定義
Address Verification System（AVS／住所確認システム） とは、クレジットカード決済時に申告された「請求先住所（Billing Address）」の一部を、カード発行会社（イシュアー）が保有する登録情報と突き合わせる不正検知の仕組みです。日本国内のDTC／越境EC事業者にとっては、北米向けカード決済を扱う際に避けて通れない必須のリスク管理レイヤーです。
AVSそのものは「承認（オーソリゼーション）」を単独で決める要素ではなく、CVV照合や3Dセキュア（EMV 3-D Secure）と組み合わせて、総合的な不正スコアリングの一部として機能します。したがって「AVS不一致＝即拒否」ではなく、あくまでリスク判断材料のひとつとして扱うのが実務の基本です。
类比：AVSは「本人確認の住所照合係」
AVSを日本語の日常感覚に置き換えるなら、宅配便の「住所と名前の照合」に近いものです。
- 佐川急便やヤマト運輸が「伝票の住所」と「登録住所」を照合するように、
- AVSは「購入者が入力した請求先住所」と「カード会社に登録された住所」を照合します。
ただし決定的な違いがあります。宅配は完全一致を求めますが、AVSは部分一致（数値部分のみ）で判定します。つまり「東京都渋谷区1-2-3」のうち、「1-2-3」の数字部分とZIPコードだけを見ているのです。番地や建物名の表記ゆれを吸収するための割り切りであり、ここを誤解すると後述の「よくある誤解」にハマります。
公式：AVSの判定ロジック
AVSの結果は、住所（Street Address）と郵便番号（ZIP Code）の2軸で判定され、1文字のコードで返されます。
AVS Result Code = f(Street Match, ZIP Match)
| コード | 意味 | Street | ZIP | 実務上の解釈 |
|---|---|---|---|---|
| **Y** | 完全一致 | 一致 | 一致 | 最も安全。承認推奨 |
| **A** | 住所のみ一致 | 一致 | 不一致 | 軽度リスク。追加確認推奨 |
| **Z** | ZIPのみ一致 | 不一致 | 一致 | 中リスク。CVVと併用判断 |
| **N** | 完全不一致 | 不一致 | 不一致 | 高リスク。原則拒否検討 |
| **U** | 判定不能 | 不明 | 不明 | イシュアー非対応。CVVで補完 |
| **G** | 海外発行カード | 対象外 | 対象外 | 北米以外は基本AVS無効 |
重要な数値データ：
1. AVSは米国・カナダ・英国のイシュアーの約95%が対応しているが、日本発行カードの対応率は10%未満。
2. AVSをCVVと併用することで、チャージバック（不正利用）率を平均で最大70%削減できるという報告がある。
3. 米国ECにおける不正注文のうち、約40%はAVS不一致の取引から発生しているとされる。
対比表：AVSと関連する検証手段
| 検証手段 | 照合対象 | 主な対応地域 | 強み | 弱み |
|---|---|---|---|---|
| **AVS** | 請求先住所 | 米・加・英 | 住所詐称を検知 | 日本カード非対応 |
| **CVV/CVC** | カード裏面3桁 | 全世界 | カード現物保有を証明 | 盗み見に弱い |
| **3Dセキュア** | 本人認証 | 全世界 | チャージバック責任転嫁 | 離脱率上昇 |
| **BINチェック** | カード発行国 | 全世界 | 国籍不一致を検知 | 精度は粗い |
| **IP照合** | 接続元地域 | 全世界 | 地理的不整合を検知 | VPNで回避可能 |
AVSは「住所」という静的情報を見るのに対し、3Dセキュアは「本人」という動的認証を見る。両者は補完関係にあり、AVSだけ、あるいは3Dセキュアだけでは穴が残ります。
応用场景：DTC／越境ECでの実践
シーン1：北米向けDTCの注文審査
米国顧客が注文時、AVSコードが「N」で返ってきた場合、即時拒否ではなく、以下のフローを推奨します。
1. CVVが一致しているか確認
2. 顧客のメールアドレスが過去の注文履歴と一致するか
3. 同一IPから複数注文がないか
4. これらがすべてクリアなら手動レビューへ回す
シーン2：越境ECの与信スコアリング
AVS結果を以下のようにスコア化し、合計点で承認／拒否を判断します。
- AVS = Y → +30点
- AVS = A → +15点
- AVS = Z → +5点
- AVS = N → -20点
- CVV一致 → +20点
- 3Dセキュア通過 → +25点
合計50点以上で自動承認、30〜49点で手動レビュー、29点以下で拒否、といった設計が一般的です。
シーン3：日本国内カードの取り扱い
日本発行カードはAVS非対応が多いため、AVS結果が「U」でも拒否しない運用が必須です。代わりに3DセキュアとCVVで補完します。
よくある誤解
誤解1：「AVS不一致＝不正利用」
誤りです。 引っ越し直後、家族カード、法人カードの経理住所など、正当な理由で不一致になるケースは多数あります。AVSはあくまでシグナルであり、単独で拒否すると機会損失になります。
誤解2：「AVSは世界中で使える」
誤りです。 対応しているのは主に米国・カナダ・英国。日本・欧州大陸・アジア圏ではほとんど機能しません。越境ECで「全世界にAVSを適用」すると、対応外地域で常に「U」が返り、判定が形骸化します。
誤解3：「住所を完全一致させればいい」
誤りです。 AVSが見るのは番地の数字部分とZIPコードのみ。建物名や部屋番号、アルファベット表記の揺れは判定に影響しません。「完全一致を求める」設計は誤りです。
誤解4：「AVSを導入すればチャージバックは防げる」
誤りです。 AVSは不正利用の検知には有効ですが、チャージバックの責任転嫁には3Dセキュアが必要です。AVSだけでは「不正だった」ことの証明にはなりません。
関連用語
- CVV（Card Verification Value）：カード裏面の3桁コード。カード現物の保有を証明。
- 3Dセキュア（EMV 3-D Secure）：本人認証によりチャージバック責任をイシュアー側へ移転。
- BIN（Bank Identification Number）：カード番号先頭6桁。発行国・ブランドを特定。
- チャージバック（Chargeback）：顧客がカード会社を通じて支払いを撤回する手続き。
- フレンドリーフラウド（Friendly Fraud）：正当な購入者が意図的に不正申告するケース。AVSでは防げない。
- KYC（Know Your Customer）：顧客確認。AVSはKYCの一部として位置づけられる。
まとめ
AVSは北米カード決済における必須のリスク管理ツールですが、万能ではありません。「部分一致」「地域限定」「単独では不十分」という3つの特性を正しく理解し、CVV・3Dセキュア・BINチェックと組み合わせて運用することが、DTC／越境ECの不正対策の鉄則です。特に日本発行カード中心の事業者は、AVSを「補助シグナル」として扱い、過度な依存を避ける設計を心がけましょう。