上げのトリガーとなることが一般的です。

よくある質問

住所証明確認の費用はいくらですか？

1回あたり0.20ドルです。本人確認（0.15ドル）とパッシブライブネス（0.10ドル）と組み合わせることで、完全な居住地KYCフローを構築できます。毎月500回まで無料チェックが可能で、最低利用料金はありません。

Diditはどのような種類の書類を受け入れますか？

Diditは、公共料金の請求書（電気、ガス、水道、ブロードバンド）、規制された金融機関からの銀行取引明細書、および政府発行の書面を受け入れます。携帯電話の請求書は通常除外されます。受け入れられる種類は、ビジネスコンソールのワークフローごとに設定可能です。

PoA書類はどのくらい古くてもよいですか？

標準的な最新性の期間は、ほとんどのAMLガイドラインに沿って、書類の発行日から90日以内です。このしきい値はワークフロービルダーで設定可能です。

住所証明は本人確認書類の検証に代わるものですか？

いいえ。PoAは住所を確認するものであり、本人確認を行うものではありません。本人確認書類の検証と生存確認と並行して実行され、それらの代わりになるものではありません。

改ざんされたPDFは自動的に検出できますか？

はい。自動PoA分析は、メタデータの一貫性、フォントの一貫性、圧縮アーチファクト、および既知の正規の発行元フォーマットとのテンプレート照合をチェックし、すべてのケースで人間によるレビューを必要とすることなく、最も一般的なPDF編集アプローチを捕捉します。

始めましょうか？

住所証明は、Diditの構成可能な本人確認および不正防止プラットフォームのモジュールの一つです。本人確認、パッシブライブネス、AMLスクリーニング、データベース検証と組み合わせて、単一のノーコードワークフローで利用できます。

• ドキュメントを読む → docs.didit.me
• プラットフォームで見る → ユーザー検証製品ページ
• 価格を確認する → 価格設定 — 住所証明は0.20ドル、毎月500回無料チェック
• 無料で始める → business.didit.me