2025.02.10ECにおける不正防止のベストプラクティス

本記事は、Sift Science, Inc.のBlog記事「E-commerce Fraud Prevention Best Practices」を日本語に翻訳したものです。

本記事の著作権は、Sift Science, Inc.および同社の国内パートナーである株式会社スクデットに帰属します。

Sift Trust and Safety Team 著/ 2024年6月26日

2040年までに、すべての購買の95%がオンラインで行われるようになると予測されています。しかし、その利便性と手軽さが不正犯に悪用されることで、オンラインビジネスを標的にした不正行為が増加しています。

企業がECの不正を阻止しなければ、売上の損失だけでなく、ブランドの信用も失う可能性があります。そのため、オンラインストアは強力な不正防止策を導入し、自社と顧客の双方を保護する必要があります。競争の激しい市場で成功するためには、信頼性が高く、拡張性のあるデジタルファーストの購買体験を提供しつつ、不正を防ぐことが不可欠です。

この記事では、ECにおける不正の種類、警戒すべき兆候、不正防止のための戦術について説明します。

ECにおける不正とは？

ECにおける不正とは、オンラインショッピングやデジタル取引において、盗難、詐欺、不正操作を行い、金銭的利益を不当に得ようとする違法または不道徳な行為を指します。

EC不正の影響を受ける業種

不正は、オンライン取引に携わるあらゆる業種に影響を及ぼしますが、特に以下の業種が標的にされることが多いです。

• オンライン小売業者
• マーケットプレイス
• 金融サービス
• 旅行、ホスピタリティ業界
• サブスクリプションサービス
• デジタルコンテンツプロバイダー

オンラインで何かを販売している企業は、EC不正の被害者になる可能性があります。企業は、EC不正の一般的な兆候を理解し、適切な対策を講じることで、自社を守る必要があります。 

ECにおける不正の種類

ECの不正にはさまざまな種類があります。正規の顧客が直接行う場合もあれば、盗まれたクレジットカード情報やアカウント認証情報を使用した第三者によるものもあります。以下に、代表的なEC不正の種類を紹介します。

• カード不介在（CNP）不正：物理的なカードが存在しないオンライン決済において、不正犯が盗んだクレジットカード情報を使用して購入を行う不正行為。
• チャージバック：チャージバックは、顧客がクレジットカード会社に不正な請求について異議を申し立て、その結果、加盟店に対してチャージバック（取引の取り消し）が行われる仕組み。
• 当事者による不正利用（ファーストパーティ詐欺）：フレンドリーフロードとも呼ばれ、正規の顧客が正当な請求に異議を唱えて返金を求める行為。
• 返品不正：顧客が使用済みまたは破損した商品を「不良品」あるいは「不要」と偽って返品し、返金や交換品を受け取ろうとする行為。
• アカウント乗っ取り（ATO）：ATO攻撃では、不正犯が顧客のアカウントに不正アクセスし、顧客の機密情報を入手したり、保存されている支払い情報を使用して不正な取引を行う。
• フィッシングとスプーフィング：不正犯は、偽のメールを送信したり、正規の企業を模倣した偽のWebサイトを作成することで、顧客を騙し個人情報や金融情報を開示させる。
• アカウント作成不正：不正犯が、入会特典、割引、紹介プログラムなどを悪用する目的で、複数の偽アカウントを作成することで、加盟店に金銭的損失をもたらす不正行為。
• カードテスト：不正犯は、複数の盗んだクレジットカードを使用して少額の購入を行い、カードの有効性を確認する不正行為
• カードホッピング：不正犯は、カードテストで有効性が確認された盗まれたクレジットカードを使用し、より高額な商品を購入する不正行為。

EC不正の検知方法

ECの不正を防止する第一歩は、異常な行動を検知することです。

EC不正の兆候として警戒すべきポイントをいくつか示します。

• 注文量の急増：特に高額商品に対する注文が突然急増するのは不正行為の可能性がある。
• 小額注文の多発：不正犯は、高額購入を行う前に、盗んだクレジットカード情報が有効かどうか確認するために、小額の注文を複数回行うことがある。
• 異なるクレジットカードの使用：同じ顧客アカウントで異なるクレジットカードを使用して複数の注文が行われている場合、不正行為の可能性がある。
• 繰り返し拒否される取引：同じ顧客からの取引が頻繁に拒否される場合、盗まれたクレジットカード情報が使用されている可能性がある。
• 異常なIPロケーション：異なる国や不正リスクの高い地域のIPアドレスからの注文は、不正行為の兆候となる可能性がある。
• 請求先住所と配送先住所の不一致：請求先住所と配送先住所が一致しない場合、特に他の不正の兆候と組み合わさると、不正行為の兆候となる可能性がある。
• 私書箱への配送：配送先として私書箱が使用されている注文は、追跡や検知を回避しようとする試みである可能性がある。

EC不正を防ぐ方法：専門家のヒントと戦術

EC不正を防止する戦略や対策には、技術的な管理手法やベストプラクティスが含まれます。EC不正を防止する効果的な手法には次のようなものがあります。

• 機械学習ツールを導入して不正検知を自動化する：機械学習アルゴリズムを活用し、顧客の行動パターンを分析して異常を検知し、潜在的な不正を特定する。
• 自社よりも大規模なデータ ネットワークから不正の兆候を収集する：不正行為に関する情報を共有する不正防止ネットワークや組織と連携して、より広範なデータを活用することで不正検知の精度を向上させる。
• リスクベース認証やステップアップ認証を導入する：適応型認証技術を活用し、よりリスクの高い取引に対して、2要素認証（2FA)などの追加の検証手続きを求めることで不正を防ぐ。
• セキュリティコードの入力を必須化する：取引中に、顧客にクレジットカードの裏面に記載されているCVVまたはCVCコードを入力させることで、カードの所有者本人であることを確認する。
• 住所確認サービス（AVS）を導入する：AVS は、顧客が提供した請求先住所とクレジットカード発行会社に登録されている住所を照合し、不一致の可能性を特定する。
• 信頼できる決済プロバイダーと提携する：強力な不正防止対策を提供し、セキュリティ実績が証明されている信頼性の高い決済プロバイダーを選択する。
• PCI基準に準拠する：カード会員データを保護し、セキュリティ侵害を防止するために、自社の業務が PCI DSS (Payment Card Industry Data Security Standard) の要件に準拠していることを確認する。
• カスタマーサービスチームへ不正に関する研修を実施する：カスタマーサービスチームに一般的な不正の兆候と手法について教育し、疑わしい行為を識別して報告する能力を強化する。
• 不正行為防止ソフトウェアを最新の状態に保つ：進化する不正手口に先手を打つため不正防止ツールやソフトウェアを定期的に更新し、最新のセキュリティ対策を活用する。
• 機密性の高い顧客データの過剰な収集を控える：データ漏洩のリスクを軽減するため、クレジットカード情報などの機密性の高い顧客データの収集と保管を最小限に抑える。

EC不正はオンラインビジネスにとって重大な課題ですが、効果的な不正防止対策を実施することで、ビジネスを保護し、顧客に安全な購買体験を提供することができます。

不正行為を示す警告サインに注意を払い、不正検知には機械学習などの高度な技術を活用し、安全な通信プロトコルや適切なデータ処理などのベストプラクティスに従ってください。積極的に対策を講じ、最新の情報を入手することで、EC不正のリスクを最小限に抑え、ビジネスの成功を守ることができます。

SiftがEコマースリーダーの信頼を収益に変える方法

ECビジネスにおける顧客との信頼は、売上と成長に直結します。SiftのAIを活用したリスク判断プラットフォームは、ユーザージャーニーのあらゆるポイントで不正を事前にブロックし、詳細なIDレベルのインサイトと優れたデジタルエクスペリエンスを通じて顧客ロイヤルティを構築します。

Siftを活用することで、EC事業者は次のことが可能になります。 

• より優れた顧客体験の創出：信頼できる顧客に対し、ワンクリック決済チェックアウトや多要素認証（MFA）などのダイナミックフリクションソリューションを活用し、理想的なユーザー体験を提供します。Siftの高度な分析により、アカウント作成から決済まで、ユーザージャーニーの各ポイントで適切なレベルのフリクション（認証強度）が自動的に適用されます。
• 取引の保護：年間1兆件のイベントを処理するSiftのグローバルデータ ネットワークは、700を超える主要ブランドにおける年間3,250億ドル相当の取引を保護しています。当社のAI搭載プラットフォームにより、新たな脅威を収益に影響が出る前にブロックし、信頼性の高いシームレスなエクスペリエンスを構築することで、顧客ロイヤルティとLTVを向上させます。
• 変化への適応：EC事業者は、信頼を維持しながらビジネスをスケールさせることで成長を実現します。Siftを活用することで、不正対策チームが高トラフィック時でも自信を持って容易に業務を遂行し、信頼できるユーザーを適切に受け入れながら、リアルタイムでリスクに対応できるようにします。

Siftを活用し、EC事業のリーダーがどのように安心して成長を遂げているのか、詳しくはこちらをご覧ください。