51 min
今日は、アイデンティティグラフを用いた不正検知と、不正対策の専門家がプロダクト側に移り、長年の現場経験で見てきたパターンをもとにツールを作り始めると何が起こるのかについて話します。私はPersonaのプロダクトアーキテクトであるPatrick Hall氏と、マーケットプレイス向けKYC、マーケットプレイスのオンボーディングにおける不正、リンクされたアカウントの不正検知、配達に関する不正防止、そしてグラフ分析が現代のトラスト＆セーフティ業務においてなぜこれほど重要な役割を果たすようになったのかについて、腰を据えて話をしました。
パトリックは、この種の会話をとても有意義なものにしてくれる経歴の持ち主です。DoorDash、Uber、BlackRock といった企業で不正対策に携わってきたため、オペレーション面とプロダクト面の両方を理解しています。そして、その組み合わせこそが重要です。なぜなら、最良の不正対策プロダクトはたいてい、現場で混乱の矢面に立たされる感覚をよく知っている人たちから生まれるからです。
一見すると、このエピソードは本人確認についての話のように思えます。しかし深く掘り下げていくと、実際には、犯罪者が現代のプラットフォーム内部のインセンティブやワークフロー、そして死角を理解したときに、不正行為がどのように進化していくのかについての話です。リファラル不正。偽造ID。時間差を悪用した不正。デリバリーの悪用。連携アカウント。不正のすべてが、「デジタルな信頼」をめぐるより大きな議論の中にあり、チームが本物のユーザーを見失うことなく、どのように不正を検知できるかというテーマにつながっています。
それが実際にはどういうことかというと、次のとおりです。
- アイデンティティグラフによる不正検知は、単一アカウントの審査では見落としがちな、関連する行動パターンをチームが把握するのに役立ちます
- マーケットプレイス向けのKYCは、不正者がより精巧な偽造IDや合成IDを使うようになっているため、ますます困難になっています
- マーケットプレイスのオンボーディング詐欺は、紹介プログラムの不正利用や配達詐欺、そして繰り返し行われるアカウント作成と結びついていることが多いです
- 不正行為に対する行動分析は、静的な本人確認をすり抜けることが容易になるにつれて、ますます重要になっています
- トラスト＆セーフティチームは、投資や経営陣の支援を得るために、不正対策チーム向けのより強力なデータストーリーテリングを行う必要があります
このエピソードでお届けする内容
- パトリックの経歴が、不正防止のプロダクト戦略に対する彼の考え方にどのような影響を与えたのか
- なぜマーケットプレイスにおいて、アイデンティティグラフによる不正検知とアカウント連携分析がそれほど重要なのか
- 不正利用者がAI生成の偽造IDを使っている場合、マーケットプレイス向けKYCはどのような姿になるのか
- 配送サービスにおける不正スキームと時間を悪用した詐欺が、新たなオペレーション上の課題を生み出す仕組み
- なぜトラスト＆セーフティへの経営層のコミットメントには、より優れたストーリー、より良いデータ、そしてより的確なフレーミングが不可欠なのか
このエピソードは、次のような方にぜひ聞いてほしい内容です
- 不正対策、トラスト＆セーフティ、または本人確認業務に携わっており、不正検知のためのグラフ製品について実践的な視点を知りたい方
- マーケットプレイスのオンボーディング詐欺や紹介詐欺を検知するプログラムを支援する
- マーケットプレイスにおけるより広範なリスク管理の中で、Persona の本人確認や類似ツールがどのような役割を果たすのか理解する必要がある
- 連携アカウントの不正検知、偽造ID検出技術、不正行為に対する行動分析に関心がある
- 不正防止のプロダクト戦略や、不正対策チーム向けのデータストーリーテリングについて、より強力なアイデアを求めている
このエピソードを気に入っていただけたら、ぜひ購読して、iTunes、Spotify、YouTube など、普段お使いのポッドキャストアプリでレビューをお願いします。番組を多くの方に知ってもらううえで本当に助けになります。
エピソードノートと主なポイント
なぜアイデンティティグラフによる不正検知が重要なのか
これを分かりやすく説明しましょう。
多くの不正対策プログラムは、今でもまず「1人のユーザー」「1つのアカウント」「1件の取引」を個別に評価するところから始まります。そうしたやり方がうまくいく場合もありますが、多くの不正はそのように切り離して見ると、きれいには浮かび上がってきません。不正は、アカウント同士やデバイス、行動パターン、本人確認情報、タイミングといったもののつながりの中に現れてくるのです。
そこで役立つのが、アイデンティティグラフを用いた不正検知です。
この1つのアカウントだけを見て危険かどうかを判断しようとするのではなく、グラフ分析を使えば「このアカウントは何とつながっているのか、そのネットワークは何を示しているのか」という、より本質的な問いを立てることができます。この発想の転換が重要なのは、プラットフォームのインセンティブがスケールするほど利益を生む構造になっている場合、不正行為者は1つのアカウントだけで止まることはほとんどないからです。
ここからが本当に面白くなってきます。
- リンクされたアカウントの不正検知により、個別の審査では見逃されがちな不正パターンが明らかになります
- アカウントの連携分析により、マーケットプレイスにおける不正グループを明らかにできます
- トラスト＆セーフティのグラフ分析により、紹介プログラムの不正利用、配達に関する不正行為、そしてなりすましなどの身元詐称を関連付けて把握できます
- 不正行為に対する行動分析は、ネットワークの文脈と組み合わせることで、はるかに強力になります
それが重要なのです。
なぜマーケットプレイスにおけるKYCはますます難しくなっているのか
一見すると、KYC は単純そうに思えます。ユーザーを確認し、書類をチェックし、本人確認を済ませて、次へ進むだけです。
そううまくはいかない。
マーケットプレイス向けのKYCはますます複雑になっています。なぜなら、オンボーディングを通過することで得られるインセンティブが非常に大きいことが多いからです。詐欺者たちは、紹介プログラム、ギグワークのプラットフォーム、金融商品、配送システム、あるいは出品者向けの環境などへのアクセスを狙っています。そして、一度リターンが十分に大きくなると、彼らが不正対策をかいくぐるために費やす労力も同じように増大していきます。
だからこそ、マーケットプレイスのオンボーディング詐欺はこれほどまでに根強い問題となっているのです。
かつてのような、見た目で明らかな改ざんや低品質な偽造書類は姿を消しつつあります。AIが生成した偽の身分証明書や、より高度な合成アイデンティティの登場により、偽ID検知技術は、人間の審査者が目視だけで一貫して見抜くことがはるかに難しくなっています。
手作業での審査や固定的なチェックに過度に依存しているチームにとっては、たいてい良い結果にはなりません。
不正対策チームは次の点について考えるべきです：
- 本人確認プロセスのレベルが実際どれほど強固なのか
- 行動分析が書類審査の支援に役立つかどうか
- 常習的な不正行為者が新たな身元で再び現れる頻度
- どのようなシグナルが、オンボーディング時の不正行為と、その後に発生するより広範な詐欺パターンを結びつけているのか
配達詐欺と時間を悪用した詐欺の実態
この会話の中で特に興味深い点の一つは、配送サービスを悪用した詐欺の手口や、時間を利用した詐欺についての部分です。
これは、犯罪者がプラットフォームの仕組みをいかに素早く学習するかを示す良い例です。彼らは、時間、インセンティブ、払い戻し、ルーティング、あるいはワークフロー上の前提がどこに隙を生むのかを見抜きます。そして、最初は明らかには見えないような形で、そのギャップを悪用するのです。
では、それは実際にはどのような形になるのでしょうか？
時間に基づく不正行為には、報酬、業績、インセンティブ、あるいは配達完了のタイミングに依存するシステムを不正に操作することが含まれます。配達環境では、それによって報酬、返金フロー、ルーティング行動、アカウントの利用パターンなどに結びついた不正の機会が生まれます。派手な手口とは限りませんが、莫大なコストを招くことがあります。
正直なところ、それが効果的である理由の一つでもあります。
デリバリーにおける不正防止では、登録時の本人確認だけでなく、アカウントが有効化された後の行動も考慮する必要があります。なぜなら、ユーザーはオンボーディングを問題なく通過したとしても、システムがどの行動に報酬を与えるのかを理解した時点で、はるかに大きな不正の一部になってしまう可能性があるからです。
この手口は以前にも見てきました。詐欺はインセンティブに従って起こります。
なぜ連携アカウントの不正検知がそれほど重要なのか
この部分を強調してお話ししたいのは、成熟した不正対策プログラムがいかに異なる考え方をしているかを示す、最も分かりやすい例の一つだからです。
不正なアカウントは、単にそれだけで完結していることはほとんどありません。たいていは何か別のものとつながっています。別のデバイス、別の電話番号、別のID、別の支払い受け取り方法、別の紹介パターン、別の配送先住所などです。そうした行動のクラスターは、アカウント単体だけを見ている限りはっきりとは見えてこないのです。
だからこそ、連携されたアカウントを検知する不正対策が重要なのです。
マーケットプレイスで不正の輪をより早く検知できれば、被害を抑えながら、より多くの不正行為を止めることができます。個々の不正アカウントを追いかけるのではなく、ネットワークそのものを分断できますし、本当のリスクがどこに集中しているのかをより的確に判断できるようになります。
不正検知のためのグラフ製品は、チームの次のような取り組みを支援できるため非常に強力です。
- IDやアカウント間の関係性を可視化する
- 紹介やインセンティブを悪用して構築された不正グループを特定する
- 常習的な不正行為者が利用する共通インフラを把握する
- アナリストが手作業で関連性をつなぎ合わせる時間を短縮する
そこが不正対策チームが注目すべきポイントです。悪用が実際にどのように拡大していくのかを、より明確に把握できるようになります。
なぜプロダクト戦略が不正防止において重要なのか
この会話で私が本当に良いと思った点のひとつは、パトリックが不正対策業務のつらさと、そのチームを支えられるほど有用なプロダクトを構築することの難しさの両方を理解していることです。そして、その2つは必ずしも同じスキルセットではないということです。
不正防止プロダクトの戦略は、実際のオペレーション上の課題から出発するときに最も効果を発揮します。あいまいな機能アイデアでも、ピカピカのデモでもなく、本物の課題から始めることが重要です。
例えば、次のようなものです。
- アナリストが実際に関連する不正行為をどのように調査しているか
- オンボーディング管理が誤った安心感を生み出す場面
- 実務で最も連携が難しいシグナルはどれか
- 既存のワークフローにツールをどう組み込むか
だからこそ、不正対策の現場からプロダクトアーキテクトへと移る人の視点は、とても興味深いのです。彼らは、理論上は素晴らしく聞こえるツールが、実際にはアナリストがまた一つやりくりしなければならない存在になってしまう、その感覚をよく知っています。
理想的とは言えません。
より良い方法は、実際の不正の起こり方と、実際のチームの働き方に合ったツールを構築することです。
トラスト＆セーフティチームが経営陣の賛同を得る方法
この部分は偽造IDや詐欺グループほど派手ではありませんが、実際の現場ではそれ以上に重要になるかもしれません。
トラスト＆セーフティのチームは、どこにリスクがあるかを把握していることが多いものです。難しいのは、問題が高くつくようになったり、公になったり、あるいはその両方になる前に、ビジネス側に十分な危機感と関心を持ってもらうことです。そこで重要になるのが、トラスト＆セーフティに対する経営層のコミットメントです。
そして通常、これを最もうまくやっているチームというのは、ただ単に最も恐ろしい不正の体験談を持っているチームではありません。最も明確なストーリーを語れるチームなのです。
つまり、こういうことです。
- リーダー層が理解できる言葉でビジネスへの影響を説明すること
- 単なるアラート件数の羅列ではなく、データストーリーテリングを活用して不正対策チームに伝えること
- 不正リスクを顧客の信頼、オペレーション、事業成長と結び付けること
- 投資を単なる事後対応ではなく、予防策として位置づけること
なぜなら、チームがうまく状況を説明できなければ、問題を解決するために必要なツール、人員、あるいはプロダクト変更への支援を得ることが、はるかに難しくなるからです。
それは問題です。
このエピソードが重要な理由
不正対策やトラスト＆セーフティ、本人確認などの分野で働いているなら、このエピソードは物事をより大きな視点で捉えることの重要性について語っています。
アイデンティティグラフによる不正検知は、単なる技術的な機能ではありません。不正を一連の個別の出来事としてではなく、相互につながったシステムとして捉える考え方です。パトリックは、現場のオペレーションを経験しており、今はそのときの課題に対応するツールの構築を支援しているため、とても有益な視点をもたらしてくれます。
そういうわけで、この対談では、Persona の本人確認、偽造ID検知技術、そしてグラフ分析について取り上げています。
しかし、これはもっと大きなテーマについても語っています。詐欺対策チームがどのように進化していくのか。より優れたツールがどのように作られていくのか。マーケットプレイスが、オンボーディング、紹介プログラム、配達の不正利用、そして連携アカウントについてどのように考えているのか。そして、優れたチームが、単発の対症療法ではなくパターン認識を活用して、いかに先手を打ち続けるのかについても語っています。
なぜなら、不正行為はほとんどの場合、たった1つのアカウントだけでは終わらないからです。
