チェックアウトの前に住所と記載された郵便番号が一致するか確認する
注文フォームの郵便番号と市区町村の不一致は、小さな入力ミスに見えますが、やがて国内のまったく別の地域に荷物が送られる事態につながります。
請求先と配送先の国の不一致を検出する
請求先住所がある国にあり、配送先住所が別の国にある注文がすべて不正というわけではありません。海外の家族へのギフトを買ったり、休暇先の住所に送ったりする人はたくさんいます。しかし、ある小売業者が1年分のチャージバックのデータを見直したところ、請求先の国、配送先の国、そして注文の接続元IPアドレスから割り出した国という3つの別々の位置のシグナルがすべて互いに食い違う注文は、3つのうち2つでも一致する注文に比べて、紛争に発展する可能性が劇的に高いことがわかりました。
この小売業者は、請求先の国と配送先の国を標準のチェックアウト項目としてすでに収集していました。追加したのは3つ目の独立したシグナルです。/v1/ipが注文を行っているIPアドレスの国を解決し、顧客が入力した2つの項目と自動的に照合します。ギフトの注文では、請求先と配送先の国が異なるのはよくあることですが、実際の購入者は自宅から注文するため、IPアドレスは通常やはり請求先の国と一致します。これは、3つすべてが食い違う注文とは明らかに異なって見えます。後者のパターンは、よくある無害なシナリオで説明するのがはるかに難しいからです。
この小売業者は、完全にブロックするのではなく、簡単なスコアリングのルールを作りました。3つのシグナルすべてが一致する注文は、余計な手間なく通常どおり処理されます。請求先とIPの国は一致しているが配送先住所が異なるギフトの注文のように、2つが妥当に一致する注文も通常どおり処理されます。そのパターンは、非常によくある完全に正当な買い物の行動に一致するからです。3つすべてが食い違う注文には、発送前に手動の確認手順や追加の本人確認の依頼を求めるフラグが立てられました。小売業者自身のデータが不釣り合いにリスクが高いと示したパターンにだけ、わずかな手間を追加したのです。
これが重要だったのは、別の方法、つまり請求先と配送先の不一致をそれだけで疑わしいものとして扱うやり方では、まったく正当なギフト注文の非常に多くに手間を加えることになっていたからです。これはまさに、不正をほとんど減らさないまま小売業者に実際の売上を失わせる種類の誤検知です。独立した3つ目のシグナルとしてIPアドレスに基づく情報を加えたことで、この小売業者は確認ステップの対象をずっと狭く絞り込めました。表面的な類似点がひとつあるだけの、幅広くほとんど無害な行動ではなく、自社のデータが実際にチャージバックと結び付けていたパターンに的を絞れたのです。
この小売業者は、その後数か月のチャージバック率と照らし合わせて変更の効果を直接測定し、実際に減少したことを確認しました。ただし、このチェック単体は、決済の検証、注文金額のしきい値、アカウント履歴など、ほかのシグナルも含むより広い不正防止の仕組みの一部にすぎないことを慎重に指摘しており、改善の要因をIPの比較だけに帰することはしませんでした。
コストは守られる価値に比べればごくわずかでした。注文ごとに検索が1回増えるだけで、中規模の小売業者なら1日あたりの無料割り当てに十分収まり、ショッピングの繁忙期にはプリペイドクレジットに移行します。このコストは、チャージバック1件あたりの平均コストと比べれば真剣に検討するほどのものではありません。チャージバックには、争われた注文自体の金額をはるかに超える手数料と評判上のコストが伴うからです。
このエンドポイントのドキュメントは/docs/ipv4-lookup/と/docs/ipv6-lookup/にあり、認証方法は/docs/authentication/で説明しています。