利用者が「IDやパスワードは合っているはずなのに弾かれた」と頭を抱える際、背後では複数の防衛トリガーが連動して作動しています。取材を進めると、三井住友カードログインできない理由には、ユーザー側の入力ミスという表層的な問題にとどまらない、高度なシステム的要因が浮かび上がってきます。
決定的な原因の筆頭は、金融機関特有の振る舞い検知型不正利用対策システムの介入です。普段と異なる通信環境（公衆Wi-FiやVPN経由のアクセス）、あるいは深夜帯の不規則なログイン試行が感知された場合、システム側が「不正アクセスの疑い」と判定してあえてセッションを強制遮断します。このケースでは、正しい認証情報を入力していても「エラーが発生しました」という曖昧な案内画面に誘導されるため、利用者側が原因を特定できず混乱に陥りやすくなります。
もう一つの見落とされがちな罠が、スマートフォンのパスワード自動補完（オートフィル）機能による「過去の不要キャッシュの誤送信」です。三井住友カードの基幹システムでは、Vpassログイン時の試行回数に厳格なしきい値（一般に連続5回前後の失敗でロック）を設けています。バックグラウンドで古いパスワードが連続送信され、利用者が気づかぬうちにアカウント凍結の引き金が引かれている事例が多発しています。
