リスクに対する許容度はビジネスごとに異なります。販売商品の価格が安い SaaS 会社は、不正取引が数件発生することを許容して、できるだけ正当な収入の獲得を優先する場合があります。一方、高額の高級品を販売する小売業者は、負担が増える場合でも、決済時により多くの顧客情報を収集するなど、より厳格な管理が必要になる場合があります。
多くの企業が、不正利用を多く通してしまう甘すぎるプロバイダーや、正当な顧客をブロックする厳格すぎる不正利用プロバイダーに苦労してきたと聞いています。その代わりに求めているのは、特定のリスク選好度とビジネスの優先事項に合わせて微調整できるカスタマイズ可能な不正利用防止ソリューションです。
この不正利用ソリューションの評価ガイドでは、潜在的な不正利用プロバイダーに尋ねる質問をまとめました。これらの質問は、以前のプロバイダーを選択する前に尋ねてほしかったとお客様がおっしゃる質問です。これはベンダーを網羅した比較ではありません。代わりに、これらの考慮事項は、ビジネスの成長に合わせて拡張できる不正利用ソリューションの特定に役立つように設計されています。
正確性と有効性
-
不正利用プロバイダーは、AI を活用したリスク評価、ルールベースのロジック、またはハイブリッドアプローチを使用していますか。
-
モデルをトレーニングするプロバイダーのネットワークの規模
-
リスクスコアの決定や不正利用リスク評価にどのような入力またはデータポイントを利用しますか？
-
AI モデルは、新しい不正利用パターンに適応するためにどのくらいの頻度で再トレーニングされていますか。継続的な更新ですか、定期的なバージョンのリリースですか。
-
ソリューションが不正利用パターンの変化に適応できるとしたら、どのように適応するのでしょうか？積極的なインサイトを得たり、手作業による介入なしで対策を講じたりできますか？
-
不正利用の削減にさらに役立つ、高リスクの取引を認証するためにソリューションが適用できる操作は何ですか？これらのアプリケーションはインテリジェントで動的ですか？それとも主にルールベースですか？
-
ツールは、すべての取引に適用するのではなく、リスクの高い取引または義務的な取引に対してのみインテリジェントに 3DS と SCA をトリガーしますか。
-
不正利用対策は、ACH、SEPA、後払い (BNPL) などのカード以外の決済手段にも拡張されていますか。
ルールとカスタマイズ
-
カスタムの不正利用ルールを作成して、ビジネスが入金を処理する方法と、疑わしいアクティビティーをブロックするためのポリシーを適用する方法を管理できますか？
-
特定の種類の情報 (疑わしい IP アドレスや不正利用に関連するメールアドレスなど) のリストを作成し、不正利用ルールで使用することはできますか？
-
不正利用対策ソリューションは、上位の不正利用インジケーターに基づいてルールを提示しますか？
-
技術系以外のユーザーが、平易な英語でルールを作成できますか (「メールドメインが一時的な場合はブロックする」など)？
-
履歴データに対して、または「シャドウモード」で、新しいルールを有効にする前に「仮定」シミュレーションを実行できますか？
-
不正防止ツールには疑わしい取引を手動で確認できる機能がありますか？
-
カスタムビジネスデータ (
loyalty_tier、product_category、shipping_methodなど) に基づくルールを作成できますか。
-
システムは、同じ IP アドレスまたはメールからの定義された時間枠内での複数回の試行 (1 時間に 5 回など) をブロックすることで、カードテスティングを検出して防止できますか。
-
このツールは、詳細なインサイトとともに、各取引の詳細なリスクスコア (0~99 など) を提供するため、ブロックと審査のしきい値を独自に設定できますか。
モジュール性
-
不正利用ツールは、他の決済代行業者を通じて処理された取引のリスクスコアも提供しますか？
-
不正利用プロバイダーは、リスクスコアと事前承認のためのインサイトを提供して、決済経路の選定決定に役立てることができますか。
-
決済代行業者を移動する場合、「許可またはブロック」リストと不正利用履歴を持ち歩くことはできますか？
-
プロバイダーは未加工の PAN を安全に処理して、複数の決済代行業者のリスク評価を実行できますか？
-
決済フローのさまざまなポイントで取引をスクリーニングできる柔軟性がありますか。
分析とレポート
-
不正利用に関するインサイト、決済の詳細、不審請求の申し立て管理を単一の統合ビューで利用できますか。
-
不正利用データを自社のデータウェアハウスに直接同期してカスタム分析を行うことはできますか。
-
不正利用分析ダッシュボードはリアルタイムで更新されていますか。それとも遅延がありますか。
-
不正利用のプロバイダーは、不正利用攻撃をリアルタイムで通知しますか。これらの攻撃を軽減する方法について推奨事項を提示していますか。
-
不正利用ダッシュボードを使用して、不正利用パターンと新たなベクトルを調査することはできますか？
-
プロバイダーは、さまざまなモニタリングプログラムでの私のステータスに関する情報を教えてくれますか？
-
決済代行業者ごとに分析をフィルタリングして表示することをプロバイダーは許可していますか。
-
各取引をレビューしてリスク評価と結果を把握できますか？
不審請求の申し立て
-
チャージバックを削減または管理するために、どのようなツールやサービスが提供されていますか？
-
不正利用プロバイダーは、反証資料のアップロード、不審請求の申請への対応、Webhook を使用した不審請求の申し立てイベントの受信などの機能を備えた API を使用してプログラムで管理できますか？
-
チャージバックの管理と対応のために、プロバイダはどのようなツールまたはソリューションを提供していますか？利用可能な場合、これらのツールは自動化できますか？不審請求の申し立てで勝つために最適化するためのインテリジェンスが含まれていますか？
-
プロバイダは個々の不審請求の申し立ての勝率を計算して、対応の優先順位付けと優先順位付けに役立てていますか？
-
個人不審請求の申し立てごとに必要な反証資料を提案するレコメンデーション機能はありますか？
-
Verifi や Ethoca などのネットワークソリューションを直接組み込んで不審請求の申請の管理と防止に役立てますか。それとも、これらのネットワークソリューションにアクセスするには、サードパーティプロバイダ経由で別途組み込みを行う必要がありますか。
-
不審請求の申請を個人の不審請求の申し立てレベルまで軽減および防止するための推奨事項が提供されていますか。
-
カード発行会社が不正利用のフラグを立てたときに、正式なチャージバックになる前にお知らせを受け取る機能はありますか？
-
不審請求の申し立ての反証資料パッケージ (ログ、追跡など) をシステムが自動的に構築し、カード発行会社に提出することはできますか。
プラットフォームとマーケットプレイスの詳細
-
プラットフォームで個々のビジネスのリスクスコアにアクセスできますか？
-
取引とアカウントの両方にカスタムルールを作成できますか？
-
プラットフォームとしてカスタムルールを使用すると、どのようなアクションを実行できますか。たとえば、入金を一時停止したり、アカウントが特定の基準 (一定のリスクレベルに達した場合など) に達したときに手動レビューに送信したりできますか。
-
ユーザー資金に一時的なリザーブを設定することで、潜在的な損失からビジネスを保護することはできますか？
-
加盟店の不正利用の可能性が検出されたときに即座にアクションを実行できるように、リアルタイムのアラートを設定できますか？
-
一部のビジネスに疑念が生じているものの、不正利用が確定していない場合、追加認証の要求など、強化された確認プロセスを導入することはできますか？
-
疑わしいとフラグが付けられたアカウントのリストにアクセスできますか？
Stripe Radar でできること
Stripe Radar を使用すると、Stripe のグローバルデータを活用した AI で不正利用をリアルタイムで特定して対処できます。Radar は Stripe に組み込まれており、Stripe プラットフォーム全体とシームレスに連携しているため、コーディング不要ですぐに始めることができます。Radar の AI モデルはリスクスコアと推奨事項をリアルタイムで返すため、Stripe のリスク評価の専門知識を外部で処理された決済に適用できます。
Radar を使用すると、次のことが可能になります。
- 不正利用の自動検出とブロック: Radar は、数百万社のグローバル企業のデータに基づいてトレーニングを行う AI を使用して不正利用を減らします。Stripe の成長により、カードの 92% は以前に Stripe ネットワークで確認されたことがあるため、Radar は真の不正利用をより正確に検出して自動的にブロックし、不正利用による損失からお客様を救うことができます。不正利用は全世界で 15% 増加しましたが、Stripe での不正利用は 17% 減少しました。
- カードテスティング攻撃の削減:数百億件の取引に基づいてトレーニングされた、業種初の決済特化型 AI 基盤モデルである Payments Foundation Model により、大規模ビジネスへの攻撃の検知率が 59% から 97% へと大幅に向上しました。
- 不審請求の申し立てにかかる時間とコストの削減: Radar で不審請求の申し立て管理をエンドツーエンドで統合できます。Smart Refunds では不審請求の申し立てが発生する前に取引を能動的に返金でき、不審請求の申し立て防止では不審請求の申し立て率を下げてカードブランドのモニタリングプログラムを回避できます。さらに Stripe の AI を活用し、Smart Disputes により、お客様に代わって適格な不審請求の申し立てへの反証資料を作成して提出することもできます。
- 動的な二要素認証の適用: Stripe は、カード保有者の銀行から要求された場合、または不正利用が疑われる場合に、ヨーロッパの SCA 要件に対応し、3DS などの認証を動的に適用できます。これにより、不正利用を 30% 削減できます。
- プラットフォームのリスクをエンドツーエンドで管理: Radar for platforms により、不正なビジネスを検知し、アカウント単位のカスタムルールを設定し、疑わしい取引に介入できます。
- 不正利用をカスタマイズするルールの作成: カスタムルールを作成し、入金の扱いを管理できます。疑わしい決済をブロックしたり、レビュー対象にしたりできます。
Stripe が不正利用および不審請求の申し立て対策でどのように役立つかについて詳しくは、当社までお問い合わせいただくか、アカウントを登録してください。