毎日、平均して 1 億 4,000 万件を超える自動手形交換所 (ACH) 取引が発生しています。ACH 振込などの銀行決済の取引は一般的に安全ですが、安全上のリスクを完全に理解するには、その仕組みを知る必要があります。カードと銀行振込では異なる安全メカニズムが機能しており、これらの違いを認識していないビジネスは、銀行決済を不必要に回避するか、適切な制御を行わずに処理してしまう可能性があります。安全な決済代行業者を利用することで、これらの事柄に正しく対処できます。

以下では、銀行決済がどのように規制され、保護されているか、銀行決済の一般的なリスク、安全な決済代行業者に求めるべきことについて説明します。

この記事でわかること

• 最新の銀行決済フローでは、共有の認証情報ではなく、Open Authorization に基づく銀行接続を使用することが多くなっています。つまり、生の口座番号や銀行のパスワードが保存されたり、送信されたりすることはありません。

• ACH 支払いは、Nacha のルールと連邦のレギュレーション E の保護という厳格に管理されたシステム内で運用されており、ビジネスと消費者に明確な権利と償還請求権を与えています。

• 一般的に、銀行決済はカード取引よりも不正利用のリスクが低くなります。

銀行決済は消費者にとって安全か？

銀行決済の取引は、一般的に消費者にとって安全です。最新の銀行決済フローは、数年前の銀行にリンクされた支払いとは機能が異なり、主な違いは銀行接続の確立方法です。銀行のユーザー名やパスワードの共有を消費者に求める代わりに、最新の銀行決済フローでは Open Authorization (OAuth) を使用して銀行独自のインターフェイスから直接消費者を認証します。銀行は、特定の限定された接続をオーソリするトークンを発行します。認証情報がビジネスや決済代行業者と共有されることはなく、アクセスは取引に必要なものに制限されます。

消費者の口座に未承認の引き落としが表示された場合、銀行に不審請求を申し立てることができ、銀行には調査する義務があります。不正利用を証明する責任は消費者にはありません。銀行はネットワークを通じて、発信が承認されたものかどうかを立証します。

ACH 支払いは安全か？

ACH 支払いはアメリカでの銀行決済の取引の一種であり、他の銀行間決済手段と同じ保護が適用されます。他の決済手段と同様に、不正利用の可能性はゼロではありませんが、ACH のような銀行間決済では一般的に不正利用のリスクは低くなります。

銀行決済はどのように規制、保護されているか？

アメリカにおける消費者の保護は、電子資金移動 (EFT) を保護する連邦規則であるレギュレーション E (E 規則)によって定められています。利用明細書の発行から 60 日以内に未承認の引き落としが報告された場合、銀行は調査を行い、その調査に 10 日以上かかる場合は当該口座に暫定的に入金する必要があります。

アメリカの ACH 支払いは、厳格に管理されたシステム上で運用されています。このネットワークを管理しているのは Nacha であり、ACH 取引を発信または受信するすべての金融機関を拘束する運用ルールを設けた自主規制組織です。

Nacha は、発信者に対して、口座から引き落としを行う前に適切なオーソリを取得し、そのオーソリを 2 年間保持し、定められた期間内に返品リクエストに対応することを義務付けています。発信者の未承認の返品率が 0.5% に達した場合、Nacha は調査を行い、執行措置をとることができます。

取引は、発信側の預金取扱金融機関と受信側の預金取扱金融機関という、少なくとも 2 つの規制対象機関を通過します。どちらも連邦政府の監視と Nacha のコンプライアンス要件の対象となります。

銀行決済の一般的なリスクと、その管理方法

ビジネスが銀行決済で直面しがちなリスクは、いくつかの明確なカテゴリーに分類されます。知っておくべきことは次のとおりです。

• 未承認の ACH 引き落とし: これは、使用する権利のない口座番号やルーティングナンバーを使用して誰かが取引を開始した場合に発生します。これは、多くのビジネスがACH の不正利用を懸念する際に想像するシナリオであり、アカウント確認ツールによって最も直接的に対処されるものです。

• アカウントの乗っ取り: これは、正当な口座名義の認証情報が侵害され、第三者がその名前で取引を開始することに関係しています。これは、銀行決済の取引に特有の脆弱性というよりも、より広範な個人情報の不正利用と重なります。

• 返品の悪用: これは、消費者が正当な請求に対して承認していないと主張して不審請求を申し立てる場合です。あまり理解されていませんが、運営に多大な影響を及ぼします。カードのチャージバックとは異なり、銀行決済の不審請求の申し立てはカードネットワークではなく銀行を通じて行われるため、スケジュールと反証資料の基準が異なります。

• 残高不足による返品: 不正利用とは見なされませんが、取引が失敗する原因として頻繁に発生します。適切な決済代行業者の条件がなければ、経済的な影響がビジネスに及ぶ可能性があります。

これらのリスクの管理は、返品率のしきい値を設定するだけのネットワークレベルの監視の枠を超え、事前対策の代わりにはなりません。リスクを軽減するための実行可能なオプションをいくつか紹介します。

• 発信前のアカウント確認: 少額入金による確認、または即時の OAuth 銀行接続を通じて、口座が存在し、開設されており、取引を承認した人物の口座であることを確認することで、不正利用の一般的な侵入口を排除できます。

• 不正利用スコアリング: デバイス、ベロシティ、アカウントの利用期間、取引履歴など、取引に関する行動シグナルによって、送信前にリスクの高い発信にフラグを立てることができます。

• オーソリの書類: 顧客がいつ、どのように引き落としのオーソリを行ったかの明確な記録は、Nacha の要件を満たし、不審請求の申し立てが発生した場合の最初の防衛線として機能します。

Stripe が構築したデジタルウォレットである Link は、外観と動作が一貫した決済フローで銀行決済を処理するため、一般的な「口座番号を入力してください」というフォームによって生じる可能性のある顧客の躊躇を減らします。また、Link は再訪した顧客の決済手段の詳細を自動的に入力します。間違っていたり操作されたりする可能性のある詳細を再入力するのではなく、消費者は同じフローを通じて再認証を行います。

銀行決済はカードと比較して安全性はどうなのか？

銀行決済とカードにはそれぞれ異なるリスクプロファイルがあり、一方が他方よりも安全であるというような単純な比較はできません。次の点を考慮してください。

• チャージバックと ACH の不審請求の申し立ての比較: カードの不審請求の申し立てはカードネットワークを通じて行われ、ビジネスには請求が正当であったことを証明する責任があります。ACH の不審請求の申し立ては銀行を通じて行われ、消費者の主張に対して発信記録が評価されます。

• 不正利用: カード支払いの不正利用のリスクは、一般的に ACH の不正利用のリスクよりも高くなります。

• 責任構造: ビジネスに不利なカードの不審請求の申し立てが発生した場合、チャージバックに加えて手数料が発生します。ACH の場合、返品の責任は発信者のオーソリの慣行によって異なります。

• 返品率の背景: ACH の返品は、残高不足、口座の閉鎖、または詳細の不一致によって発生する可能性があります。これらは運営上の問題として発生し、不正利用の制御ではなく決済代行業者の条件を通じて対処できます。

銀行決済を利用する消費者には、カード取引に適用されるのと同じゼロライアビリティの保護はありません。また、レギュレーション E に基づく不審請求の申し立ての期間と暫定的な入金のルールも、カードネットワークのルールとは異なります。通常、顧客に大きな違いは感じられませんが、これは重要な点です。

安全な決済代行業者に求めるべきこと

銀行決済のオプションを評価する際、デューデリジェンスの質問は具体的なものにする必要があります。その回答により、リスクが実際にどこにあり、誰がその管理責任を負うのかがよくわかります。ここでは、注意すべき点について説明します。

口座の確認がどのように処理されるか

少額入金による確認は行わないよりはましですが、数日間の遅れが生じ、悪用される隙が生まれます。OAuth ベースの銀行接続による即時確認の方が迅速で、より信頼性が高い場合があります。顧客ベースでそれが利用可能か、どのように機能するかを確認してください。

誰が返品の責任を負うのか

標準の ACH では、返品の責任は発信者にあります。この状況では、条件が重要になります。

取引でどのような不正利用の検出が実行されるか

ネットワークレベルの Nacha モニタリングは最低限の機能です。リスクスコアリング、ベロシティチェック、デバイスのシグナル、行動フラグなど、不正利用を検出するために決済代行業者が他に何を行っているかを確認してください。

消費者データがどのように処理されるか

具体的には、生の口座番号が保存されるか、認証情報がシステムを通過するかどうかを確認してください。OAuth の銀行接続を使用している決済代行業者であれば、両方の質問に明確に答えられるはずです。

不審請求の申し立てのプロセスはどのようなものか

消費者が銀行取引で不審請求を申し立てる場合、どの程度の通知があるか、どのような書類の提出が必要か、スケジュールはどうなっているかを確認してください。本番環境へ移行する前に、これらの回答を必ず得てください。

Stripe Payments のメリット

Stripe Payments は統合型のグローバル決済ソリューションです。成長中のスタートアップから大企業まで、あらゆるビジネスがオンラインや対面により、世界各地でスムーズに決済を導入できます。

Stripe Payments でできること:

• 決済体験の最適化: 構築済みの決済 UI、125 種類以上の決済手段、Stripe が構築したウォレットである Link により、スムーズな顧客体験を実現するとともに、数千におよぶ開発時間を削減します。

• 新市場へのスピーディーな展開: 195 カ国、135 以上の通貨で利用可能な越境の決済オプションにより、世界中の顧客にリーチし、多通貨管理の複雑さとコストを削減します。

• 対面とオンラインの決済を統合: オンラインと対面のチャネル全体でユニファイドコマース体験を構築し、顧客とのやり取りをパーソナライズし、ロイヤルティを高め、売上を拡大できます。

• 決済パフォーマンスの向上: コーディング不要の不正利用対策やオーソリ成功率改善のための高度な機能など、カスタマイズ可能で設定が簡単な決済ツールで売上を増加させます。

• 柔軟で信頼性の高いプラットフォームで事業成長: 業界最高レベルの信頼性を備えたプラットフォーム上でビジネスを構築し、拡大。これまでの稼働時間は 99.999% を誇ります。

Stripe Payments のオンラインおよび対面決済の詳細をご覧ください。またはこちらから今すぐ始めてください。