不正注文の防止
Shopify ストアには、不正なアクティビティの可能性を確認して防止するのに役立つ情報とツールが用意されています。たとえば、不正注文分析では、機械学習を使用して疑わしい注文にフラグを立て、どの注文をフルフィルメントするかを判断するのに役立ちます。また、Shopify Protect、カードテスト保護、プロキシ検出などの機能を使用して、不正注文のリスクを軽減し、注文をキャンセルして返金すべきかどうかを判断するのに役立てることができます。Shopify ペイメントを使用している場合は、動的な 3D セキュアチェックアウトや係争管理など、追加の不正注文防止機能も利用できます。
お客様によって承認されていない取引は、不正と見なされます。不正な取引は チャージバック の原因となり、損失につながる可能性があります。Shopify に組み込まれている 不正注文分析では、機械学習アルゴリズムを使用して、注意を要する疑わしい注文を通知します。疑わしい注文を調査する方法はいくつかあります。
不正な取引を特定して対応する方法を理解することは、ビジネスを保護するために不可欠です。お客様情報 (IP アドレス、メールアドレス、請求情報など) を確認することで、注文が正規のものかどうかを判断しやすくなります。また、決済確定の設定を調整して、決済を処理する前にリスクの高い注文を手動で確認し、受け付ける取引をより詳細に管理することもできます。
リスクの高い注文をフルフィルメントしないことを選択した場合、その注文をキャンセルして返金することができます。
Shopify の不正注文防止ツール
Shopify のさまざまな不正注文防止機能とツールについて、詳しくは次の表をご覧ください。これらの機能やツールを使用すると、不正注文とそのストアへの影響を軽減できます。
| 機能 | 利用資格 | 説明 |
|---|---|---|
| 不正解析 | Shopify ペイメントを使用しているストア。Grow、Advanced、または Shopify Plus の各プランを利用中で、ほとんどの外部決済処理サービスを使用しているストア。 | 不正解析を利用して、主要なインサイトとリスクレベルに基づいてどの注文をフルフィルメントするかを判断します。 |
| Shopify Protect | Shop Pay を使用しているアメリカのストア。 | Shopify Protect を使用して、不正注文や身に覚えのないチャージバックから、対象となる注文を保護します。 |
| Shopify Flow | Basic、Grow、Advanced、Shopify Plus のいずれかのプランを利用しているストア。Shopify Fulfillment Network (SFN) を利用しているストア。 | Shopify Flow のワークフローを使用して、ストアが受け付ける注文を管理するルール、許可リスト、ブロックリストを作成します。 |
| 動的 3DS | Shopify ペイメントを使用しているストア。 | Shopify ペイメントを使用していて、ストアが PSD2 地域に所在する場合、3Dセキュア (3DS) のチェックアウトフローが自動的に使用されます。Shopify ペイメントでは、カード発行銀行から要求があった場合にのみ 3DS が使用されます。 |
| カードテスティング対策 | Shopify ペイメントを使用しているストア。 | 組み込みのカードテスティング対策は、チェックアウト時のクレジットカードによる不正注文を防止するのに役立ちます。 |
| 係争管理 | Shopify ペイメントを使用しているストア | 係争管理は、ビジネスの運営に集中できるよう自動化されています。 |
| プロキシ検出 | Shopify ペイメントを使用しているストア。 | プロキシサービスやプロキシの IP アドレスを利用しているお客様にはフラグが立てられます。 |
| 承認率の最適化 | Shopify Plus プランを利用中で、Shopify ペイメントを使用しているストア。 | Shopify ペイメントでは、機械学習を使用して取引の承認率を最適化します。これにより、ストアで承認される取引数を増やし、拒否される取引数を減らすことができます。これは、取引の送信時に決済処理サービスに提供される情報を改善することや、スマートリトライおよび再ルーティングで拒否された取引を回復させることによって実現します。 |
| 支払い確定の管理 | Shopify ペイメントを使用していないストア。 | ストアでリスクの高い注文を含むすべての注文の支払いを自動で確定する場合、注文に関連する外部サービスの取引手数料に注意が必要です。管理画面の Payments ページにある [決済の確定] 設定で、どの注文から支払いを受け付けるか、また、いつ支払いを受け付けるかを管理できます。 |
お客様情報の確認
Shopify の不正解析では、お客様の詳細情報を確認でき、注文に関する不審な情報の可能性についての情報が提供されます。注文が不審でキャンセルすべきかどうかを判断するのに役立つ、確認すべきお客様の詳細は以下のとおりです。
インターネットプロトコル (IP) アドレスを確認する
注文に使用された IP アドレスは、不正注文の可能性を示している場合があります。お客様の IP アドレスを確認する際は、以下の点を検討してください。
- お客様の IP アドレスは、お客様が申告している場所とは異なる一般的な地域にありますか？
- その IP アドレスはウェブホスティング会社のものですか？
- その IP アドレスはプロキシサービスの IP アドレスですか？
これらのいずれかに当てはまる場合は、お客様に連絡して注文が本物であることを確認する必要があります。
以下の無料ツールを使用すると、特定の IP アドレスに関する地理的なロケーション、インターネットサービスプロバイダー (ISP)、その他の情報をすばやく確認できます。
- http://www.whatismyip.com/ip-tools/ip-address-lookup
- http://www.ip2location.com
- http://www.infosniper.net
注文に関連付けられている IP アドレスは、注文詳細ページの fraud analysis セクションで確認できます。
注文に記載の電話番号に電話をかける
お客様に電話をかけるのは、いつでも有効な手段です。411.com などのサービスを使用して、電話番号が請求先住所と同じ市外局番の地域のものであることを確認することもできます。不正注文を行うお客様は、無効な電話番号を使用することがよくあります。電話に出た相手には、注文に関する簡単な質問をいくつかして、その応答を確認してください。使用した住所、電話番号、メールアドレス、名前を把握しているでしょうか？簡単な情報を伝えるのに苦労している様子はありませんか？
メールアドレスを検索する
Google などの検索エンジンでメールアドレスを検索すると、そのメールアドレスが記録されている不正利用の試みに使用されたかどうかを判断するのに役立ちます。また、お客様とそのメールアドレスを結びつける SNS の投稿やその他の情報が見つかることもあります。
配送詳細の確認
Shopify の不正解析ツールでは、不正注文の可能性がある注文の配送詳細に関する問題がハイライト表示されます。注文が不審でキャンセルすべきかどうかを判断するのに役立つ、確認すべき配送詳細は以下のとおりです。
請求先住所と配送先住所
悪意のある人物は、請求先住所と一致しない配送先住所を提示することがあります。Google Maps を使用して住所を地図で確認し、両者間の距離を視覚化できます。2つの住所間の距離が (たとえば、大陸が異なるなど) 大幅に離れている場合、その注文は不正注文の可能性があります。ギフトを送る場合や誰かの代理で購入する場合など、正当な買い物客が異なる住所を使用する場合があることに留意してください。
同一の配送先住所に対して、異なる請求先住所を使用した複数の注文
異なる州にある異なる請求先住所、異なる名前が使用されていながら、配送先が同一である複数の注文がある場合、それは不正注文の兆候である可能性があります。注文詳細を注意深く確認し、チェックアウト時に入力された情報を使ってお客様に連絡してください。
カードテスティングと反復的な不正注文
カーディング、アカウントテスティング、カードエニュメレーションとも呼ばれるカードテスティングは、自動化されたスクリプトを使用して、盗まれたカードの詳細が有効かどうかをテストする不正活動の一種です。不正行為者は、有効なカードを特定するために、一度に多数の少額決済を試行します。有効であることが確認されたカードは、より高額な購入に使用されるか転売されます。
攻撃の中には、購入を完了するのではなく、カード情報の保存を試みるものもあります。このような試行はカード所有者の利用明細書に記載されない場合があるため、そのアクティビティが長期間気づかれない可能性があります。このような試行により、多くの取引が拒否されることがありますが、一部で注文に至る場合もあります。Shopify がカードテスティングやボットによるアクティビティの疑いがあると特定したチェックアウトの試行は、チェックアウト離脱に含まれません。自分の情報が知らないうちに使用されたカード所有者は、後日、身に覚えのない請求について銀行にチャージバックを申請する可能性があります。
異議申し立てに勝訴するか敗訴するかにかかわらず、各チャージバックはチャージバック率にカウントされます。拒否された取引が急増すると、攻撃が停止した後でも、正当なお客様の拒否率が上昇する可能性があります。チャージバックの仕組みについて詳しくはこちらをご覧ください。
カードテスティングや、それに伴って発生する可能性のあるチャージバックのリスクを軽減するには、以下の手順を実行してください。
- フルフィルメント前にリスクの高い注文をキャンセルする：疑わしい注文を特定するには、不正解析を使用します。注文をキャンセルまたは無効にするとチャージバックのリスクを軽減できますが、カード所有者の銀行がチャージバックを申請するのを防ぐことはできません。決済がキャプチャされていない場合でも、実際のカード所有者の明細書にオーソリの保留が表示されることがあります。カード所有者が、承認されていない保留として銀行に報告した場合、銀行はストアに対してチャージバックを申請する可能性があります。
- 手動の決済キャプチャを使用する：資金を回収する前にリスクの高い注文を確認するには、手動の決済キャプチャを使用します。
- Shopify Flow を使用して不正注文防止を自動化する：Shopify Flow を使用すると、各注文を手動で確認することなく、リスクの高いパターンと一致する注文に自動的にフラグを付けたり、保留にしたり、キャンセルしたりするワークフローを作成できます。
- Shopify ペイメントの不正注文防止設定を確認する：Shopify ペイメントを使用している場合は、ストアで利用できる不正注文防止ツールを確認します。AVS および CVV の不正フィルターを設定し、Fraud Control アプリを使用して、特定のメールアドレス、IP アドレス、または請求先情報をブロックできます。
提出された異議申し立てを管理して対応するには、管理画面の 注文 に移動し、未解決のチャージバックや問い合わせを確認します。
チャージバックを防止する一般的な方法については、チャージバックと問い合わせを防止するを参照してください。
支払い確定設定の調整
Transaction fees は、外部決済サービスを通じて行われたすべての処理済み決済に請求され、返金処理を行っても返金されません。支払い確定の設定を変更して特定の注文に対する支払いの自動確定を停止することで、不正注文の取引手数料がビジネスに及ぼす潜在的な影響を軽減できます。
支払いを自動で確定する方法の代替案として、以下を確認してください。
- Payment capture settings を調整して、手動で支払いを確定する。
- 銀行振込や代引き (COD) などの manual payment method を使用する。
決済を手動で確定すると、注文のフルフィルメントワークフローに手順が1つ追加されますが、特定の注文の決済確定をより詳細に管理できるようになります。取引手数料の費用と、フルフィルメントワークフローに追加される時間を考慮して、ご自身のビジネスにとって何が最適かを判断できます。