Shopifyの不正注文対策｜出荷前レビューと保留・確認の手順
EC・Shopify編集：株式会社AO
不正注文の疑いがあるとき、担当者が見るべきなのは「高リスク」という表示だけではありません。決済を確定する前、商品を出荷する前に、注文の推奨対応と複数の指標を確認し、顧客確認・キャンセル・出荷の判断を記録できる運用が必要です。
- Shopifyの不正分析で確認できる範囲
- 注文を保留して本人確認する手順
- Flowで自動化するときのトリガーと注意点
- チャージバックに備えて残す証拠
不正分析の対象と限界を理解する
Shopifyの不正分析は、確認可能なオンラインのクレジットカード注文を対象に、AVS、CVV、顧客・配送先・端末・ネットワークなどの指標と、対象注文の総合的なリスク推奨を表示します。個別の赤い指標の数だけで判断せず、注文リスクの推奨対応と注文全体を確認します。
テスト注文、無料注文、ギフトカードで全額支払った注文、POS注文、B2B注文、サブスクリプション更新などは推奨が付かない場合があります。第三者決済サービスを使う場合は、そのサービス側の審査状況と制約も確認してください。不正分析は損失を必ず防ぐ保証ではなく、最終判断のための材料です。
出荷前レビューを6段階に分ける
- 出荷を止める：分析が完了するまでピッキングと出荷ラベル発行を保留する。
- 推奨対応を見る：低・中・高のリスクと「出荷可能」「顧客へ確認」「キャンセルを検討」などの案内を確認する。
- 指標を照合する：AVS、CVV、IPや位置、複数カードの試行、過去注文との一致を、単独ではなく組み合わせて見る。
- 顧客へ確認する：注文に登録された連絡先を使い、注文内容、配送先、受取可否を確認する。カード番号や認証コードなど不要な機密情報は求めない。
- 判断して処理する：確認できた注文は承認手順に従って決済・出荷し、疑いが解消しない注文はキャンセルや返金を検討する。
- 根拠を記録する：確認日時、担当者、参照した指標、顧客との連絡、承認者、処理結果を注文タイムラインや管理台帳へ残す。
| 状態 | 最初の対応 | 確認事項 | 避けたい処理 |
|---|---|---|---|
| 分析待ち | 出荷を保留 | 数分後に再確認 | 結果前の自動出荷 |
| 低リスク | 通常フローへ | 高額・例外条件がないか | リスク表示だけで全確認を省略 |
| 中リスク | 担当者レビュー | 住所、連絡、過去注文、配送条件 | 一指標だけで即キャンセル |
| 高リスク | 決済・出荷を保留 | 推奨対応、顧客確認、承認者 | 確認なしの出荷 |
| 推奨なし | 注文種別を確認 | 対象外理由と決済事業者側の情報 | 低リスクと読み替える |
Shopify Flowは「分析完了」を起点にする
Shopify公式ヘルプは、高リスク注文を扱うFlowで「Order created」ではなく「Order risk analyzed」をトリガーにするよう案内しています。不正分析は注文作成後に完了するため、作成直後のワークフローでは評価前に処理が進むおそれがあります。
手動決済と組み合わせる場合は、決済の承認と確定を手動に設定したうえで、低・中リスクの注文だけを確定する、または高リスク注文へタグを付けて担当者へ通知する流れから始めます。自動キャンセルは誤判定時の顧客影響が大きいため、条件、在庫戻し、通知文、例外承認をテスト注文で検証してから有効化します。
チャージバックに備えて証拠を注文単位で残す
チャージバックの最終判断はShopifyではなくカード会社・発行銀行が行います。強い証拠があっても勝利を保証するものではありません。注文確認、配送追跡、受領記録、顧客とのメール、購入時点の返品・配送方針、デジタル商品のアクセスログなど、取引種別に合う資料を時系列で保存します。
提出時は外部リンクだけに頼らず、配送完了画面や連絡内容を判読できる画像・PDFとして整理し、何を証明する資料かを明記します。個人情報へのアクセス権限と保存期限も決め、必要以上に複製しない運用にします。
不正注文レビューのチェックリスト
- 分析完了前に出荷されない状態にした
- 総合リスクと推奨対応を確認した
- AVS・CVV・位置・端末など複数指標を照合した
- 注文種別が不正分析の対象か確認した
- 顧客確認でカード機密情報を求めていない
- 決済確定、出荷、キャンセルの承認者を決めた
- 判断根拠と連絡履歴を記録した
- 配送追跡・受領・規約の証拠を保存した
- FlowはOrder risk analyzedを起点にした
- 自動化をテスト注文と例外ケースで検証した
よくある質問
高リスクなら必ずキャンセルすべきですか？
一律ではありません。Shopifyの推奨対応、複数指標、顧客確認、商品の換金性や配送条件を確認し、自社の承認基準で判断します。ただし、疑いが解消していないまま出荷を急がないことが重要です。
不正分析が表示されない注文は安全ですか？
安全とは限りません。対象外の注文種別や第三者決済の可能性があるため、推奨なしの理由と決済事業者側の情報を確認します。
顧客へ何を確認すればよいですか？
注文内容、配送先、受取方法、連絡可能性などを、登録済みの連絡先で確認します。カード番号全体、CVV、ワンタイムコードなどを尋ねたり、メールで送らせたりしないでください。
Flowで高リスク注文を自動キャンセルできますか？
テンプレートや条件で可能ですが、分析完了トリガー、手動決済設定、在庫戻し、通知、誤判定時の復旧を検証してから使います。まずはタグ付けと社内通知から始めると判断を残しやすくなります。
参考にした公式情報
- Shopify Help Center：Reviewing orders with fraud analysis
- Shopify Help Center：Managing high-risk orders with Shopify Flow
- Shopify Help Center：Responding to chargebacks and inquiries
- Shopify Help Center：Fraud reports
公式情報の確認日：2026年11月4日。利用できる機能、プラン、決済事業者の条件は変更される場合があるため、実装時に公式ヘルプと管理画面を確認してください。