ある（やや）最近のFraudology（フラウドロジー）ポッドキャストのエピソードで、ホストのKarisse Hendrick氏と特別ゲストのHailey Windham氏は、不正対策業界では珍しいことを行いました。腰を据えて向き合い、お互いの知見を突き合わせたのです。何年もの間、マーチャント（注文を実際に処理する事業者）と、イシュアー（ChaseやWells Fargoのようなクレジット／デビットカードを発行する銀行）は、互いに誤解し合った状態で業務を行ってきました。不正やそれを働く者という共通の敵がいながらも、両者は長年にわたり巨大な「情報のサイロ」によって分断されてきたのです。
カリッセとヘイリーがチャージバックのライフサイクルの層を一つひとつひも解いていくと、そこには数十億ドル規模の見落としがあることが明らかになります。
- マーチャントの視点：彼らは顧客のデジタルフットプリントを追跡し、行動バイオメトリクス、IPアドレス、GPSデータに執拗に注目している。
- 発行者の視点：彼らは顧客の財務履歴を監視し、口座台帳や支出パターンに注目しています。
これら二つの世界を結びつけることで、このポッドキャストは、業界がこれほど多くのデータを手元に持ちながら、なぜ依然としてこれほどまでに受動的な姿勢にとどまっているのかを浮き彫りにしています。
情報のサイロ化：チャージバックの再提示が始まる前から失敗してしまう理由
チャージバックの再提示は、本来であれば加盟店が反論し、戦うための機会であるはずでした。ところが実際には、ファイルが発行会社のキューに届く時点で、加盟店側の最も有力な証拠は削除されたり、誤って解釈されたり、あるいは完全に欠落していたりします。デバイスデータは加盟店側に、アカウント履歴は発行会社側に分かれて存在し、互いに相手の情報を見ることはありません。これこそが「サイロ化」です。
データがリアルタイムで連携されない限り、加盟店は片手を縛られた状態で不正利用の取引に対応しているようなものであり、発行会社は、空欄だらけでマッドリブのようにスカスカな再提示ファイルと、カード会員の言い分のどちらを信じるかという不利な選択を迫られてしまいます。
空白書類の問題：なぜチャージバックの再提示ファイルは空のまま届くのか
カリッサとヘイリーが議論した中で、最も大きな摩擦点の一つは、不正取引に関して「ゼロ責任」をうたうマーケティングです。消費者にとって、この約束は、発行会社が不正があっても自分たちに責任が及ぶことは決してないと完全に信頼しているという強いメッセージになります。これは銀行への大きな信頼感を生み出し、とりわけ自分の口座で不正取引を経験したことのある人々にとっては、大きな魅力となります。
しかし、カリッセが指摘しているように、これによって「ヒーロー対支払者」という構図が生まれ、人々は特定の加盟店よりも自分の銀行と接する機会のほうが多いため、本質的に不均衡な状況になります。彼女は、多くのケースで「銀行がヒーローになる……人々は『銀行に電話したらお金が戻ってきた』と言うけれど、実際にはそのお金はあなたの銀行から出たものではない」と正当に指摘しています。
- ヒーロー：銀行は返金として口座に入金することができる。顧客は守られていると感じ、自分の金融機関への忠誠心を保ち続ける。
- 支払者：カード非対面取引（CNP）の紛争の大半において、加盟店は売上だけでなく、在庫や送料、そしてしばしば追加のチャージバック手数料までも失うことになります。
この乖離によって、実際に大きな不満が生まれます。加盟店は、自分たちの責任がヒーローと同程度しかない物語の中で、悪役にされているように感じるのです。彼らは、カード会員が自動的に優遇される仕組みを通じて、銀行のカスタマーサービスを事実上補填させられています。
Sardine は、このパラドックスに対し、取引が正当なものであったことを証明するために必要な高精度データを提供することで対応します。発行会社に対して、あらかじめ加盟店側のデータへの信頼度を高めてもらうことで、銀行が加盟店の（文字通りの）負担でヒーロー役を演じなければならない回数を減らすことができます。
マーチャントの防衛策：チャージバック再提示という法的防御
チャージバックの手続きにおいては、立証責任のほとんどが加盟店側にあります。Karisse は、こうした紛争を正式な法的手続きとして捉えるべきだと企業に提案しています。カード会員が異議申し立てを行うと、その人は「原告」となり、加盟店は「被告」という立場になります。詳細で検証可能な証拠がなければ、加盟店は事実上、最初から負けたも同然なのです。
この戦いに勝つためには、購入の瞬間を事実上「逆算」して、購入の意図があったことを立証する必要があり、これは加盟店側に求められることです。特に、カード名義人本人やその家族が実際に購入しているにもかかわらず、後になって「自分は購入していない」と主張するファーストパーティ不正のケースでは、これが非常に困難になります。カリスが指摘するように、加盟店は必然的に守勢に追い込まれてしまうのです。
「あなたに求められているのは、原告がこう主張しているということです。あなたは被告です。被告として、原告の主張が真実ではない、あるいは正確ではないことを示すには、どのような証拠を提示できますか？」
- 証拠の問題：物理的な商品については、荷物が玄関先まで届けられたことを示す配送業者のGPSデータなどを指します。デジタル商品については、ログイン履歴やサービスの利用状況を示すことを意味します。
- 情報のギャップ：カード保有者の意図を証明するには、銀行だけでは把握できないデータが必要になります。
この「情報のサイロ化」によって、この防御は非常に困難なものになります。加盟店はデジタル証拠を保有している一方で、銀行はしばしば「顧客の言い分を信じるか、文脈に欠けたチャージバック再提示ファイルを信じるか」という二者択一を迫られます。Sardine は、デバイス情報や行動インテリジェンスを深く取得することで「欠けていた証言」を提供し、加盟店の防御を「言った・言わない」の水掛け論から、明白な勝訴案件へと変えます。
デバイスインテリジェンスと行動シグナルでサイロを打破する
現在の紛争処理ライフサイクルにおける最も顕著な問題の一つは、再提示の段階で発生するデータの空白です。加盟店が取引を弁護しようとする際に提出する情報は、多くの場合、銀行側にとって読み取り可能で有用な形式で届かないのです。
ヘイリーは、これらのファイルを受け取っても、実行可能な情報がまったく含まれていないことに気づく発行会社側の、繰り返し生じるフラストレーションを強調しています。ポッドキャストの中で彼女は、この問題が実際に起きた具体的な例を振り返ります。「ある加盟店が、再提示プロセスを通じて実際には空白の書類を送り返していたケースを見ました。名前は空欄、メールアドレスも空欄、IPアドレスも空欄。すべてが空白だったのです。」
このデータギャップが生じる理由はいくつかあります。
- レガシーな統合上の問題：多くの加盟店は、チャージバック再提示ファイルが銀行のポータルに届く前に技術的なメタデータを削除してしまう旧式のシステムに依存しています。
- 3Dセキュアのトレードオフ：3Dセキュアのような強力な認証ツールは、追加の手間によって顧客がカートを放棄してしまうため、加盟店は敬遠しがちです。その結果、加盟店は長期的なセキュリティよりも目先のコンバージョンを優先してしまい、紛争が発生した際に提示できる証拠が残らない状況になります。
- 連携の取れていない社内チーム購入時に不正防止チームが取得した生の技術ログに、チャージバック対応チームがアクセスできないことがよくあります。
空白の再提示ファイルは、加盟店にとって確実な損失を意味します。IPアドレス、検証済みのデバイスID、あるいは行動パターンの証拠がなければ、発行会社はカード会員の主張を支持せざるを得ません。
Sardineは、深いデバイスインテリジェンスの収集を自動化することで、この構造的な弱点を解消しました。私たちのプラットフォームは、タイピングパターンやネットワーク特性を含む何百もの固有シグナルを、チェックアウトプロセスに一秒の摩擦も追加することなく取得します。あらゆる取引について詳細で技術的なプロファイルを加盟店に提供することで、防御が空欄の書類ではなく、客観的な証拠に裏打ちされるようにしています。
デバイスインテリジェンスと行動シグナルでサイロを打ち破る
受動的な紛争対応の時代は終わらせなければなりません。カリッセとヘイリーも口をそろえて言います：本当の解決策は、主体的なデータ共有であり、そのためには発行会社と加盟店が、ついに同じ技術言語で話せるようになることが不可欠です。
業界はかつて、その実現にかなり近づいたことがありました。あるスタートアップが、最大手のカード発行会社と主要なEC事業者を直接つなぐAPIを構築し、真のリアルタイム連携を可能にしたのです。加盟店はSKUレベルの購買データを共有し、銀行はカード情報が更新・差し替え・フラグ付けされた際にアラートを返しました。カード会員が請求に異議を申し立てたその瞬間、発行会社は即座に加盟店側の取引データを照会でき、チャージバックに発展する前の段階で、虚偽の申し立てを食い止められる可能性があったのです。
その後、最大手のカード発行会社の一社がそのスタートアップを買収し、プロジェクトは完全にお蔵入りとなった。よくある話だが、データの流れを支配して利益を得ている仲介業者には、それを開放しようとする動機がほとんどないのだ。
その利益相反こそが、Sardine が回避するために設計されている問題です。私たちのデバイスインテリジェンスと行動分析を統合したプラットフォームは、マーチャントには必要な証拠を、発行会社にはそれに基づいてリアルタイムで行動できる自信を与え、書類手続きや第三者の承認を待つ必要をなくします。