高価値デジタルコマースが不正防止について教えてくれること

デジタル詐欺はもはや偶発的な出来事ではなく、Eコマースの日常の一部となっています。Nethoneのデータによると、1月と2月の不正と思われる試みは4億件以上と高水準を維持しており、返品、払い戻し、苦情の件数が多い時期にも詐欺師がユーザーを狙い続けていることが示されています。これにより、詐欺の検出はさらに困難になっています。

これらの対策の主な焦点は、高額商品を扱うデジタルコマース（高価格帯商品のeコマースや航空券販売会社など）です。これらのビジネスは犯罪者にとって魅力的であるため、他のビジネスよりも迅速なイノベーションを余儀なくされ、最新の不正検知技術の実験場となっています。

高リスク取引（いわゆる「ハイリスクビジネス」）を特徴付けるのは、高額取引、即時流動性、または高頻度取引との関連性です。具体的には、以下のようなものがあります：

高価な商品（家電製品など）を取り扱うeコマースプラットフォームと、非公式市場で容易に転売される高級ブランド製品を取り扱うマーケットプレイス；

オンラインゲームや賭博は、迅速な資金の移動と増幅を可能にします。

観光と航空券、高額な平均取引額と即時転売の可能性を秘めて；

匿名性、流動性、国境の不在を特徴とする取引を可能にする暗号資産とデジタル資産；

Fintechサービスにおける口座開設や顧客とのやり取りは、ソーシャルエンジニアリングやアカウント乗っ取り詐欺の被害を受けやすい。

このようなプロファイルを持つ企業は、高度な脅威に毎日直面しており、そのためセキュリティ基準を高め、継続的にイノベーションを行う必要があります。このグループに属さない企業も十分に注意する必要があります。なぜなら、これらの企業が現在直面しているリスクは、短期間で市場全体に広がる傾向があるからです。

従来型の予防アプローチの問題点

不正行為に対する古典的な対応策は、登録データと取引履歴に基づいたブロックです。これは静的なモデルであり、過剰なブロックによる偽陽性の増加や正当な顧客の損失など、明確な限界があります。さらに、従来のモデルは攻撃のダイナミズムに対応しておらず、洗練された詐欺師は既に、身分証明書番号、住所、クローンカードなどの静的データを操作する方法を知っています。

結局、ブロックしすぎると売上を損ない、ブロックしなさすぎると財政的な損失につながります。だからこそ、行動分析のような他の要素を考慮することが重要なのです。これは、既にハイリスクセクターで学ばれていることであり、ユーザーの情報提供だけに評価を限定せず、オンライン上での行動も分析しています。

成功裡例として活用されている行動指標には、以下が含まれます。

タイピング速度とパターン

位置情報と請求先住所の不一致

VPNまたはデバイスエミュレータの使用；

閲覧フロー（ページ滞在時間、繰り返し試行、クリックパス）。

詐欺師は登録データを手に入れることができるが、正当な行動パターンを継続的に再現するのははるかに難しい。

最前線のAI (人工知能)

高額デジタル取引から学べる主な教訓は、不正防止策が決して静的ではないということです。それは継続的なプロセスであり、進化する犯罪手法に対応するために絶え間ない更新を必要とします。

あらゆるeコマース、たとえ低リスクとみなされているものであっても、このダイナミックなエコシステムから学びを取り入れ、積極的な姿勢をとるべきです。なぜなら、評判、キャッシュフロー、顧客との関係は、脅威を検知しブロックする能力に依存しているからです。

人工知能（AI）などのテクノロジーを大量に活用することで、リアルタイムでの異常検知が可能になり、瞬時の意思決定が必要な分野において不可欠なものとなっています。さらに、これらのシステムは継続的な学習能力を備えており、新たな攻撃ベクトルを識別するにつれてモデルが改善され、新たな挙動に対する迅速かつ効果的な対応が可能になります。

AIはまだ人間の分析を完全に置き換えたわけではありませんが、大量の不正試行を自動化することで不正対策チームを強化し、より堅牢な防御体制を構築しています。

あらゆる業界が（迅速に）理解すべきこと

高リスクセクターの投資とセキュリティ戦略は、市場全体のベンチマークとして扱うべきです。結局のところ、技術革新は防御側と不正行為側の両方で起こっており、現在、標的となっているセクターでテストされているものが、すぐに他のセクターに広がる可能性があります。

データが示すように、不正行為はますます巧妙になり、ビジネスカレンダーの重要な日付に限定されなくなっています。「IT 部門の問題」として扱うのは間違いです。

実際には、これはブラックフライデー前に11月に防御を強化するだけでは不十分であることを意味します。中程度のリスクセクターにおいてさえ、行動科学技術とAIへの投資を優先することが重要です。

高リスクセクターが不正に対処する様子を綿密に追跡している人々は、既に市場全体に迫りつつある課題への備えがより万全です。なぜなら、不正防止は単なる防御策ではなく、ビジネス戦略だからです。

ネソーン営業部長 ティアゴ・ベルタチーニ Alternatively, for a slightly more formal tone: ネソーン　営業部長　チアゴ・ベルタチーニ氏