Shopifyの不正注文対策チェックリスト15項目｜チャージバックを防ぐ設定と見分け方

年末商戦で注文が急増した週のことです。普段は1件あるかないかの5万円超の注文が、深夜2時から4時の間に立て続けに4件入りました。担当者は「SNSでバズったのかもしれない」と喜び、翌朝そのまま出荷。ところが3週間後、決済サービスからチャージバックの通知が届きます。カードの名義人が「この買い物に覚えがない」と申し立てたのです。商品はすでに転送業者の倉庫を経由して行方がわからず、売上は差し戻され、手数料まで請求されました。

このような相談は、売上が伸び始めたShopifyストアほど増えます。原因は「不正を見抜く目がなかった」ことよりも、怪しい注文を出荷前に一度立ち止まらせる仕組みがなかったことにあるケースがほとんどです。Shopifyには不正分析（Fraud analysis）の注文リスク表示、Shopifyペイメントの3Dセキュア、Shopify Flowによる自動タグ付けなど、使える機能が一通り揃っています。しかし多くのストアでは、それらが「設定はしたが誰も見ていない」状態で止まっています。

一方で、不安から対策を締め付けすぎると、今度は正常なお客様の注文まで保留やキャンセルにしてしまい、売上と信頼を自分で削ることになります。不正注文対策は「どこまで止めるか」の線引きこそが難しいのです。

この記事では、Shopifyの不正注文対策を15項目のチェックリストに整理し、各項目で何を確認し、どう判断すればよいかを具体的に解説します。典型的な手口、チャージバックの仕組み、管理画面のリスク表示の読み方、チャージバック発生時の証拠提出の手順、年末に向けたタイムライン、そしてやりすぎてはいけない対策まで、Shopify セキュリティ全体を出荷前の判断という一本の軸でまとめます。

まず不正注文の典型手口を5つに切り分ける

「不正注文」とひとまとめに呼ばれがちですが、手口によって見分け方も防ぎ方もまったく違います。対策を考える前に、自社のストアで起きうるパターンを切り分けることが出発点です。代表的なものは次の5つです。

手口ごとに「どこで止めるか」が違う

①と③は決済時と出荷前のチェックで止められる可能性が高い一方、⑤は決済も配送も正常に完了しているため、事前に見抜くことはほぼできません。⑤に効くのは「発送・受領の証拠を残すこと」と「説明と実際の請求名義を一致させること」です。②は不正というより販売ルールの問題で、購入数量制限で対処します。④は顧客側の問題に見えますが、ストア側のスタッフ権限やアプリ権限の管理が甘いと、被害の入口になります。

このように、不正注文対策は「入口（決済）」「中間（出荷前の判断）」「出口（発生後の対応）」の3段階に分けて考えると整理しやすくなります。後述する15項目のチェックリストも、この3段階に沿って並べています。

チャージバックとは何か：損失が事業者に集まる構造

チャージバックとは、カード名義人がカード会社に「この請求は不当だ」と申し立て、それが認められた場合に、カード会社が加盟店（ストア側）から売上を取り消す仕組みです。本来は消費者を守るための制度ですが、ECのようにカードを対面で提示しない取引（非対面取引）では、損失の多くが加盟店側に回ってきやすい構造になっています。

事業者が負担するコストは「売上」だけではない

チャージバックで失うものは、取り消された売上金額だけではありません。整理すると、少なくとも次のコストが重なります。

特に注意したいのは、決済アカウントへの影響です。どの程度のチャージバック率で何が起きるかはサービスや契約によって異なるため一概には言えませんが、件数が増えれば決済サービス側からの確認や条件見直しの対象になりうる、という前提で運用するのが安全です。Shopifyペイメントの仕組み自体はShopifyペイメントの解説記事で、決済手段全体の選び方はEC決済手段の比較ガイドで詳しく整理しています。

3Dセキュアで責任の所在が変わる

3Dセキュアとは、カード決済時にカード会社側で本人認証（ワンタイムパスワードや生体認証など）を追加で行う仕組みです。現在主流のEMV 3-Dセキュア（3Dセキュア2.0）では、リスクが低いと判定された取引は追加認証なしで通り、リスクが高い取引だけに認証を求める方式が取られています。

一般に、3Dセキュアで本人認証が成功した取引で不正利用が発生した場合、その損失負担がカード会社側に移る（ライアビリティシフト）ケースが多いとされます。ただし適用条件は国際ブランドや取引の種類、申し立て理由によって異なり、すべてのチャージバックが免除されるわけではありません。日本ではクレジットカード・セキュリティガイドラインにより、EC加盟店に対してEMV 3-Dセキュアの導入が原則として求められるようになっています。自社の決済サービスでどう設定されているかは、必ず一度確認しておきましょう。

判断基準：Shopifyの注文リスク表示をどう読むか

Shopifyの管理画面では、注文詳細ページに不正分析（Fraud analysis）の結果が表示されます。決済時のさまざまな情報をもとに注文のリスクを評価し、その目安を示してくれる機能です。表示の名称や細かな判定項目はアップデートで変わることがあり、利用している決済サービスによって表示される情報量も異なるため、ここでは「どう使うか」の考え方に絞って説明します。

リスク表示で見るべきポイント

リスク表示の「低・中・高」というラベルだけを見て判断するのは危険です。注文詳細では、判定に影響した要因（指標）が併記されることが多いため、次のような観点で中身を確認します。

• カード認証の結果：郵便番号や住所の照合（AVS）、セキュリティコード（CVV/CVC）の照合結果が一致しているか。照合に対応していないカードもあるため「不一致」と「照合不可」は区別して見る
• 決済の試行回数：同じ注文で何度もカード決済が失敗した後に成功していないか。複数のカード番号を試す行為はカード番号の総当たり（カードテスティング）の兆候になりえます
• IPアドレスと配送先の位置関係：アクセス元の地域と配送先が極端に離れていないか、匿名化プロキシ経由ではないか
• 請求先と配送先の関係：両者が大きく異なる場合、ギフトなど正当な理由もありうるため、他の要素と組み合わせて判断
• 顧客の購入履歴：初回購入か、過去に問題なく受け取っている顧客か

「中」をどう扱うかでストアの性格が決まる

実務で一番迷うのは「中」の注文です。ここをすべて保留にすると確認作業が膨らみ、出荷が遅れて正常客の満足度が下がります。逆にすべて通すと、不正の取りこぼしが増えます。おすすめは、「中」の中でも金額・商品カテゴリ・配送先の条件を掛け合わせて保留対象を絞ることです。たとえば「リスク中 かつ 注文金額が自社の平均客単価の数倍以上」「リスク中 かつ 転売人気の高い商品を含む」といった条件です。この絞り込みは、次章のチェックリストとShopify Flowで自動化します。

自社ストアのどの注文を保留にすべきか、どこまで締めるべきかを客観的に整理したい方は、壁打ち相談をご活用ください。

無料で壁打ち相談する →

Shopify不正注文対策チェックリスト15項目

ここからが本題です。Shopify 不正注文対策として最低限押さえておきたい項目を、「入口（決済）」「中間（出荷前）」「ストア側のセキュリティ」「出口（発生後）」の4ブロック・15項目に整理しました。上から順に、自社で「できている／いない」をチェックしてみてください。

入口（決済）の4項目

1. 3Dセキュアが有効になっているかを確認する
   Shopifyペイメントでは3Dセキュアに対応しており、カード会社側が必要と判断した取引で本人認証が求められます。外部の決済代行を使っている場合は、その代行会社の管理画面でEMV 3-Dセキュアの設定状況を確認します。「導入したつもり」で実は旧方式のまま、あるいは一部ブランドだけ未設定というケースもあるため、テスト決済で実際の挙動を一度見ておくと安心です。
2. 注文リスク表示を確認する担当者と時間帯を決める
   不正分析の表示は、誰かが見なければ意味がありません。「毎朝10時と15時に、未発送注文のうちリスク中・高のものを確認する」のように、担当と確認タイミングを決めます。担当者が休みの日の代理も決めておきます。
3. 売上確定のタイミングを見直す
   Shopifyでは、決済の売上確定（キャプチャ）を注文時に自動で行うか、発送時や手動で行うかを設定できます（項目名や選択肢はプラン・時期により異なる場合があります）。売上確定前であれば、不正と判断した注文をオーソリ（与信枠の確保）の取り消しで処理できるため、返金よりも手続きがシンプルになります。ただし与信の有効期限には制限があるため、保留が長引く商品では注意が必要です。
4. カードテスティングの兆候を監視する
   カードテスティングとは、盗んだカード番号が使えるかを確かめるために、少額の決済を大量に試す行為です。短時間に失敗決済が集中している、同じ顧客情報で異なるカード番号が何度も試されている、といった兆候が見られたら、決済サービスのサポートに相談しつつ、該当注文の出荷を止めます。低価格商品やサンプル商品が狙われやすい点も覚えておきましょう。

中間（出荷前）の7項目

1. Shopify Flowで「要確認」注文を自動でタグ付け・保留する
   Shopify Flowは、条件に応じて処理を自動化できるShopify公式の自動化ツールです。「注文リスクが高い」「リスク中かつ注文金額が一定以上」などの条件で、注文に「要確認」タグを付け、フルフィルメント（出荷処理）を保留にし、担当者にメールやチャットで通知する、という流れを組めます。利用できるアクションや条件の名称はアップデートで変わるため、管理画面で最新のテンプレートを確認しながら作るのが確実です。Flowの基本的な考え方はShopify Flow自動化ガイドで解説しています。
2. 出荷前保留の運用ルールを文書化する
   保留にした注文を「誰が」「何を見て」「何時間以内に」「どう判断するか」を1枚のルールにまとめます。例として「保留から24時間以内に判断」「判断に迷うものは責任者にエスカレーション」「顧客へ確認連絡をしても48時間返信がなければキャンセル」などです。倉庫や物流委託先にも「要確認タグ付き注文は出荷しない」ことを共有しておかないと、システム上は保留でも現場で出荷されてしまいます。
3. 請求先と配送先の不一致を条件付きで確認する
   請求先住所と配送先住所が違うこと自体は珍しくありません。ギフト、勤務先受け取り、実家への配送など、正当な理由がたくさんあります。不一致だけで止めるのではなく、「不一致 かつ 高額」「不一致 かつ 初回購入 かつ リスク中以上」のように、他の条件と組み合わせたときだけ確認対象にします。
4. 転送業者・受取代行の住所リストを持つ
   過去に不正注文で使われた配送先や、転送サービスの住所として知られる住所を社内リストにまとめ、該当する注文を自動でタグ付けします。ただし海外在住の日本人が正当に転送サービスを利用しているケースもあるため、「即キャンセル」ではなく「確認対象」とするのが基本です。リストは担当者の頭の中ではなく、共有できる場所で管理します。
5. 購入数量制限をかける
   限定品や値引き商品には、1注文あたり・1顧客あたりの購入数量の上限を設定します。Shopifyの標準機能だけで細かな制限をかけるのが難しい場合は、チェックアウトのカスタマイズやアプリを使います。数量制限は転売目的の大量購入を抑えるだけでなく、盗用カードによる「1回で大量に買って換金する」動きを鈍らせる効果も期待できます。
6. 高額注文の基準額を決め、本人確認の連絡を入れる
   自社の平均客単価をもとに「この金額を超えたら確認する」という基準額を決めます。基準額を超えた初回購入には、注文確認のメールや電話で「ご注文内容の確認」として連絡を入れます。正規の顧客にとっては丁寧な対応として受け止められやすく、不正利用者は連絡に応じないことが多いため、判断材料になります。
7. 同一人物による複数注文の兆候を見る
   名義やメールアドレスが異なっても、配送先住所・電話番号・アクセス元が同じ注文が短時間に続く場合は、転売目的か不正の可能性があります。Flowで完全に自動検知するのは難しいこともあるため、年末やセール時は注文一覧を配送先で並び替えて目視確認する時間を取ると効果的です。

ストア側のセキュリティの3項目

1. ストアオーナーと全スタッフに2要素認証を必須にする
   2要素認証とは、パスワードに加えて認証アプリのコードなど別の要素でログインを確認する仕組みです。Shopifyアカウントのパスワードが漏れても、2要素認証があれば不正ログインのハードルは大きく上がります。オーナーだけでなく、外部の制作会社や代行会社のアカウントも対象に含めます。
2. スタッフ権限を最小限にする
   Shopifyではスタッフごとに閲覧・操作できる範囲を設定できます。「とりあえず全権限」で発行したアカウントが残っていないか、退職者や契約終了した外部パートナーのアカウントが有効なままになっていないかを、四半期に一度は棚卸しします。支払い設定や返金操作ができる人は特に絞り込みます。
3. インストール済みアプリの権限を棚卸しする
   アプリはインストール時に、注文・顧客情報などへのアクセス権限を求めます。使っていないアプリ、提供元が不明瞭なアプリ、長期間更新されていないアプリは削除を検討します。アプリ経由の情報漏えいは、Shopify セキュリティの中でも見落とされやすい部分です。

出口（発生後）の1項目

1. チャージバックに備えて「証拠が残る出荷」を標準にする
   追跡番号付きの配送方法を使う、高額品は手渡し・対面受け取りの配送を選ぶ、顧客とのやりとりをメールやチャットで記録する、商品ページと請求明細の表記（ストア名）を一致させる、といった運用を標準化します。フレンドリーフロードのように事前に防げないケースでも、反証できる材料が手元にあれば結果が変わる可能性があります。出荷工程の標準化が難しい場合は、物流支援の観点から見直すのも一つの方法です。

不正検知アプリを導入すべきかの判断基準

Shopifyアプリストアには、注文リスクをより細かく評価したり、自動でキャンセルや保証を行ったりする不正検知アプリがあります。ただし、すべてのストアに必要なわけではありません。次の表を目安に判断してください。

アプリを選ぶ際は、「誤検知した注文をどう扱うか（自動キャンセルか、保留か）」「チャージバック補償の条件と料金体系」「日本の住所・決済手段に対応しているか」「既存のFlowやアプリと競合しないか」を確認します。補償型のサービスは料金体系や対象範囲がサービスごとに大きく異なるため、試算してから判断することをおすすめします。

【独自視点】不正対策は「止める設定」ではなく「出荷前の判断フロー」である

ここまで15項目を紹介しましたが、私たちがコンサルティングの現場で強く感じているのは、不正注文の被害が大きいストアほど「設定」は揃っているという逆説です。3Dセキュアも有効、Flowのテンプレートも入っている。それでも被害が出るのは、保留された注文を誰がどう判断するかが決まっておらず、結局「とりあえず出荷」になっているからです。

誤検知コストと不正損失の天秤

もう一つの視点は、不正対策には必ず「誤検知コスト」が伴うということです。誤検知とは、正常な注文を不正の疑いありとして保留・キャンセルしてしまうことを指します。保留すれば出荷が遅れ、確認の連絡はお客様の手間になり、キャンセルすれば売上も顧客も失います。誤検知はチャージバックのように通知が来ないため、損失が見えにくいのが厄介な点です。

おすすめは、月に一度「保留した件数」「そのうち実際に不正だった件数」「保留によって遅れた・キャンセルになった正常注文の件数」「チャージバック件数」を並べて振り返ることです。保留の大半が正常注文なら条件が厳しすぎ、チャージバックが減らないなら条件が緩すぎます。この数字を見ながら閾値を調整していくことが、自社に合った不正対策の実態です。

「ECは戦術ではなく設計で決まる」と私たちが言うのは、まさにこの点です。個々の機能をオンにするのは戦術にすぎません。どの注文を止め、誰が判断し、その結果をどう次に生かすかという流れを組織に埋め込んで初めて、不正対策は機能します。運用体制そのものを見直したい場合は、ECコンサルティングで業務フローの整理からお手伝いしています。

タイムライン：年末商戦までの準備とチャージバック発生時の手順

不正注文は、注文が急増して確認の目が行き届かなくなる時期に集中しやすい傾向があります。年末商戦やブラックフライデー、大型セールの前に準備を終えておくことが重要です。以下は年末商戦を想定したタイムラインの一例です。

チャージバックは購入から数週間〜数か月後に届くことがあるため、商戦が終わっても気を抜けません。年末の注文に対する申し立てが年明けに届くことは珍しくありません。

チャージバック発生時の対応手順

チャージバックの通知が届いたら、慌てずに次の順序で対応します。Shopifyペイメントを利用している場合、管理画面からチャージバックの内容確認と証拠提出ができます（画面の構成や提出方法は変わることがあるため、最新のヘルプも合わせて確認してください）。

1. 申し立て理由と提出期限を確認する
   「不正利用」「商品未着」「商品が説明と異なる」など、申し立て理由によって必要な証拠が変わります。提出期限を過ぎると反証の機会を失うため、まず期限を確認します。
2. 該当注文の情報を集める
   注文詳細、リスク表示、決済時の認証結果（3Dセキュアの結果を含む）、IPアドレス、配送先、顧客とのやりとりを確認します。
3. 配送の証拠を揃える
   追跡番号、配達完了の記録、可能であれば受領の記録を用意します。「商品未着」が理由なら、配達完了の記録が最も重要な証拠になります。
4. 商品・ポリシーの証拠を揃える
   商品ページの説明、返品・返金ポリシー、注文確認メールなど、顧客が購入時に確認できた情報を用意します。
5. 証拠を簡潔にまとめて提出する
   時系列で事実を整理し、申し立て理由に対して何を示す証拠なのかを明確にして提出します。感情的な表現は避けます。
6. 結果を記録し、ルールに反映する
   勝敗にかかわらず、どの条件の注文で起きたかを記録し、保留条件や出荷ルールの見直しに使います。

年末商戦前に、自社ストアの不正注文対策と出荷前の判断フローを客観的に点検したい方は、壁打ち相談をご活用ください。

無料で壁打ち相談する →

導入すべきでない過剰対策：正常客を取りこぼすケース

不正被害に遭った直後は、どうしても対策を締め付けたくなります。しかし次のような対策は、不正を減らす効果よりも正常客を失う損失の方が大きくなりがちです。

判断に迷ったら、「この対策で止まる不正の金額」と「この対策で失う正常注文の金額」を、過去の注文データでざっくり比べてみてください。前者が後者を明らかに上回る場合にだけ導入する、という基準を持つと、過剰対策を避けやすくなります。ストアの構造的な課題を含めて見直したい場合は、Shopifyサイト構築の段階からチェックアウトや会員機能の作り方を検討するのも有効です。

よくある誤解

不正注文対策について、相談の場でよく耳にする誤解を整理します。

特に最後の誤解は根深く、CS担当が保留にした注文を倉庫が出荷してしまう、制作会社が入れたアプリの権限を誰も把握していない、といった事故の原因になっています。社内で回しきれない場合は、EC運営代行のように運用全体を外部と分担する選択肢もあります。

よくある質問（FAQ）

Q1. Shopifyで不正注文の疑いがある注文はどこで確認できますか？

A. 管理画面の注文詳細ページに、不正分析（Fraud analysis）として注文のリスク評価と判定に影響した要因が表示されます。注文一覧でもリスクの目安を確認できる場合があります。表示内容は決済サービスやアップデートにより異なるため、ラベルだけでなく要因の中身を見て判断することをおすすめします。

Q2. 不正が疑われる注文はキャンセルすべきですか？

A. すぐにキャンセルせず、まず出荷を保留して確認するのが基本です。顧客に確認連絡を入れ、応答がない・説明に不自然な点がある場合にキャンセルと返金を行います。発送前にキャンセル・返金すれば、チャージバックに発展するリスクを下げられます。

Q3. Shopify Flowは不正注文対策に使えますか？

A. 使えます。注文のリスク評価や金額、配送先などの条件で、タグ付け、出荷保留、担当者への通知を自動化できます。ただしFlowは「止める」ところまでで、最終判断は人が行う前提で、保留注文の確認ルールとセットで運用してください。

Q4. チャージバックが届いたら何をすればよいですか？

A. まず申し立て理由と提出期限を確認し、注文情報、決済時の認証結果、配送追跡と配達完了の記録、顧客とのやりとり、商品ページやポリシーを集めて、期限内に証拠として提出します。結果は記録し、保留条件や出荷ルールの見直しに生かします。

Q5. 不正検知アプリは導入した方がよいですか？

A. 高額品や換金性の高い商品が中心、海外配送が多い、チャージバックが毎月発生している、保留確認が出荷のボトルネックになっている、といった場合は検討の価値があります。注文件数が少なく標準機能とFlowで回っているなら、まずは運用ルールの整備を優先しましょう。