38 min
ゲスト：ロバート・キャップス、エリック・ボールズ
今回のテーマはサイバー犯罪捜査です。正直なところ、これは多くの不正対策担当者が一度は思い描いたことのある話題でしょう。注文を止めるだけではない。アカウントを閉じるだけでもない。損失を計上して先へ進むだけでもない。組織的な詐欺グループの背後にいる人物を実際に特定し、その行為に現実の代償をもたらす手助けをする、ということです。
それは通常、日々の不正対策業務からはとても遠く感じられます。
私はロバート・キャップスとエリック・ボールズに話を聞き、StubHubが取引審査の先へ進み、実際の詐欺グループ捜査に踏み込むための社内調査ユニットを立ち上げたときの様子を伺いました。これは重要です。多くの企業はそこまで到達しないからです。損失の抑制、チャージバックの対応、業務を止めないことに追われています。取引後の調査や、長期にわたる立件、連邦法執行機関との連携を前提に組み立てられてはいません。
しかしStubHubは、それが可能だと示しました。
この対話が特に有益なのは、不正実行者が代償を負う姿を見る満足感だけの話ではないからです。企業が大規模な組織的詐欺グループを最後まで調べる価値のある対象として扱い始めたときに何が起きるか、という話です。事業側の学びが増えます。不正対策チームはパターンをより明確に把握します。抑止力は強まります。そして場合によっては、事件を通じた被害弁償さえ生まれます。
そこにこそ、もっと多くのチームが目を向けるべきだと私は考えています。
サイバー犯罪捜査は処罰だけの話ではありません。長期的な不正防止であり、目先の損失防止よりも深く踏み込むトラスト＆セーフティの調査であり、不正の事象そのものだけでなく、その背後にいる人物を追うことにどれだけの価値があるのかを企業が捉え直すべきかという問いでもあります。
サイバー犯罪捜査の発想は、実務では次のような意味を持ちます。
- 単発の事案の先を見て、組織的な詐欺グループを相手にしているのかを問う必要がある
- アカウント、注文、デバイス、アイデンティティを時間軸でつなぐ立件が必要になる
- 社内調査でより広範な犯罪行為が判明したときには、法執行機関との連携が必要になる
- 短期的な遮断だけでなく、長期的な帰結まで見据えた抑止戦略が必要になる
このエピソードで聞けること：
- サイバー犯罪捜査が、目先の不正損失削減を超えた価値を生み出せる理由
- StubHubの不正事案が、より深い詐欺グループ捜査と実際の訴追につながった経緯
- 取引後の調査と社内調査ユニットの仕事が、実際にはどのようなものか
- 大規模なオンライン不正の訴追において、連邦法執行機関との協働が重要な理由
- 犯罪者が現実の代償を負うとき、長期的な不正防止がなぜ強くなるのか
次のような方はぜひ聴いてください：
- 不正対策、トラスト＆セーフティ、調査、マーケットプレイスのリスク、EC運用に携わっている
- 詐欺グループ捜査が抑止力の強化にどう役立つかを理解したい
- 取引後の調査や、より成熟した調査機能の構築を検討している
- 法執行機関との連携や立件の進め方について、より明確な見取り図がほしい
- マーケットプレイスの不正調査、組織的な詐欺グループ、長期的な不正防止に関心がある
このエピソードが気に入ったら、iTunes、Spotify、YouTubeなどお使いのポッドキャストサービスで購読とレビューをお願いします。番組を広める大きな力になります。
