shopify 「不正注文のリスクが高いことが検出されました」の対処方法

Question

最近、頻繁に「不正注文のリスク」がある旨表示される注文が増えています。
今回の注文の不正解析は添付の通りです。

チャージバックの可能性があるので、キャンセルした方がいいかもということだと思うのですが、
この手の注文への対処方法を教えてください。

ききたいのは以下のポイントです。
（１）不正リスクありとなった場合、どこまで信じるべきか？
　それなりに精度が高いのであれば、もちろんキャンセルとなりますが、最近、立て続けにこのように表示される注文が続いているので、少しでも疑いのある場合でもでるのであれば、注文を維持したいと思っています。

（２）もし詐欺的な行為であるならば以下の対応をしても大丈夫でしょうか？
①お客様には、「決済会社より「不正注文のリスク」の可能性があり、クレジットカードが盗用された危険性がある旨、表示されており、決済エラーとなっています。」と伝えて、銀行振込をお願いする。

②返答があるまでは、注文をキャンセルせずにそのまま維持する。何らかの詐欺であるならば、返答がないことも考えられますが、商品は発送していないので、大きな損失は回避できます。

ちなみに、Shopifyは一度トランザクションがなされると、決済手数料が発生し、キャンセルしても手数料は徴収されるので、早期に注文キャンセルする意味はありません。

担当：佃
※回答頂く際に担当者名の記載をお願いいたします。###HR######IMG052a99988c349894643adb0fc0f6cfee6.pngIMG0###

Answer

ECマスターズの中野です。

> 担当：佃 さん

記述された①②のご対応で問題ありませんが
お客様にまずは電話でご連絡して
購入の意思がある（不正注文ではない旨）
が確認できれば別の支払い方法をご提案するか、

もしまだでしたら同時にカード会社へ
ご連絡し本当に不正注文に使われている
調査依頼もお勧めいたします。

加えて、IPアドレスで以下の様な位置情報
を確認できるサイトも利用して
注文した住所の確認や、

WhatIsMyIp.com：
https://www.whatismyip.com/ip-address-lookup/

Googleなどの検索エンジンで
メールアドレスを検索することで、
もし不正注文に繰り返し利用されていたら
何かしらの情報がでてくる事もありますので
手がかりの一つになる場合もございます。

Answer

中野様

ご返信、ありがとうございます。

まず、電話をかけてみたのですが、記載の電話番号はデータ通信専用で、通話できない旨アナウンスがありましたので、かなり「黒」の可能性が高そうです。

ちなみに、今回は、Shopify Paymentなのですが、Shopify Payment の判定はどこまで信じていいものでしょうか？以下の質問の部分です。
（１）不正リスクありとなった場合、どこまで信じるべきか？
傾向としてわかれば教えてください。

佃

Answer

ECマスターズの中野です。

> 担当：佃 さん

>（１）不正リスクありとなった場合、どこまで信じるべきか？
> 傾向としてわかれば教えてください。

Shopifyで「不正リスクあり」と
判定された場合にどこまで信じるべきか
という部分については、明確な指標は
ございませんが、

Shopifyは、
PCI DSS（Payment CardIndustry Data Security Standard）
というクレジットカード情報のセキュリティを
確保するための国際的な基準において、
レベル１という非常に高い認定を受けています。

PCI DSSレベル1とは、
クレジットカードブランドが制定した
国際的なセキュリティレベルの基準値です。

金融機関と同等レベルの強固な
セキュリティ構造のため、日本国内でも
有数規模の企業しか保有していません。

数多くの基準をクリアし、金融システム
レベルのセキュリティ対策がなされている
PCI DSSレベル1の認定を受けている
Shopifyが検知した「不正リスク」であれば
ある程度の根拠と確度を持った判定
なのではないかと考えます。

PCI DSSに関する説明と、Shopifyの公開
しているPCI DSSに関するコンプライアンス
レポートは下記マニュアルや外部サイトを
ご参考ください。

■クレジットカード情報のセキュリティ確保の国際基準「PCI DSS」とは？
https://assured.jp/column/knowledge-pci-dss
※外部サイトに移動します。

■Shopifyのコンプライアンスレポートを表示する
https://help.shopify.com/ja/manual/privacy-and-security/account-security/compliance-reports
※Shopify公式サイトに移動します。

今回、注文者情報に記載された電話番号が
データ通信専用であったとの事ですので、
ご質問に記載頂いた（２）部分にある対応
手順でご対応頂き、1～2週間ほど経過しても
返信が無い場合は、キャンセル処理される事が
リスク回避になるのではないかと考えます。

以上、よろしくお願いいたします。