オンラインなど非対面でのクレジットカード決済における「チャージバック」とは、カード会社が第三者による不正利用などを理由として、カード売上を取り消す事を言います。年々増加するクレジットカード不正利用・チャージバックへの対策に有効な不正検知システム。クレジットカードの不正利用とその被害は増加しており、システム導入の検討を進めるEC事業者は増加しています。実は非常に難しいテーマになる不正検知システムの比較や検討について、見落としがちなポイントをいくつか解説していきます。不正対策の基礎クレジットカード業界ではカード番号の漏洩事故が継続しており、カード加盟店における対策が急務になっています。対応手段の一つである不正検知システムの比較は簡単ではありません。単純に「検知率/%」とした定量評価で比較することが難しい要因を説明してゆきます。不正対策の基礎クレジットカードの不正対策として、不正検知システムはここ数年で存在感を増してきています。それだけ被害の事例、件数、金額が増加傾向にあることの裏返しとも言えますが、よくある不正検知システムの比較のポイントをご紹介していきます。クレジットカード不正利用による、チャージバック被害は年々増加しております。不正利用者からすると、それが「金」になるからやっている訳で、うまみがあるということです。そんなことは分かりきっています。セキュリティソフト等を販売する企業が「闇サイトで数万件のカード情報が売買されている」といったニュースが散見されます。情報漏洩したカード情報が売買され、不正利用者の手に渡っていることを示唆しています。アクルで提供しているチャージバック保証ですが、一定の不正対策を条件付けしていても、チャージバックの発生が多くなってきました。それだけ不正利用者が巧妙になってきている証拠なのですが、一定の商材がやはり相変わらず狙われているようです。クレジットカード取引における利用内容照会とは、個別のクレジットカード取引に対して、イシュアーが該当のクレジットカード取引が本人利用であるのか不正利用であるかなどを判断するため、アクワイアラー(加盟店管理会社)などを通じて、取引の詳細情報の開示を加盟店に対して要請する一連の処理を言います。不正トレンド2019年は旅行商材、とりわけ宿泊商材の不正利用が異常なまでに急増しています。背景には、インバウンド・訪日観光客の増加が一番ではありますが、それ以上に日本のクレジットカード決済環境のセキュリティの弱さが露見し、不正利用者に狙われてしまっていると表現したほうが適切かもしれません。したら「チャージバック」という言葉すら知らない加盟店もあるかもしれません。文字通り、継続的に一定金額以上の不正利用が発生しているクレジットカード加盟店のことを言います。ここでは不正顕在化加盟店について、以下の通り解説してゆきます。先日ベトナムはホーチミンに行く機会がありました。東南アジアの中では比較的キャッシュレスが遅れているというイメージが強い国です。最近はその様相も変わってきているようです。ベトナム政府は2014年に投資法を更新し、以降ITハイテク分野を中心に海外資本の参入を奨励しています。前編では、あるECサイトにおいて学生寮が配送先として指定され、しばらくしてカード会社から第三者の不正利用であるとしてチャージバックとなった経緯までをお伝えしました。本人からの連絡は無く、その後の調査の過程で、注文者が実在する人物である可能性が浮上した所までが前回のお話です。「オレオレ詐欺」と呼ばれる特殊詐欺は、高齢者などをターゲットとし金銭を騙し取る犯罪でしたが、こうした犯罪にアルバイト感覚で手を染めてしまう大学生が検挙されるニュースが話題になっています。いう相談は相変わらず減ることがありません。最近では、ネットショップを数年やっているが、チャージバックが初めて起こったという小規模なお店の方からの相談が増えてきたように思います。都内を歩いていてもインバウンドによる外国人旅行客が非常に多く見かけられるようになりました。今年2019年はラグビーのワールドカップ、そして来年2020年には東京オリンピックが開催され、さらなる外国人が日本を訪れることも予想されます。昨今のクレジットカードの不正利用の増加により、いわゆるチャージバックが増加しています。チャージバックが発生すると、ECショップさんによっては、ご利用の決済代行会社にご相談したり、また自ら色々調べるかもしれません。クレジットマスターとは、カードの規則性を利用し、他人のカード番号を取得するものです。プログラムによるランダムな大量アタックが一般的ですが、ECサイトを攻撃し、クレジットカード決済が通れば「有効なカード番号」であると確認する手口です。2000年代半ばから後半にかけて頻発した経緯があります。学生時代に、哲学系の書籍を読み漁った時期がありました。その中で、「シーシュポスの神話」というものがあります。Buyというサービス名にて、ダイナースクラブも3-Dセキュア本人認証サービスの提供開始することを発表しました。これまでクレジットカード不正対策における本人認証サービスである3-Dセキュアへの対応を見送っていましたが、EMVCoが推進する、3-Dセキュア2.0の提供開始にあわせて、提供開始を進める様です。図は2018年までの四半期ベースのクレジットカード不正被害のチャートになります。2017年以降急増していますが、2018年以降も引き続き増加傾向です。基本的にどんな商材でも今は狙われていますが、2019年もこの勢いは変わりそうもありません。毎月届くクレジットカード会社からの請求書※に、●●●商店:37,800円?見たことのない請求が。店の名前にも見覚えがないし、売上日の前後にどこかでものを買った記憶もない●●●商店をググってみると、化粧品など日用品販売のウェブサイトのようだがこの店で買った記憶はない。セキュアの2.0とは、どういう仕組みなのか、あまり日本国内では案内されていないのでご紹介して行きたいと思います。3-Dセキュアの新バージョンである“2.0”の仕様が2016年6月に発表されました。2018年から2019年上半期にかけて、チャージバックは依然増加傾向です。よるアタックの増加です。過去に当社より決済代行会社様のコラムに寄せた内容となりますが、こちらでも紹介させて頂きます。「ネットショップ運営で避けては通れないクレジットカードの不正利用(チャージバック)への対処法」というタイトルで、モールと自社サイトのセキュリティーの違い、不正利用の手口、最低限の不正対策について説明しています。