Blacklist

定義

Blacklist（ブラックリスト） とは、決済・物流・アカウント運用において「取引を禁止すべき対象」をリスト化したものです。具体的には、カード番号（PAN）・メールアドレス・IPアドレス・国コード・デバイスID・電話番号などが登録され、該当するリクエストが発生した瞬間に自動で拒否・ブロックされます。

DTC（Direct to Consumer）や越境ECでは、チャージバック（不正請求の返金請求）やアカウント乗っ取り、転売目的の大量購入などが利益を直撃します。ブラックリストは「過去にリスクが確認された対象を二度と通さない」ための、最もシンプルかつ高速な防御レイヤーです。

类比（たとえるなら）

ブラックリストは、店舗の入口に貼られた「入店お断り」の張り紙のようなものです。

- 入店時（決済リクエスト） に、店員（決済ゲートウェイ）が顔（カード番号・IP）を確認する

- 張り紙に載っている人物（リスト該当者）は、その場で入店を断られる

- 一方で、リストに載っていない初見の人物は素通りしてしまう

つまりブラックリストは「既知の敵を止める」のは得意ですが、「未知の敵を止める」のは苦手です。だからこそ、後述するホワイトリストや機械学習スコアリングと組み合わせて使います。

公式（判定ロジック）

ブラックリスト判定は、一般的に次のようなブール論理で表現されます。

Block = (PAN ∈ Blacklist) 
     OR (Email ∈ Blacklist) 
     OR (IP ∈ Blacklist) 
     OR (Country ∈ Blacklist)

実運用では、複数条件の重み付けスコアに拡張されることが多いです。

RiskScore = 40×(PAN一致) + 25×(Email一致) + 20×(IP一致) + 15×(Country一致)
Block if RiskScore >= 40

たとえば、PAN一致だけで即ブロック（40点）に達する設計が一般的です。

对比表：ブラックリスト vs ホワイトリスト vs スコアリング

項目	ブラックリスト	ホワイトリスト	リスクスコアリング
判定方式	既知の悪を拒否	既知の善のみ許可	確率で判定
導入難易度	低	中	高
誤検知（False Positive）	少ない	非常に多い	中
未知の不正への強さ	弱い	最強	強い
向いている用途	チャージバック常習者、転売ヤー	B2B、VIP顧客	新規顧客の大量審査
典型的なブロック率	全体の1〜3%	全体の60〜80%	全体の5〜10%

応用场景（DTC・越境ECでの具体例）

1. チャージバック常習者の遮断

過去にチャージバックを起こしたカード番号・メールを登録。再注文時に自動キャンセル。チャージバック率を1.2% → 0.4%まで低減した事例もあります（VisaのVDMP閾値は1%）。

2. 転売・Bot対策

限定スニーカーやコスメの販売で、同一IPから10秒以内に5回以上の決済試行があったIPをブラックリスト化。Botによる在庫枯渇を防止。

3. 高リスク国のブロック

越境ECでは、不正率が高い国を国コード単位でブロック。たとえば不正取引比率が全体の0.8%を超える国を一時的にリスト入りさせる運用が一般的です。

4. アカウント乗っ取り対策

ログイン失敗が24時間で10回以上発生したIP・デバイスIDをブラックリストに追加し、パスワードリセットを強制。

5. メールドメイン単位のブロック

使い捨てメール（temp-mail系）のドメインを一括登録。新規登録の30%が捨てアドという状況を改善。

常见误区（よくある落とし穴）

❌ 誤解1：ブラックリストに入れれば安心

ブラックリストは過去の攻撃にしか効きません。カード番号は使い捨てられ、IPはVPNで変わります。新規の手口には無力です。

❌ 誤解2：とりあえず大量に登録すればいい

過剰登録は正当な顧客の誤ブロック（False Positive）を生み、売上機会を失います。特にIP単位のブロックは、同一回線を共有する正規ユーザーを巻き込みやすいです。

❌ 誤解3：一度入れたら永久に外さない

カードの再発行、IPの再利用、メールの再取得により、リストは定期的にクリーニングが必要です。四半期ごとの見直しが推奨されます。

❌ 誤解4：GDPR・個人情報保護を無視できる

EU圏では、ブラックリスト登録は「正当な利益」に基づく必要があり、保存期間の明示と開示請求への対応が義務です。無期限保存は違法リスクがあります。

❌ 誤解5：ブラックリストだけで不正対策は完結する

実際は、3Dセキュア（EMV 3DS）・CVV照合・AVS・機械学習スコアと組み合わせて初めて機能します。ブラックリストは「最後の砦」ではなく「最初のフィルター」です。

まとめ

ブラックリストは、DTC・越境ECにおける最もコスト効率の高い不正対策の第一歩です。ただし「入れたら終わり」ではなく、定期的なメンテナンスと他の防御レイヤーとの併用が不可欠です。まずはチャージバック発生率1%以下、不正取引率0.5%以下を目標に、自社のブラックリスト運用を設計してみてください。

定義