Shopifyの不正注文対策ガイド — チャージバックを防ぐ実践的な方法

ネットショップを運営していると、いつかは遭遇するのが 不正注文 の問題です。

盗まれたクレジットカード情報で商品を購入され、あとからカード会社経由で売上を取り消される。これがいわゆる「チャージバック」です。商品は手元に戻らず、代金も回収できず、さらに手数料まで取られる。ストアオーナーにとっては三重苦のような状況です。

「うちは小さなストアだから大丈夫」と思っていませんか？ 実は、不正注文は規模に関係なく狙われます。むしろセキュリティ対策が手薄な小規模ストアほど標的にされやすいのが現実です。

出典：キャッシュレスセキュリティレポート2025、かっこ株式会社 EC事業者実態調査

わたし自身、以前ECの運営に携わっていたとき、不正注文の対応に追われた経験があります。金曜の夜に高額注文が連続で入り、翌週になって「これは不正利用でした」とカード会社から連絡が来る。あの冷や汗は忘れられません。

この記事では、Shopifyストアで 今すぐ実践できる不正注文対策 を網羅的にまとめました。Shopifyに標準搭載されている機能から、追加で導入すべきアプリ、そしてチャージバックが発生してしまったときの対処法まで、順を追って解説します。

そもそも不正注文はなぜ起きるのか

不正注文（Fraudulent Order）

盗まれたクレジットカード情報や、第三者のアカウントを不正利用して行われる注文のことです。EC事業者にとっては、チャージバック（売上取消）による金銭的損失に加え、商品の損失、対応工数の増加といった複合的な被害が発生します。

不正注文の手口は年々巧妙化しています。代表的なパターンを整理しておきましょう。

出典：かっこ株式会社 不正検知Lab

出典：かっこ株式会社 不正利用被害額まとめ

不正注文の「サイン」を見逃さない

注文が不正かどうかを判断するために、まずは「怪しい注文」のサインを知っておくことが大切です。以下に当てはまる注文は、出荷前に手動で確認する価値があります。

• 注文者の住所と配送先住所が大きく異なる
• 短時間に同一IPアドレスから複数の注文が入っている
• 高額商品をいきなり大量に購入している
• メールアドレスがランダムな文字列（例：xk29sd@freemail.com）
• 請求先と配送先の国・地域が異なる
• 同じ住所宛に別名義の注文が複数入っている
• 深夜帯に集中した連続注文
• AVS（住所確認）やCVV（セキュリティコード）の不一致

すべてが即座に「不正」とは限りませんが、複数のサインが重なる注文は注意が必要です。

Shopify標準の不正対策機能を活用する

Shopifyには不正注文を検出・防止するための機能が標準で備わっています。追加費用なしで使えるものが多いので、まずはこれらをしっかり設定しましょう。

Fraud Analysis（不正解析）

Shopifyに標準搭載されている不正解析機能です。すべての注文に対して自動的にリスク判定が行われ、注文画面に 低リスク・中リスク・高リスク のラベルが表示されます。

判定には機械学習アルゴリズムが使われており、Shopify全体の過去の取引データを学習しています。つまり、個別のストアだけでなく、世界中のShopifyストアの不正パターンを踏まえた判定が行われるのが強みです。

ただし注意点もあります。ある調査によると、Shopifyの標準Fraud Analysisが「高リスク」と判定した注文の 約23% は、サードパーティの不正検知サービスでは「安全」と判定されました。また「中リスク」と判定された注文の 約80% も実際には安全だったというデータもあります。

出典：NoFraud - Is Shopify's Fraud Tool Costing You Good Sales?

つまり、Fraud Analysisだけに頼ると「正規の注文を取りこぼす」リスクがあるということです。高リスク判定をすべてキャンセルするのではなく、他の対策と組み合わせて判断することが重要です。

Fraud Control（不正管理アプリ）

Fraud Control

Shopifyが提供する不正管理アプリです。Fraud Analysisの判定結果をもとに、高リスク注文への自動対応ルールを設定できます。Shopify Paymentsを利用しているストアで使用可能です。

Fraud Controlでは、以下のようなチェックアウトルールを設定できます。

1. 1

   管理画面でFraud Controlを開く

   「アプリ」→「Fraud Control」に移動します。初回はShopify App Storeからインストールしてください。
2. 2

   ルールを作成する

   「Rules」→「Create rule」から、不正注文をブロックする条件を設定します。
3. 3

   チェックアウト条件を指定する

   特定のメールアドレス、IPアドレス、住所属性などをフィルタリング条件として追加できます。複数条件の組み合わせも可能です。
4. 4

   ダッシュボードで結果を確認する

   チャージバックの発生状況、キャンセルされた不正注文、リスクレベルの分布をダッシュボードで確認できます。

出典：Shopify公式ヘルプ - Fraud Control app

Shopify Flowで不正注文の自動処理を設定する

Shopify Flowは、ストア運営のさまざまな作業を自動化できるワークフローツールです。 Basicプラン以上 で無料利用できます。不正注文対策としては、以下のようなフローが効果的です。

出典：Shopify公式ヘルプ - Managing high-risk orders with Shopify Flow

3Dセキュア2.0（EMV 3-Dセキュア）を理解する

3Dセキュア2.0（EMV 3-Dセキュア）

クレジットカード決済時に、カード会社が本人認証を行うセキュリティ仕組みです。従来の1.0ではパスワード入力が毎回必要でしたが、2.0ではリスクベース認証が導入され、低リスクと判断された取引は追加認証なしで決済が完了します。

日本では 2025年3月末までに、すべてのEC加盟店で3Dセキュア2.0の導入が義務化 されました（経済産業省「クレジットカード・セキュリティガイドライン6.0」に基づく）。

出典：flagship.cc - Japan's 3D Secure 2.0 Mandate

Shopifyストアでの3Dセキュア対応

Shopify Paymentsを利用しているストアは、 プラットフォームレベルで3Dセキュア2.0に対応済み です。特別な追加設定は必要ありません。Shopify PaymentsはStripeのインフラを使っており、3Dセキュア2.0のサポートが組み込まれています。

出典：ネイバー株式会社 - ライアビリティシフトと3Dセキュア2.0

出典：flagship.cc - Shop Payと3Dセキュア認証

不正対策アプリを導入する

Shopifyの標準機能だけでは心もとない場合は、専用の不正対策アプリを導入しましょう。以下は、2026年時点で評価の高い主要アプリです。

出典：Shopify App Store - Fraud Apps、アクル公式サイト

どのアプリを選ぶかは、ストアの規模と不正注文の発生頻度で判断しましょう。月間の不正注文が数件程度ならFraudBlockのようなシンプルなアプリで十分ですが、月商が大きく不正リスクが高いストアはチャージバック保証付きのSignifydやNoFraudが安心です。

チャージバックが発生してしまったら

どれだけ対策をしても、チャージバックをゼロにすることは難しいのが現実です。発生してしまった場合の対応手順を知っておきましょう。

チャージバック（Chargeback）

カード会員が「身に覚えのない請求」としてカード会社に異議を申し立て、加盟店（ストア側）から売上が取り消される仕組みです。Shopifyでは1件あたり 1,300円のチャージバック手数料 がカード会社から請求されます（ストア側に有利な判定の場合は返金）。

対応フロー

1. 01

   通知を確認する

   Shopify管理画面の「注文」ページで、チャージバックが発生した注文に警告マークが表示されます。メールでも通知が届きます。
2. 02

   証拠を収集する

   注文確認メール、配送追跡番号、配達完了の証明、お客様とのやり取りの記録など、正当な取引であった証拠を集めます。
3. 03

   反論を提出する

   Shopify管理画面からチャージバックに対する反論（レスポンス）を提出します。収集した証拠を添付してください。
4. 04

   カード会社の判定を待つ

   通常60〜75日で判定が出ます。ストア側に有利な判定であれば、売上とチャージバック手数料が返還されます。

出典：Shopify公式ヘルプ - Chargebacks and inquiries

反論時に用意すべき証拠

今日からできる不正注文対策チェックリスト

最後に、この記事で解説した対策をチェックリストにまとめました。上から順に確認して、まだ対応していない項目があれば、今日から対策を始めてください。

• Shopify Paymentsを有効化し、3Dセキュア2.0の対応を確認した
• Fraud Analysisの判定結果を注文ごとにチェックする運用を始めた
• Fraud Controlアプリをインストールし、チェックアウトルールを設定した
• Shopify Flowで高リスク注文の自動キャンセル or 通知フローを作成した
• 怪しい注文のサイン（住所不一致、大量購入など）を把握し、手動確認の基準を決めた
• チャージバック発生時の対応フローと証拠収集の手順を社内で共有した
• 月商・不正リスクに応じて、専用の不正対策アプリの導入を検討した

よくある質問

まとめ

不正注文は「起きてから対処する」のではなく「起きる前に防ぐ」のが鉄則です。Shopifyには Fraud Analysis、Fraud Control、Shopify Flow という3つの標準機能が揃っているので、まずはこれらをフル活用しましょう。

3Dセキュア2.0の義務化により、ライアビリティシフト（チャージバック責任のカード会社への移行）が活用できるようになったのも大きな追い風です。Shopify Paymentsを使っていれば、この恩恵は追加設定なしで受けられます。

それでも不安が残る場合は、SignifydやASUKAのようなチャージバック保証付きのアプリを検討してみてください。月商が大きくなるほど、不正対策への投資は「コスト」ではなく「保険」になります。

→ Shopifyでストアを始める