Risk Score

定義

リスクスコア（Risk Score） とは、決済システムが1件の取引に対してリアルタイムで算出する「不正・チャージバック・与信リスクの高さ」を示す数値指標です。通常は 0〜100、あるいは 0〜1000 のレンジで表現され、スコアが高いほどリスクが高い取引と判定されます。

DTC・越境ECの現場では、このスコアをそのまま「承認／拒否」の二択に使うのではなく、3つのアクションに振り分けるしきい値設計が一般的です。

- 承認（Approve / 通過）：低リスク

- レビュー（Review / 保留・手動確認）：中リスク

- 拒否（Decline / ブロック）：高リスク

つまりリスクスコアは「決済の交通信号機」であり、与信審査・不正検知・本人確認を1つの数値に集約したオーケストレーション層の出力です。Stripe Radar、Adyen RevenueProtect、Shopify Fraud Filter、Kount、Sift などが代表的な実装例です。

类比（たとえ話）

リスクスコアは、空港の保安検査場の「警戒レベル判定」 に似ています。

- 搭乗券（カード情報）とパスポート（本人確認）を提示

- 保安スタッフ（リスクエンジン）が、渡航履歴・荷物・行動パターンを瞬時に照合

- 「そのまま通過」「別室で手荷物検査」「搭乗拒否」を判断

スコアが高い＝怪しい、ではなく、「追加確認が必要なシグナルが複数重なっている」 という意味です。たとえば「高額・海外IP・新規顧客・請求先と配送先が不一致」が同時に発生すると、スコアは一気に跳ね上がります。

公式（スコアリングの構造）

実際のリスクエンジンは機械学習モデルですが、概念的な重み付き線形モデルで表すと次のようになります。

Risk Score = Σ (Wi × Fi) + B

- Wi：各リスク要因の重み（ウェイト）

- Fi：各リスク要因の値（0〜1に正規化）

- B：ベーススコア（業界・地域・カードブランド補正）

具体例（0〜100スケール）：

Risk Score = (0.30 × BINリスク) + (0.25 × IP・デバイス不一致)
           + (0.20 × 請求先/配送先不一致) + (0.15 × 取引金額異常)
           + (0.10 × 顧客履歴) + 5

計算例：

- BINリスク：0.8（高リスクBIN）

- IP・デバイス不一致：0.9（VPN経由）

- 請求先/配送先不一致：1.0（完全不一致）

- 取引金額異常：0.7（平均の5倍）

- 顧客履歴：0.2（優良顧客）

= (0.30×0.8) + (0.25×0.9) + (0.20×1.0) + (0.15×0.7) + (0.10×0.2) + 5
= 0.24 + 0.225 + 0.20 + 0.105 + 0.02 + 5
= 5.79 → 正規化後 約58 / 100（レビュー対象）

しきい値の一例（0〜100）：

スコア帯	判定	アクション
0〜29	低リスク	自動承認
30〜69	中リスク	3Dセキュア追加認証 / 手動レビュー
70〜100	高リスク	自動拒否 or 本人確認必須

对比表：リスクスコア vs 関連指標

指標	目的	出力形式	主な利用シーン
リスクスコア	不正・チャージバック予測	0〜100の連続値	決済オーケストレーション
与信スコア	支払い能力評価	300〜850など	後払い・BNPL審査
CVV/CVCチェック	カード所持確認	一致/不一致	カード非対面決済
3Dセキュア判定	本人認証	成功/失敗/未対応	PSD2/SCA対応
AVS（住所照合）	請求先照合	一致/部分一致/不一致	北米中心

リスクスコアは複合指標であり、CVVやAVSといった単項目チェックの結果を内包した「上位レイヤーの判断材料」です。

応用场景（DTC・越境ECでの実践）

1. 越境ECの新規顧客

海外IP＋高額商品＋新規アカウントはスコアが高騰しやすい。3Dセキュアを必須化し、認証成功時はスコアを減点する設計が有効です。

2. サブスクリプション（継続課金）

初回は低リスクでも、2回目以降の請求でカード不正利用が発覚するケースあり。継続課金時の再スコアリングを実装します。

3. フラッシュセール・限定ドロップ

アクセス集中時は「同一IPから複数注文」「転売目的の大量購入」が増加。スコアしきい値を一時的に引き下げ、レビュー件数を増やします。

4. 高額商品（時計・スニーカー）

1件あたり $800以上 の取引は、たとえ優良顧客でも手動レビュー必須にするのが定石。チャージバック1件の損失が粗利を吹き飛ばすためです。

5. 後払い（BNPL）併用

リスクスコアに加え、与信スコアも参照。二重チェックで不正・未払いの両方を抑制します。

具体的な数値目標の例：

- チャージバック率：0.5%以下（カードブランド基準は1%）

- 誤拒否率（False Decline）：5%以下

- 手動レビュー率：全取引の 3〜8%

常见误区

❌ 誤解1：スコアが高い＝不正確定

スコアは確率であり、確定判定ではありません。優良顧客が旅行先から高額購入しただけでも高スコアになります。レビュー体制が必須です。

❌ 誤解2：しきい値を下げれば安全

拒否を増やすと機会損失（False Decline） が拡大。DTCでは「買いたい顧客を逃す」損失が、不正損失を上回るケースが珍しくありません。

❌ 誤解3：1つのベンダーで完結

越境ECでは、カードブランド・PSP・自社DBの3系統を突き合わせるのが理想。単一スコア依存は盲点を生みます。

❌ 誤解4：スコアは固定

顧客の購買履歴・配送実績が蓄積されると、同じ人物でもスコアは下がります。動的更新が前提です。

❌ 誤解5：3Dセキュアで全て解決

3Dセキュアは本人認証であり、不正注文の完全防止ではありません。認証通過後のチャージバックは依然発生します。

まとめ

リスクスコアは、DTC・越境ECにおいて「売上を守りながら不正を防ぐ」バランス制御の心臓部です。0〜100の数値をそのまま使うのではなく、しきい値設計・レビュー体制・3Dセキュア併用・動的再評価を組み合わせることで、チャージバック率0.5%以下・誤拒否率5%以下という実務目標に近づけられます。スコアは「敵を撃つ武器」ではなく、「顧客を見極める羅針盤」として運用するのが、日本のDTC・越境ECにおける正解です。

定義