「フレンドリー・フラウド（良識ある詐欺）」のギャップ：決済プロセッサーが小規模加盟店を保護できない理由

オンライン加盟店にとって、チャージバックは周知の悪夢です。商品を発送し、配送証明を提供し、あらゆるプロトコルに従ったにもかかわらず、顧客が「商品は受け取っていない」と主張するのです。業界では、これはしばしば「フレンドリー・フラウド（friendly fraud）」と呼ばれます。これは、商品と返金を両方手に入れるために異議申し立てプロセスを悪用する顧客を指す婉曲的な表現です。

葉巻愛好家のためのニッチな製品を提供する Ciglue のクリエイターによる最近の報告は、決済プロセッサーがこの行為をどのように扱うかにおけるシステム的な失敗を浮き彫りにしています。ある顧客が配送済みの注文に対して異議申し立てに成功し、その後すぐに同じ詐欺を繰り返すために2回目の注文を行った後、加盟店は、顧客がその計画について自慢げに語っているメールを含む、明確な証拠を Stripe に提供しました。それにもかかわらず、加盟店は苛立たしい現実を知ることになりました。ある加盟店が提供した詐欺の証拠は、他の加盟店に対する保護信号として活用されないのです。

詐欺検出におけるシグナルのギャップ

Stripe は、そのツール「Radar」を、高度な機械学習駆動型の詐欺防止システムとして販売しています。その価値提案はネットワーク効果に基づいています。Stripe が膨大な量のトランザクションを処理しているため、個々の加盟店では不可能なパターンを特定できるというものです。

しかし、Ciglue の事例は、決定的な盲点があることを明らかにしています。加盟店が顧客によるチャージバック・システムの悪用を示す決定的な証拠を提供しても、Stripe はその情報を他の加盟店との間で共有する詐欺シグナルを作成するために使用しないと報告されています。これは、悪意のある行為者が一つの Stripe 加盟店から別の Stripe 加盟店へと移動し、毎回新しい状態で攻撃を開始できることを意味します。

ある観察者は次のように述べています。

"Stripe が、Radar において、異議申し立て後のフレンドリー・フラウドの証拠を加盟店間で共有するシグナルとして使用しないことを認めたことは、私にとって重要な教訓でした... これは、システムがいかに個人販売者に対して不利に偏っているかを示しています。"

加盟店のジレンマ：防御 vs. フリクション（摩擦）

決済プロセッサーは、異議申し立ての際に中立または非コミット的な立場をとることが多いため、加盟店は独自の防御策を講じる必要に迫られます。この問題に関するコミュニティの議論では、いくつかの戦略が提案されていますが、それぞれにトレードオフがあります。

1. 積極的な内部ブラックリスト化

多くの SaaS ファウンダーや eコマース販売者は、「ゼロ・トレランス（不寛容）」ポリシーを提唱しています。これには、異議申し立てを行った顧客のカードだけでなく、メールアドレスやデバイス・フィンガープリントも禁止対象とすることを含みます。単一の店舗での効果はありますが、他の加盟店への攻撃を止めることはできません。

2. 地域的なブロッキング

高リスクな地域や国を全体的に禁止することを提案する人もいます。これにより詐欺率は劇的に減少しますが、市場へのリーチが制限され、その地域の正当な顧客を遠ざけてしまう可能性があります。

3. 技術的な強化

高度なユーザーは、ダッシュボードの先を見ることを提案しています。これには、チェックアウト時の送信パターン（IP 範囲、JavaScript の実行の欠如、または直接的な API コールなど）を分析して、自動化されたカード・テスティング攻撃が発生する前にブロックすることを含みます。

4. 3DS による責任転嫁

EMV 3DS 2.x 認証のような技術的ソリューションは、「責任転嫁（liability shift）」の保護を提供し、特定の詐欺タイプの特定のリスクを加盟店からイシュアー（発行体）へと移転させることができます。しかし、これはチェックアウト・プロセスにフリクション（摩擦）をある程度加えることになり、コンバージョン率の低下を可能にします。

カード・エコシステムの構造的な問題

これは Stripe 特有の失敗なのか、それともグローバルな決済エコシステムの機能（仕様）なのか。一部の人々は、、クレジットカード・システム全体が消費者を優遇するように設計されていると主張しています。銀行は通常、カード保持者側に立ち、決済プロセッサーは、取引を促進する中間業者として機能しますが、異議申し立ての結果に対してほとんど責任を負いません。

「フレンドリー・フラウド」は、実質的にインセンティブを与えられているような状況です。顧客は、銀行が自分たちの側に立つ可能性が高いことを知っており、加盟店は、配送証明があっても、お金、商品、そして異議申し立て手数料まで失う可能性があることを知っています。

結論

小規模加盟店にとって、フレンドリー・フラウドとの戦いは苦しい戦いです。「ネットワークベースの保護」として販売されているツールが、ネットワーク全体で重要な詐欺シグナルを・シェアリング（共有）できない場合、防御の負担は個ら々の販売者一人ひとりに完全に委ねられます。決済プロセッサーが、後手に回る対応から、プロアクティブ（先行的）で加盟店間で共有されるシグナル・システムへと移行しない限り、「フレンドリー・フラウド」の「フレンドリー（良識ある）」という言葉は、詐欺師たちにのみ利益をもたらし続けるでしょう。