51 min
今日は、決済における不正対策の戦略と、不正対策チームが決済の仕組みを裏側まで本当に理解したときに、なぜはるかに強くなるのかについて話します。単なるチャージバックのことだけではありません。単なるカードテストのことだけでもありません。目に見える明らかな不正損失のことだけでもありません。実際のメカニズム、データ、フロー、承認、却下──そのすべてです。
私は、詐欺対策と決済の分野で20年以上の経験を持つスコット・エンゲルと腰を据えて話し合い、これら二つの世界がどのようにつながっているのか、詐欺対策チームが決済データの中に隠れている貴重なシグナルをどこで見落としがちなのか、そしてビジネスの決済面を学ぶことで、詐欺防止の考え方がどのように一変し得るのかについて議論しました。
それは重要なことです。
一見すると、不正対策と決済は、ところどころで少しだけ重なり合う隣り合った機能のように思えるかもしれません。しかし掘り下げてみると、不正対策と決済の関係はそれよりはるかに密接です。ペイメントオーケストレーションと不正判定は、常に互いに影響し合っています。不正検知のための認証データは重要です。決済の拒否や不正判定の結果も重要です。決済ライフサイクルそのものが、どこに目を向けるべきかを理解していれば、リスクと機会、そして可視性を生み出すのです。
実際には次のような意味があります。
- 不正防止チームが最終結果だけでなく支払いのライフサイクル全体を理解することで、決済不正対策の戦略はより強力なものになります
- 不正検知のための決済データは、取引後の損失だけに注目していると見落としやすいリスクシグナルを明らかにすることができます
- 不正対策チームにとって決済オペレーションが重要なのは、不正防止と決済パフォーマンスが常に相互に影響し合っているからです
- チームが決済と不正対策を一体的に最適化することで、マーチャントの決済不正対策戦略はより効果的になります
- 決済における継続的な学習により、不正対策の責任者はEC決済リスクをはるかに明確に把握できるようになります
このエピソードでお聞きいただけること
- スコットのキャリアが、旅行決済における不正防止、サブスクリプション決済の不正対策、そしてより広範な決済分野のリーダーシップへとどのように発展していったか
- なぜ多くのチームが気づいていないほど、不正対策と決済の関係は密接なのか
- 不正検知のための決済データが、決済フローにおける不正検知シグナルをどのように強化できるか
- スコットの支払いニーズのピラミッドが示す決済リスク管理のポイント
- なぜ決済チームの連携とネットワークに関する知識が不正対策リーダーにとってそれほど重要なのか
このエピソードは次のような方におすすめです
- 不正対策に携わっており、決済システムの実際の仕組みに基づいた、より強力なペイメント不正対策戦略を求めている方
- 加盟店の決済不正対策を支援しており、不正対策チームと決済チームの連携をより強化する必要がある
- 不正検知と決済ライフサイクルにおける不正対策を行うため、認証データを理解したい
- eコマース決済におけるリスクや支払いの拒否・不正を重視し、不正利用を増やすことなく承認率のパフォーマンス最適化に取り組んでいる
- 決済分野での継続的な学習を重視し、決済の専門知識を通じて、より実践的な不正防止の考え方を身につけたいと考えている
もしこのエピソードを気に入っていただけたら、ぜひ購読して、iTunes、Spotify、YouTube、またはお使いのポッドキャストアプリでレビューをお願いします。番組を多くの方に知ってもらううえで本当に助けになります。
エピソードノートと主なポイント
なぜ決済不正対策は、まず決済を正しく理解することから始まるのか
これを分かりやすく説明しましょう。
多くの不正対策チームは、目に見える結果にほとんどの時間を費やしています。チャージバック。不正ログイン（ATO）。カードテスト。返金の悪用。フレンドリーフラウド。どれも重要です。もちろんです。
しかし、そこで止まってしまうと、多くのものを見落としてしまいます。
支払いに関する不正対策は、損失が表面化する前に決済フローの内部で何が起きているのかを不正対策チームが理解することで、はるかに強力になります。認証時点でどんなデータが利用できるのか。却下理由は本当は何を意味しているのか。ルーティングはどのように機能しているのか。プロセッサーは何をしているのか。イシュアーにはどう見えているのか。マーチャントが影響を与えられる部分と、そうでない部分はどこなのか。
そこからが本当に面白くなるところです。
決済システムを深く理解すればするほど、一見ただのノイズにしか見えない支払いフローの中から、不正の兆候を見抜く力が高まります。
それは重要なことです。
なぜ不正対策と決済の連携がそれほど重要なのか
一見すると、不正対策と決済は別々の優先事項のように見えるかもしれません。不正対策は不正行為や悪用を減らすことを重視します。一方で決済は、承認率の向上、コストの削減、そして取引を滞りなく進めることを目指します。これらの目標がうまくかみ合うこともあれば、そうでないこともあります。
しかし実際には、両者は深く結びついています。
不正対策に関する判断は、承認率に影響します。
支払いに関する判断は、不正被害のリスクに影響します。
支払いの却下方法は顧客体験を変化させます。
ルーティングの選択によって、表示されるデータが変わります。
支払い時の摩擦は、発生するタイミングや理由によって、役に立つこともあれば害になることもあります。
だからこそ、不正対策と決済の関係性がこれほど重要になるのです。
それらのチームが連携していないと、たいてい二つの良くない結果のどちらかに行き着いてしまいます。ひとつは、不正対策チームが支払いコストを理解しないまま過剰にブロックしてしまうケース、もうひとつは、決済チームが不正被害のコストを理解しないままコンバージョンばかりを追いかけてしまうケースです。どちらに転んでも、うまくいくことはほとんどありません。
優れた決済チーム間の連携は、あれば良いという程度のものではありません。業務上、不可欠なものです。
決済データはどのように不正検知の精度を高めるのか
これは、スコットとの会話の中で最も有益な部分の一つです。
不正検知のための決済データは、多くの場合、表面的な不正の兆候にばかり注目しているチームには十分に活用されていません。しかし、どこに注目すべきかを理解していれば、決済システムは非常に有用な情報を数多く生み出してくれます。
例えば、次のようなものがあります：
- 不正検知のための認証データ
- レスポンスコードとイシュアーの動作
- 再試行と拒否のパターン
- 支払い方法全体の取引速度
- アカウント更新ツールのアクティビティ、継続課金、またはプロセッサーレベルの挙動に関連するシグナル
それだけで優れた不正検知モデルの代わりになるわけではありませんが、判断のための文脈を補ってくれます。
正直なところ、多くの優れた不正対策の判断は、文脈を踏まえることで初めて下せるものです。
これは、サブスクリプション決済における不正や、旅行関連の決済における不正防止で特に当てはまります。こうした分野では支払いパターンがより複雑になりやすく、顧客行動も明確に読み解くことが難しくなります。チームが決済面を深く理解すればするほど、本物の顧客行動とリスクの高い行動を見分けられるようになります。
支払いニーズのピラミッドが示していること
スコットは自分の「支払いニーズのピラミッド」について語っています。こうしたフレームワークは、人々が物事をより明確に考えるのに本当に役立つときにこそ価値があると、私は強く感じていますが、これはまさにそうしたフレームワークの一つです。
なぜなら、決済リスク管理は単一の指標だけで語れるものではないからです。承認率や不正率、コスト、あるいは顧客体験といった個々の指標だけの話ではありません。これらのレイヤーがどのように積み重なり相互に作用するのか、そしてチームが最適化を追い始める前に、どこで安定性を確保する必要があるのかという点が重要なのです。
それが、人々がときどき見落としてしまう部分です。
十分な運用の一貫性を確立する前に、より高いパフォーマンスを求めてしまうのです。
彼らは自分たちの本当の不正リスクを理解する前に、より高い承認率を求めています。
彼らは、自分たちの下にある決済スタックを理解しないまま、より良い不正対策の成果を求めています。
そうですね。すぐにややこしくなります。
強力な決済不正対策の戦略は、土台づくりから積み上げていくことにかかっています。安定したオペレーション。明確な可視性。質の高いデータ。賢いコントロール。そして最適化です。
たいていの場合、ひとつのダッシュボードと大きな期待だけであらゆる問題を解決しようとするよりも、その方がうまくいきます。
なぜ支払いの拒否も不正対策の問題になるのか
支払いの拒否と不正行為は、多くの人が思っている以上にさまざまな形で結びついています。拒否は、必ずしも単なる売上の損失とは限りません。ときには不正のシグナルであり、ときには誤検知であることもあります。また、ときには取引について有益な情報を示すイシュアーの判断である場合もあります。さらに、ときにはルーティングやリスクルール、決済設定が不要な摩擦を生んでいることを示す手がかりにもなります。
だからこそ、支払いの拒否は重要なのです。
不正対策チームが承認された不正だけに注目して却下取引を無視してしまうと、ストーリーの一部を見落としてしまいます。同様に、決済チームが却下パターンに隠れた不正の意味を無視すると、別の重要な部分を見落としてしまうのです。
ここで「決済と不正対策を一体的に最適化する」という言葉は、単なるきれいごとではなく、実際の業務そのものになります。
支払いライフサイクルにおける不正対策は、承認された時点で終わるわけではありません。拒否や再試行、フォールバック、そして顧客の復帰行動をどのように解釈するかも含まれています。
なぜネットワークに関する知識が不正対策リーダーにとって重要なのか
このエピソードでもう一つの大きなテーマは「学び」です。単なる形式的な学習ではなく、本当の意味での学びです。人と話し、文脈を築き、エコシステムがどのように機能しているのかを理解することです。
不正対策のリーダーにとってネットワークに関する知識が重要なのは、不正と決済の両方が、実務の細部にこそ有用な知見が詰まっている分野だからです。発行会社がどのように振る舞うかを実際に見てきた人たち。プロセッサーを理解している人たち。旅行、サブスクリプション、マーケットプレイス、デジタル商材といった業界で働いてきた人たち。そうした背景知識や文脈は、非常に大きな価値があります。
この手法は以前にも見たことがあります。
好奇心を持ち続けるリーダーは、たいていより良い判断を下します。
決済分野での継続的な学習は、不正対策の専門家にとって特に重要です。なぜなら、システムは常に変化し続けているからです。新しい決済手段、新しいオーケストレーションレイヤー、新しいイシュアーの動き、新しい規制圧力、新しい不正パターン。もしあなたの決済に対する理解が5年前のまま止まっているなら、あなたの不正対策戦略にはおそらく重要な何かが欠けています。
このエピソードから不正対策チームが学ぶべきこと
では、この会話から不正対策担当者は何を学ぶべきでしょうか？
まず、あなたの仕事で本来求められている以上に、決済について学びましょう。本気で言っています。その知識は積み重なって大きな力になります。
次に、不正対策チームにとって決済オペレーションを戦略的な強みとして活用しましょう。不正対策チームがプロセッサーの挙動、イシュアの応答、そしてトランザクションの流れを深く理解すればするほど、意思決定の精度は高まります。
三つ目に、社内の決済部門との関係をより強固なものにしましょう。決済チームとの連携は、一度信頼関係が築かれれば、何度も何度も大きな成果をもたらしてくれるものです。
いくつかの実務的な優先事項：
- 不正対策チームが現在実際にどの支払いデータを利用しているか確認する
- コンバージョン低下の要因としてだけでなく、不正対策のインテリジェンスになり得るものとしても、承認拒否のパターンを分析しましょう
- 不正対策を決済ライフサイクルの各段階に対応させる
- 加盟店向けの決済不正対策戦略が、リスク面の成果と決済パフォーマンスの両方を改善できているかをストレステストで検証する
なぜなら、目標は単に不正による損失を減らすことではなく、システム全体をより健全なものにすることだからです。
このエピソードが重要である理由
このエピソードの本質は、深さにあります。
はい、これはスコット・エンゲルとの決済に関する対談です。しかし同時に、優れた不正防止は、不正そのものだけでなく、その周辺にある仕組みをチームが理解することで、さらに効果的になるということを思い出させてくれる内容でもあります。
決済詐欺対策の戦略は、決済に関する専門知識に基づいているとき、より強力なものになります。
多くのチームが思っている以上に、決済の専門知識を活かした不正防止は現実的なアプローチです。
そして、不正対策と決済の関係性は、この業務において最も重要なつながりの一つです。
それがより大きなポイントです。
より良い不正対策の判断をしたいなら、決済の流れを理解しましょう。
不要な摩擦を減らしたいなら、決済フローを理解しましょう。
リスクをより明確に把握したいなら、決済フローを理解しましょう。
なぜなら、不正対策チームが求めている答えの多くは、すでにペイメントレイヤーの中に存在しているからです。ただ、まだそこに目を向けていないことが多いのです。
