トランザクション認証では、お客さまが行った振込みなどの取引情報を、取引を行っている端末とは別の端末（「メールトークンによる認証」または「認証アプリでの認証」）で確認、承認することで認証を行います。
例えば、Webサイトにログインした後の通信を乗っ取り、お客さまが入力した取引内容を途中で改ざんするMITB（マン・イン・ザ・ブラウザ）攻撃など、通信の暗号化やワンタイムパスワードでは防げない手口にも有効なセキュリティ対策とされています。