不正注文対策について質問があります。

[dai]

いつも大変お世話になっております。

不正注文対策について質問があります。

同じIPアドレスで、短時間に２回連続でエラーが発生した場合、
絶対に利用できないよう制限することはできませんか？

最近、中国人とみられる外国人から、
２日に一回は、不正注文があります。

恐らく、なんらかのグループによるものだと思います。

巧妙化してきており困っています。

外部の不正調査サービスでも問題なし、と判断されるケースが増えています。

先ほども不正注文があり、今回の場合、電話確認をしたところ、
「現在この電話番号は使われておりません」とアナウンスがあり、
即、キャンセル・削除・返金をしました。

今回は、事前に２回エラーがありました。
その後、３回目で決済に成功したようです。

いつも、国内の決済代行サービスが狙われます。
現状では不正注文を防ぐことに限界があります。

同じIPアドレスで、短時間に２回連続でエラーが発生した場合、
利用制限することはできませんか？

よろしくお願いします。

ー
WordPress のバージョン 5.7.2
Welcart のバージョン：Version 2.2.6-b.2107021
Welcart専用の拡張プラグイン：WCEX SKU Select (wcex0015)、WCEX Amazon Pay、WCEX Coupon、WCEX Widget Cart
ご利用のテーマ：NOVA（ノバ）
症状を確認したブラウザ：Google Chrome
サーバー：ロリポップ ハイスピードプラン
SSLの利用：常時SSL
WordPress のパーマリンク設定：/sample-post/

[sagawa]

こんにちは。

同じIPアドレスで、短時間に２回連続でエラーが発生した場合、
絶対に利用できないよう制限することはできませんか？

こちらにつきましては、ご希望に沿えず申し訳ありませんが、決済会社のシステムとの兼ね合いもありますため、WelcartからIP制限をすることはできません。

ちなみに決済会社はどちらをご利用でしょうか？
また、3Dセキュアをご利用できる決済であれば、3Dセキュアのご利用をされる方がよろしいかと存じます。
不正利用の保証などもありますため、契約内容をご確認の上、ご検討されてはいかがでしょうか？

[dai]

ご返信ありがとうございます。
WelcartからIP制限をすることはできませんか。。。残念です。

現在、クレジットカード決済は、
Amazon pay、paypal、ソニーペイメントサービスを利用しています。

ソニーペイメントサービスが以前から標的になっていて、
3Dセキュア、海外発行クレジットカードは利用不可にしています。
それでも対処ができない状況です。今以上は対処のしようがないと回答を得ています。

外部の不正注文対策サービスを導入しているものの、
巧妙化しているため、すれをすり抜けるパターンも増えています。

今、SBペイメントサービスに切り替えを進めています。
ただ、同社もシステム上、複数回エラーについてのIP制限はできないこともあり、
大幅な変化は期待できないかな、、と考えています。

よろしくお願いします。

[ebtak]

dai様

当方もソニーペイメントを利用していて同じく不正決済で悩まされております。
メールアドレスや決済の詳細（送り先や時間指定）をよく見ると同一犯（グループ？）
に見えますね。

ソニーペイメントに相談しても同じ回答です。
やはり他の決済事業者を検討するしかないのでしょうかね。
（Welcartとの親和性が高いので利用していたいとは思うのですが）

[dai]

sagawa様

追伸です。
ソニーペイメントサービスから
「カード番号連続入力制御」「同一ユーザ連続入力制御」が可能だと連絡がありました。

「特定時間」で「特定回数」に達した場合にロックする制御で、
一定時間経過後には再度アクセスが可能できるというものです。
そちらの設定を、新たに追加するようにいたします。

ebtak様

上記にも記載しましたが、
「カード番号連続入力制御」「同一ユーザ連続入力制御」というセキュリティ設定は可能のようです。

また、かっこ株式会社の不正検知サービス「Fraud Finder」は、ご存じですか？
かなり助かっています。

直接申し込みで月額3000円、審査件数101件から＋20円/件です。

当方は直接申し込みで利用しています。代理店経由だと高額です。。。。
手間はかかりますが、何度も、不正注文を事前に回避できています。

https://fraudfinder.jp/
（アフィリリンクではありません）

SBペイメントサービスは審査中です。
SBペイメントサービスには文字認証のセキュリティがあるようです。

よろしくお願いします。

[sagawa]

dai様、ebtak様

情報のご提供、ありがとうございます。
不正利用対策につきましては、3Dセキュアを含めカード会社様にご相談いただければと存じます。
有効な手段がありましたら、同内容でお困りの方も他におられるかと思いますので、情報共有いただければ幸いです。

[ebtak]

dai様

>ソニーペイメントサービスから
>「カード番号連続入力制御」「同一ユーザ連続入力制御」が可能だと連絡がありました。

有益な情報ありがとうございます。
当方は数ヶ月前に聞いたきり諦めていたのでこの情報は助かりました。

また「Fraud Finder」のサービスも気になりますので調べてみます。

IPアドレスでの短時間ブロックに関しては不正決済時に調べてみると大体が移動電話から
のアクセスによるものなので仮に実行出来たとしてもなかなか有効打にはならないかも
しれませんね。
それなら最初の同一ユーザー等のブロックで良いような気がします。

ただし最近はカード決済を一発ですり抜けてくるのもあって怖いですよね。
当方は月次の決済数もそれほど多くない（単価が高い）のでなんとか人力の自衛で済んで
おりますが、何かしらの有効手段があったら助かります。

sagawa様も書いてくれている通りECサイトを営む同士で情報共有出来たら助かります。
何かご存知の方がいましたら教えてください。

[投稿者]

投稿