CNP詐欺とは？ 

カード非提示型（CNP）詐欺の定義は、物理カードの提示が不要で、カード所有者の承認も得られていない支払いカード情報が関わる取引を指します。オンライン、電話、通信販売では、加盟店は現物のカードがない取引のカード情報をデジタルで処理します。このシステムは、特定のカード番号、有効期限、CVVコード、請求先住所を含む取引に対応しており、これらは多様なまたは非標準的な経路から取得される可能性があります。

例えば、CNP取引とは、インターネットやモバイル経由で支払いを行う際に、POS端末でカードが読み取られない場合のことです。他の取引と区別する主な要因は、カード所有者とそのカード（物理的なもの）がデータ交換の場にいないことです。

•       典型的なCNPの状況は以下の通りです：
•       オンラインストアでの支払い
•       電話での注文
•       郵便での注文
•       カード情報の手動入力
•       ウェブ上またはアプリケーション経由のウォレットデジタル決済

支払データを入手する最も一般的な方法を理解することは、企業が不正防止戦略を強化し、リスクを軽減するのに役立ちます。

• 特定の種類のEメールや模倣されたオンライン取引フォームは、ユーザーの支払データ入力の促進に利用される可能性があります。
• 自動カードテストツールや侵害された販売者スクリプトを使用して盗まれた認証情報をテストし、有効な支払い情報を特定する。
• 正当な顧客行動を模倣する不正取引は、効果的な検出のためには通常、高度な監視を必要とします。
• 同じカードまたはIPアドレスから複数回取引を試みる行為は、ベロシティルールやリアルタイム不正検出システムを通じて、しばしば検知およびブロックが可能です。

これらの手法がどのように機能するかを理解することで、企業はリスクレベルに対処するセキュリティ対策を、顧客対応への配慮も踏まえて実装できます。

クレジットカード非提示型（CNP）詐欺の影響に関する情報は、防止戦略を策定し、長期的な成長の側面に取り組む企業にとって重要です。CNP詐欺は金銭的損失につながる可能性がありますが、効果的なリスク管理はその影響を最小限に抑え、顧客の信頼を強化します。高価値で転売しやすい商品は通常、追加の保護を必要とし、健全な利益率を維持し、安全な顧客体験を提供するためには、プロアクティブな詐欺検出と防止が不可欠です。

成功する戦略は、カード所有者の強力な本人確認、取引の監視、顧客またはユーザーが特定の時点に達した際の認証の賢い適用など、複数の防御線を組み合わせた多層的なものであるべきです。

ベストプラクティスには以下が含まれます。

•       〜の確認を要求する CVV/CVC
•       使用 住所認証サービス（AVS）
•       取引速度を監視する
•       デバイスフィンガープリンティング、IPトラッキング、行動プロファイリングなどの高度なツールを活用する

3Dセキュア（3DS） 決済承認の前に検証ステップを要求することでCNP不正を阻止するシステムです。銀行は認証デバイスを使用して、カード所有者の物理的な存在をリアルタイムで確認できます。このシステムは、取引が滞りなく通過するか、あるいは追加の確認が必要かを判断するために、リスクベース認証を使用します。

決済方法の開始に関する再定義は重要となり得ます。店舗でのApple Payによるタッチ決済は、大部分がカード提示取引と見なされますが、Apple Payでのオンラインまたはアプリ内購入は、通常、カード非提示取引となります。Apple Payがトークン化、生体認証、およびセキュアエレメントに基づく認証に大きく依存しているにもかかわらず、そのような機能はセキュリティを強化することしかできず、取引チャネルの分類に影響を与えることはできません。

CNP詐欺が発生した場合、加盟店は通常、不正利用やチャージバックに対応します。カードネットワークの規則、取引認証状況、および異議申し立て理由コードによって、責任の所在は異なります。

•       連邦法は、ほとんどの場合において消費者の責任上限を50米ドルと定めており、多くのカード発行会社もゼロ・ライアビリティ・ポリシーを提供しています。
•       消費者による不正利用が3Dセキュア認証を通じて正常に検知され、異議が申し立てられた後、加盟店の不正利用に関する責任はカード発行会社に移転されます。
•       認証されていない、または失敗した取引については、通常、マーチャントがその結果生じる金銭的な差額を管理します。

不正な請求が確認され次第、速やかに銀行にご連絡ください。これにより、カード取引に関する異議申し立てを迅速かつ効果的に行えます。連邦規制では、通常、明細書発行後2ヶ月以内に異議申し立てを提出するよう定められています。

消費者がとるべき行動：

1)   その 消費者の最初の行動は、不正な取引を発行会社に報告することです。.

2)   この取引に異議を申し立てることが適切と判断された場合、明細書の日付から2ヶ月以内に正式な書面による異議申し立てを提出する必要があります。

3)   不正利用されたカードの停止 通常、凍結状態にすることです.

4)   その後の不審な点を見つけるために、定期的に明細書を確認し、状況を監視すること.

ほとんどのクレジットカード会社は、不正なカード取引に対する顧客の責任をゼロとする取り決めを設けています。一方、加盟店は、AVS/CVV認証応答、デバイス情報、配送記録などの書類を提示することで、チャージバックに異議を唱えることができます。