ワイヤーフレーム / 購入者向け：SMS認証（スマホ・3画面）
要件 §8 を実現。「入札前に SMS 認証を必須」「マイページから SMS 認証を完了できる」。

購入者：SMS認証

電話番号入力 → 認証コード入力 → 認証完了

画面 1 電話番号を登録
9:41● ● ●
× SMS認証
1
2
3
📱

SMS認証

入札のために、電話番号の認証が必要です

写真
入札しようとした商品
iPhone 15 Pro 256GB ナチュラル
¥128,000（あなたの入札 ¥129,000）
ハイフン有り・無しどちらでも入力できます
📢 SMS認証について
  • 登録した電話番号にSMSで6桁のコードを送信します
  • SMSの受信は無料です（送信元による標準料金は除く）
  • 電話番号は出品者や他の入札者に公開されません
  • 1つの電話番号で登録できるアカウントは1つです
画面 2 認証コードを入力
9:41● ● ●
‹ SMS認証
✓
2
3
💬

認証コードを入力

SMSで届いた6桁の数字を入力してください

📩 コード送信先
+81 90-****-5678
電話番号を間違えた場合は「戻る」で変更できます
コードが届かない？
もう一度送る （あと 0:42）
⚠ コードが届かない場合
  • 機内モード・電波状況をご確認ください
  • 迷惑メッセージフィルタを確認してください
  • SMS受信拒否設定をされていませんか？
  • 30秒〜2分かかる場合があります
画面 3 認証完了
9:41● ● ●
SMS認証完了
✓
✓
✓
✓
認証が完了しました
これで入札・落札ができるようになりました。
安全な取引にご協力ありがとうございます。
電話番号 +81 90-****-5678
認証日時 2026/05/18 09:42
ステータス ✓ 認証済み
💡 入札に関する制限について 現在「未払い 0回」「総合評価 —」のため、すべての商品に入札可能です。 未払いを起こすと高額商品（¥30,000以上）への制限がかかることがあります。
電話番号を変更したい場合 マイページ → アカウント設定 → 電話番号 から再認証ができます。 番号変更後はもう一度SMS認証が必要です。

💡 設計上のポイント

🔐 要件 §8 への準拠

要件 WF上の表現
入札前に SMS 認証を必須 入札ボタン押下時にこのフローへ誘導、コンテキストバナーで明示
マイページから SMS 認証を完了できる マイページからも入口あり（同じフロー）、完了画面に再認証案内

🧩 セキュリティ・運用要件

項目 仕様
コード桁数 / 形式 6桁の数字、ランダム生成
有効期限 送信から 5分 ／ 期限後は再送が必要
再送間隔 初回 30秒、その後 60秒、最大 3回／日
失敗ロック 5回失敗で15分ロック（電話番号単位）
同一番号制限 1番号 = 1アカウント、変更時は監査ログ記録
音声通話フォールバック SMS送信失敗時 or ユーザー選択時に発動
国際番号対応 +81 をデフォルト、+1/+82等は段階的に許可
不正検知 同一IP/同一端末からの大量試行をブロック

📋 認証フローのトリガー一覧