決済を受け付けるビジネスはすべてリスクを伴います。イギリスでは、2025 年上半期に決済の不正利用によって6億2,900万ポンド以上が盗まれました。不正利用、チャージバック、規制違反は、ビジネスの収益を圧迫します。その結果、決済代行業者、銀行、金融機関はビジネスをハイリスクとみなし、場合によっては罰金を科したり、決済処理から締め出したりすることがあります。チャージバックや不正な取引の急増、法的なグレーゾーンで運営されているビジネスモデルなど、一部のリスクはすぐに明白になります。それ以外のものはさらに捉えにくく、被害が発生してからようやくパターンが現れます。

マーチャントリスクを管理するとは、取る価値のあるリスクと、ビジネスを破綻させるリスクを理解することです。ここでは、ビジネスがリスクを早期に評価し、主要な種類のマーチャントリスクから身を守る方法について説明します。

目次

• マーチャントリスクとは
  
• マーチャントリスクの種類
  
• マーチャントリスクはどのように評価されるか
  
• マーチャントリスクを管理する方法
  
• Stripe Radar でできること
  

マーチャントリスクとは

マーチャントリスクには、ビジネスが決済代行業者に対する財務上または法的な責任を負う可能性があるあらゆる要因が含まれます。ビジネスの取引が、不正利用、チャージバック、コンプライアンスの問題、または評判に関する問題につながるリスクがこれに該当します。

ハイリスクに分類されることは単なるレッテルではなく、実際のコストを伴います。ハイリスクなビジネスは通常、取引ごとの高額なレート、追加の月額料金や初期費用、潜在的なチャージバックをカバーするためのローリングリザーブの要件に直面します。その結果、2026 年には多くのハイリスクビジネスにおいて 1 取引あたり 3.5% ～ 7% の実質的な処理手数料が発生しており、これは標準的な低リスクのビジネスが通常支払う額を上回っています。

マーチャントリスクの種類

マーチャントリスクには、次のような種類があります。

• 不正利用リスク: 業界によっては不正利用が集中しやすい場合があります。たとえば、デジタル商品を販売するビジネスでは、地元のコーヒーショップよりも不正な購入が多くなる可能性があります。企業の取引がリスクが高いと思われる場合、決済代行業者はその企業と取引をしたいかどうかを慎重に評価する必要があります。

• チャージバックリスク: 顧客が請求に対して不審請求を申し立てた場合、銀行はチャージバックを発行し、ビジネスにコストが発生します。チャージバックが多すぎると、ビジネスがハイリスクのカテゴリーに分類されたり、アカウントが閉鎖されたりする可能性すらあります。決済代行業者は、財務上の損失を避けるために、申し立て率が高いビジネスを注意深く監視しています。

• 規制リスク: 決済は厳しく規制されており、ビジネスはデータセキュリティ、不正利用防止、およびマネーロンダリング対策に関する規則に従う必要があります。ビジネスが規則に従っていない場合、決済代行業者が罰金やその他のペナルティの責任を問われる可能性があります。

• 評判リスク: ギャンブルやアダルトエンターテイメントなど、ビジネスによっては本質的にリスクの高い業界で事業を行っています。決済代行業者は、このようなビジネスと取引することで監視を招いたり、自社の評判を落としたりする可能性があるかどうかを判断する必要があります。

加盟店のリスクの評価方法

マーチャントリスクは、ビジネスが決済処理において安全な投資先であるか、それとも潜在的な負債であるかを評価します。決済代行業者、銀行、および金融機関は、ビジネスの収益が持続可能でコンプライアンスに準拠しているかどうか、または不正利用、チャージバック、規制上のトラブルにつながる可能性が高いかどうかを慎重に検討します。

マーチャントリスクは次のように計算されます。

業界リスク

ビジネスによっては、本質的に他のビジネスよりもリスクが高い場合があります。チャージバック率が高い、頻繁に不正利用が発生する、または規制の監視対象となっているビジネスは、フラグが立てられる可能性が高くなります。たとえば、サブスクのサービス、アダルトコンテンツ、旅行、CBD 製品は、飲食料品などの低リスクのカテゴリーよりも、不審請求の申し立てやコンプライアンスの課題が多くなる傾向があります。

ハイリスクのカテゴリーによく含まれるその他の業界には、銃器や弾薬の小売業者、栄養補助食品やサプリメント、オンラインギャンブルやカジノ、VAPE や電子タバコの販売業者、タイムシェアや休暇の再販ビジネスなどがあります。これらの業界は、平均よりも高い不審請求の申し立て率と、より厳しい規制による監視の両方を伴います。

チャージバックと不正利用のパターン

過剰なチャージバックは警告のサインです。Mastercard は 1 カ月に 100 件以上のチャージバックがあり、チャージバック率が 1.5% に達するビジネスにフラグを立てます。Visa の同等のプログラム (VAMP) も、2026 年 4 月に 2.2% から同じく 1.5% のしきい値に変更されました。

盗難カードによる高い不正利用率、フレンドリーフラウド、トランザクションロンダリングなども懸念事項です。サブスクのビジネスは一般的な例です。登録したことを忘れている顧客や、明細書の継続的な請求に身に覚えがない顧客は、キャンセルするのではなく不審請求を申し立てることが多いため、チャージバック率が急速に上昇する可能性があります。チャージバックの問題や不正利用の被害の履歴があるビジネスには、軽減計画 (不正利用防止対策や顧客とのコミュニケーションの改善など) が必要になる場合や、リスクが高すぎてアカウント登録できないと判断される場合があります。

深刻なケースでは、解約されたビジネスが MATCH リストに掲載されることがあります。これは業界全体のデータベースであり、アクワイアリング銀行が新しい加盟店アカウントを承認する前に確認することが義務付けられています。過剰なチャージバック、不正利用、マネーロンダリング、破産、または Payment Card Industry Data Security Standard (PCI DSS) の継続的な非準拠などを理由にアカウントが閉鎖された後、銀行はビジネスをこのリストに追加します。リストに掲載されると、企業名、DBA (屋号)、および所有者の詳細が 5 年間記録されます。その間、ほぼすべての決済代行業者が新しいアカウントの開設に同意しなくなるため、実質的にビジネスはカード決済の受け付けから完全に締め出されます。

ビジネスモデルと収益の安定性

旅行代理店、カスタム製造、予約注文など、多額の前払いがあるがフルフィルメントが遅れる企業は、リスクが高くなります。何か問題が発生した場合、顧客は支払った金額を受け取れない可能性があります。決済代行業者は、収益モデルによって、大量の返金リクエストやチャージバックにつながる可能性のある法的責任が将来発生するかどうかを調べます。

法令遵守と規制リスク

決済は厳しく規制されており、決済代行業者はビジネスが手抜きをしていないことを確認する必要があります。これには、PCI DSS へのコンプライアンス、KYC およびマネーロンダリング対策 (AML) 規則の順守、業界固有の規制 (州法内で合法的に運営されている大麻ビジネスなど) の確認が含まれます。

銃器や弾薬の小売業者は、同様の連邦ライセンスや州ごとの販売制限に直面しています。一方、CBD や栄養補助食品の企業は、マーケティングにおいてどの健康上の効能を主張できるかについての FDA の規則に対応する必要があります。

カードネットワークも独自の監視を強化しています。たとえば、Mastercard の Business Risk Assessment and Mitigation (BRAM) プログラムでは、ハイリスクなビジネスの最初の取引の前にコンテンツスキャンが義務付けられるようになりました。Visa の Integrity Risk Program は、ハイリスクなビジネスを、独自の登録、監視、手数料の要件を持つ階層に分類します。ビジネスが法的なグレーゾーンで運営されている場合、決済代行業者はそのリスクに見合う価値があるかどうかを判断する必要があります。

財務の健全性と過去の状況

決済代行業者は、企業が返金、不審請求の申し立て、運用コストに対応するのに十分なほど財務的に安定しているかどうかを知りたがっています。破産歴、返金の急増、否定的な報道などは、不安定な状況を示している可能性があります。財務諸表、クレジットヒストリー、および運営履歴は、企業が景気後退や予期しない損失に耐えられるかどうかを示す情報です。

ビジネスの行動に関する危険信号

偽装的なマーケティング、誤解を招くサブスクのモデル、または法的紛争の履歴がビジネスにある場合、それは決済代行業者にとっての警告のサインです。マルチレベルマーケティング企業やタイムシェアの再販ビジネスは一般的な例です。どちらも、コストや義務の提示方法について規制の監視や消費者の苦情に直面しているためです。

一部のビジネスは、リスクの低いアカウントを通じて違法販売の取引を行っており (トランザクションロンダリングなど)、これはビジネスと決済代行業者の両方に深刻な結果をもたらす可能性があります。決済代行業者は、顧客からの苦情、レビュー、業界の評判に目を向け、ビジネスが公正に運営されているかどうかを評価します。

マーチャントリスクを管理する方法

ビジネスにとってマーチャントリスクの管理とは、不正利用防止策を維持し、チャージバックを制御下に置き、コンプライアンスを維持し、対処可能な負債のみを引き受けることを意味します。適切なツールにより、ビジネスは悪質な取引の防止と、実際の顧客に過度な摩擦を引き起こさないことのバランスを取ることができます。これらの対策によって、決済代行業者やアクワイアリング銀行によるビジネスの長期的な評価を向上させることも可能です。

ハイリスクというレッテルは永続的なものではないという点に注目する価値があります。それは法的な指定ではなく、ビジネスがもたらす財務上の影響に基づいて決済代行業者やアクワイアリング銀行が下す判断です。この判断には、ビジネスの業界とその実績の両方が反映されるため、業務慣行を強化してよりクリーンな運営履歴を構築するビジネスは、最終的に低リスクのカテゴリーに移行できます。

以下のステップにより、ビジネスはカスタマーエクスペリエンスに悪影響を与えたり、オペレーションを遅らせたりすることなく、日常的な問題を防ぎながら実績を構築することができます。

不正利用を未然に防ぐ

不正利用は、ビジネスが決済代行業者に対する資金や信用を失う要因の 1 つです。優れた不正利用防止ツールは、取引の幅広いネットワーク全体でパターンを分析し、不審なアクティビティにリアルタイムでフラグを立てます。たとえば Stripe Radar では、取引にリスクスコアを割り当て、ハイリスクな購入をブロックし、必要に応じて追加の認証 (3D セキュアなど) を適用します。

チャージバックの監視と対応

チャージバック監視ツールは、不審請求の申し立てをリアルタイムで追跡し、問題になる前にパターンにフラグを立て、ビジネスが効果的な反証資料を提供するのに役立ちます。目標は個々の申し立てを解決することだけではなく、全体的なチャージバック率を継続的に下げることです。一部のツールでは、チャージバックにつながる可能性が高い取引が見られた場合に、ビジネスが事前に返金を発行できるため、チャージバック手数料が発生するリスクを軽減できます。チャージバック率を常に低く保つことで、ビジネスはカードネットワークのしきい値を下回り、長期にわたって監視手数料と申し立て手数料を削減し、ビジネスが安全に取引を継続できるという明確な証拠を決済代行業者に提示できます。

顧客の確認

KYC およびマネーロンダリング対策 (AML) 規制は、不正利用や金融犯罪を防止します。コンプライアンスソフトウェアにより、顧客の確認が自動化され、不審な取引にフラグが立てられ、当局に必要なレポートが作成されます。これは、フィンテック、ゲーム、および高額な取引を伴うあらゆる分野など、厳しい監視下に置かれている業界で特に役立ちます。

アカウント登録前のリスクのスコアリング

ビジネスは、決済代行業者が行う前に独自にリスクチェックを実行できます。決済代行業者や決済プラットフォームは、ビジネスを承認する前に、リスクスコアリングを使用してビジネスの財務上の安定性、チャージバック履歴、および全体的なリスクレベルを評価します。アカウントを申請する前に、決済代行業者が確認するのと同じ項目 (最近の財務状況、チャージバックと返金の履歴、業界が通常どのように分類されているかの明確な認識など) をまとめ、正式な申請で問題となる前に危険信号に対処できるようにします。これにより、プラットフォームは誰と取引するかについてより適切な決定を下すことができ、決済代行業者は負債になる可能性のあるハイリスクなアカウントを回避できます。

処理コストの交渉

ハイリスクな加盟店アカウントには多くの場合、取引ごとに手数料がかかるため、少額の取引を多数処理すると、より高額な取引を少数処理するよりも全体的にコストがかかる可能性があります。注文を統合したり、ビジネスにとって意味のある場合には最低額を高く設定したりすることで、合計の手数料を削減できます。低チャージバック、安定した処理量、コンプライアンスのフラグなしといった安定したアカウント履歴が 1 年ほど続くと、実績が証明されることでリスクが軽減されるため、多くの決済代行業者はレートの再交渉に応じます。業界に特化した決済代行業者と協力することも価値があります。そのような決済代行業者は、ビジネスの特定のリスクプロファイルを例外として扱うのではなく、そのリスクプロファイルに合わせて価格を設定し、サポートするための準備が整っています。

入金方法とタイミングの制御

入金管理ツールは、大規模な取引、遅延フルフィルメント、または高い返金率を扱うビジネスの財務リスクを軽減するのに役立ちます。これらのツールには、潜在的なチャージバックや損失をカバーするためのリザーブや、リスクに基づいて調整され、取引が正当であると確認される前に資金が引き出されるのを防ぐ入金スケジュールなどを含めることができます。一般的なアプローチの 1 つはローリングリザーブです。決済代行業者は、各取引の約 5% ～ 10% を 90 日 ～ 180 日間保留してから解放します。これはキャッシュフローに大きな影響を与える可能性があるため、ビジネスはリザーブの保留をキャッシュフロー計画に組み込み、処理履歴の改善に伴ってより低い割合とより短い保留期間を交渉できます。

Stripe Radar でできること

Stripe のグローバルネットワークのデータでトレーニングされた AI を活用するStripe Radarにより、不正利用が検出され、成長が促進されます。Radar により、収益に影響が及ぶ前に顧客のライフサイクル全体を通じて不正利用からビジネスが保護されると同時に、より多くの正当な顧客と支払いが承認されるようになります。

Radar は以下のことに役立ちます。

• 不正利用による損失の防止: Radar の AI は、Stripe のグローバルネットワークにおける年間 1.9 兆ドル以上の取引から学習します。これにより、個々のビジネスが単独では捕捉できない可能性のある不正利用のパターンが特定され、ブロックされます。

• 進化する不正利用攻撃に対する保護の統合: Radar により、取引の不正利用、アカウントの不正利用、顧客による悪用に対する保護がすべて 1 つのソリューションに統合されるため、主要な不正利用のタイプ全体に対する統合された保護が提供されます。

• 不正利用の進化への適応: Radar により、第一者による悪用からエージェントによる取引まで、変化する不正利用のパターンへの継続的な適応が行われます。これにより、新たな脅威からビジネスが保護されます。

• 既存のテクノロジースタックとの連携: Stripe での支払いでは、実装なしで Radar を使用できます。また、Stripe で支払いを処理しているかどうかにかかわらず、プログラマブル API を通じて Radar のインテリジェンスにアクセスすることも可能です。

Stripe Radar の詳細を表示するか、今すぐ使ってみる。