# リスク設定とリスク管理

動的な検出に基づいて、ブロックする決済を自動的に調整します。

ご利用の [Radar プラン](https://docs.stripe.com/radar/how-radar-works.md#compare-plans)でこの機能がサポートされている場合、ビジネスニーズと許容度に基づいて保護のしきい値を自動的に調整するリスク設定を選択できます。選択したリスク設定に基づいて、不正利用からの保護に役立つリスク管理をお勧めします。

## リスク設定 (推奨)

リスク設定では、リスクコントロールを使用して、アカウントでのオーソリと不正利用のバランスを最適化できます。これらのリスクコントロールはさまざまな段階のしきい値を設定し、不審請求の申し立てや不正利用の早期警告につながる可能性のある支払いをブロックします。また、一部のリスク設定では、適応型 3DS や動的リスクしきい値などの追加のリスクコントロールを有効または無効にすることが推奨されます。これにより、正当な支払いを許可しつつ、不正利用からアカウントを保護できます。

[リスク管理](https://dashboard.stripe.com/settings/radar/risk-controls)ページで、以下のオプションからリスク設定を選択または変更できます。リスク設定を調整するには、プランのアップグレードが必要になる場合があります。

- **保護の最大化**: 不正利用の早期警告を受け取る可能性が高い決済をブロックすることで、不正利用からビジネスを保護することを優先します。
- **リスクと売上を両立**: 不正利用からビジネスを保護することと、ある程度のリスクを許容することのバランスを取ります。
- **収入の最大化**: 高リスクの決済をブロックして収入を優先します。これにより、不正利用による損失を最小限に抑えることができます。

リスク設定を変更すると、モーダルには決済への影響が以下の統計とともに表示されます。表示される数値は、過去 4 ヵ月の決済データに基づく推定値です。

| 指標 | 説明 |
| --- | --- |
| **不正利用** | この設定で、不正利用による不審請求の申し立てや不正利用の早期警告が発生する前にブロックされると推定される決済の数です。 |
| **決済** | この設定で許容される範囲に基づいて、ビジネスが受け付ける決済の推定件数と変化率が算出されます。 |

### リスク設定を使用してブロック設定を調整する

デフォルトのリスクしきい値ではなく、リスク設定を使用してブロック設定を変更できます。以前にリスクスコアのブロックしきい値を設定していた場合、`Block if :risk_level: = 'highest'` デフォルトルールは引き続き有効になっている可能性があります。その場合、リスクスコアのしきい値を変更するオプションはリスクコントロールページに表示されません。

デフォルトのブロックしきい値を変更するには、以下のいずれかを実行します。

- *(推奨)* **リスク設定の変更**。リスク設定を変更すると、有効なリスクコントロールと各コントロールに設定されたしきい値が変更されます。各リスクコントロールは、お客様に代わって個別の機械学習を使用して、コストと不正利用対策を改善します。お客様が最初にリスク設定を有効にすると、Stripe はリスクスコアを使用する対応する[高リスクブロックルール](https://docs.stripe.com/radar/rules.md#machine-learning-risk-checks)を無効にします。
- **不正利用による不審請求の申し立てリスク管理のしきい値をカスタマイズ**します。[不正利用による不審請求の申し立て](https://docs.stripe.com/radar/risk-settings.md#fraudulent-dispute)リスク管理に対して、カスタムのブロックしきい値を設定できます。コントロールの概要ページで**設定を編集**をクリックすると、特定のしきい値を設定し、適用前に決済への影響をバックテストできます。プリセットのリスク設定と一致しないカスタムしきい値を設定すると、アカウントは**手動モード**で表示されます。

## リスク管理

AI を活用したリスクコントロールにより、アカウントが保護されます。アカウントで有効にすることで、不審請求の申し立てや不正利用の早期警告につながる可能性のある支払いをブロックできます。リスク設定により、有効にするリスクコントロールが決定され、適応型 3DS や動的リスクしきい値などの追加のリスクコントロールが推奨されます。

リスク設定では、リスク管理のブロックしきい値が自動的に管理されます。リスク管理でブロックするトラフィックを増減するには、リスク設定を変更します。これにより、ブロックしきい値が自動的に調整されます。[不正利用による不審請求の申し立て](https://docs.stripe.com/radar/risk-settings.md#fraudulent-dispute)リスク管理のしきい値を直接調整することもできます。

リスク管理機能とリスク設定は、お客様が作成したカスタムルールを上書きすることはありません。管理機能、設定、ルールはいつでも更新できます。

ダッシュボードの[リスク管理機能](https://dashboard.stripe.com/settings/radar/risk-controls)ページには、次のコントロールがあります。

### 不正利用によるカード決済

このリスク管理では、不審請求の申し立てや不正利用の早期警告につながる可能性が低い場合でも、Stripe Radar が不正利用の可能性が高いと判断した支払いをブロックします。カード発行会社からの報告やチャージバックを待つのではなく、支払時にリアルタイムで機能し、不正利用が完了する前に阻止します。

Radar は、リスク設定に基づいてブロックのしきい値を決定します。ダッシュボードの[リスク管理ページ](https://dashboard.stripe.com/settings/radar/risk-controls)で、パフォーマンスを監視し、影響を受けた決済を確認できます。また、このリスク管理をバックテストして、過去の決済にどのような影響を与えたかをシミュレーションし、コンバージョンと不正利用防止への影響を把握することもできます。

> 不正利用によるカード決済は、Radar Standard 以上のサービスに含まれています。

### 不審請求の申し立て

このリスク管理機能により、[不審請求の申し立てスコア](https://docs.stripe.com/radar/risk-settings.md#fraudulent-dispute-score)が使用され、不正利用による不審請求の申し立てが発生する可能性が高い決済がブロックされます。Radar は、お客様のリスク設定に基づいてブロックする決済と受け付ける決済の数を決定し、[モニタリングプログラム](https://docs.stripe.com/disputes/monitoring-programs.md)の対象となるリスクを防ぎながら購入完了率を最大化します。

このコントロールによるブロックの度合いを変更するには、リスク設定を変更してください。

コントロールの概要ページで**設定を編集**をクリックして、カスタムのブロックしきい値を設定することもできます。適用前に、そのしきい値が決済に与える影響をバックテストできます。

### 不正利用の早期警告

このリスク管理機能により、[不正利用の早期警告スコア](https://docs.stripe.com/radar/risk-settings.md#early-fraud-warning-score)が使用され、[不正利用の早期警告](https://docs.stripe.com/disputes/measuring.md#early-fraud-warnings)が発生する可能性が高い決済が特定されます。Radar は、お客様のリスク設定に基づいてしきい値を決定し、[モニタリングプログラム](https://docs.stripe.com/disputes/monitoring-programs.md)の対象となるリスクを防ぎながら購入完了率を最大化します。

このコントロールは、リスク設定で**バランス**および**保護を最大化**を選択した場合に使用できます。[VAMP モニタリングプログラム](https://docs.stripe.com/disputes/monitoring-programs.md#VAMP)の対象として不正利用の早期警告をカウントするカードブランドのモニタリングプログラムを利用している場合は、この設定を有効にすることをお勧めします。

### 適応型 3DS

Radar の適応型 [3D セキュア (3DS)](https://docs.stripe.com/payments/3d-secure.md) 認証コントロールにより、決済時の認証レイヤーが追加され、不正利用を防止できます。Stripe の機械学習はバックグラウンドで実行され、中程度のリスクの決済を認証します。

ほとんどの場合、*3DS* (3D Secure (3DS) provides an additional layer of authentication for credit card transactions that protects businesses from liability for fraudulent card payments)認証は顧客による操作を必要とせずに行われます。顧客の銀行が異常を検出した場合、セキュリティチャレンジを通じて顧客の本人確認を求めることがあります。3DS が決済を認証した場合、その決済に関する不正利用関連の不審請求の申し立てに対する[責任](https://docs.stripe.com/payments/3d-secure/authentication-flow.md#disputed-payments)は通常、お客様のビジネスからカード発行会社に移ります。このため、ほとんどの場合、売り手は 3DS 認証済み決済の不正利用コストに対する責任を負いません。

Stripe は、[強力な顧客認証 (SCA)](https://stripe.com/guides/strong-customer-authentication) などの規制要件で義務付けられている場合に、3DS を自動的に有効化します。適応型 3DS を無効にしても、コンプライアンスのために必要な場合に 3DS が有効化されるのを防ぐことはできません。テスト環境では、認証による不正利用防止コントロールは使用できません。

### 動的リスクしきい値

動的リスクしきい値コントロールでは、お客様のアカウントが不正利用の脅威にさらされている場合、リスクが上昇した追加の決済や高リスクの決済を自動的にブロックします。Stripe は機械学習を使用して不正利用の傾向を継続的に監視し、脅威が検出されている間は、これらの決済を一時的にブロックして不正利用からの保護を強化します。脅威が検出されなくなると、ブロックのしきい値はデフォルト設定に自動的に再調整されます。

> 動的リスクしきい値はカード決済にのみ適用されます。

このリスク管理機能はバックグラウンドで自動的に実行されます。脅威が検出されたときにカスタムルールを作成したり、設定を調整したりする必要はありません。動的なリスクしきい値は、比較的高いリスクや高リスクの決済をより多くブロックするように設定されている場合、手動のしきい値設定を使用します。ダッシュボードの詳細な分析を使用して、パフォーマンスを監視し、影響を受ける決済をレビューできます。この自動化されたアプローチにより、以下を行う必要がなくなります。

- 不正利用パターンを手動で検出
- 緊急ルールの作成
- Stripe による脅威の検出が終了したら、必ず設定を再調整してください

### 不正なカード以外の決済

Stripe は、カード以外のすべての国内主要決済手段について、不正なカード以外の決済に対する管理をデフォルトで自動的に有効にします。このリスク管理では、各取引を評価し、リスクレベルが高い決済を自動的にブロックします。Radar は、Stripe が他の決済で不正利用リスクが高いと特定した属性に基づいて、リスクレベルを判定します。

ダッシュボードの[リスク管理ページ](https://dashboard.stripe.com/settings/radar/risk-controls)で、パフォーマンスを監視し、ブロックされた決済に関する情報を確認できます。また、このリスク管理が過去の決済にどのような影響を与えたかをシミュレーションして、コンバージョンと不正利用防止への影響をより深く理解することもできます。

## 不正利用対策 

### 返金の悪用

返金の悪用は、顧客がすでに受け取った商品やサービスをそのまま保持するつもりで返金をリクエストした場合に発生します。この設定を有効にすると、Radar により、返金を悪用する可能性が高い顧客からの支払いが自動的にブロックされます。

ダッシュボードの[リスク管理](https://dashboard.stripe.com/settings/radar/risk-controls)ページで、パフォーマンスを監視し、対象となった支払いを確認できます。

> リスク管理はカード決済にのみ適用されます。

## Radar スコア

Radar スコアは、決済における不正利用や悪用の可能性を示す数値化された兆候です。このスコアを使用してカスタム [Radar ルール](https://docs.stripe.com/radar/rules.md)を作成したり、決済がブロックされた理由を把握したりできます。一部のスコアは、リスクを単一の兆候として要約する[全体的なリスクレベル](https://docs.stripe.com/radar/risk-settings.md#risk-levels)の算出にも使用されます。

### リスクレベル

各 Radar スコアには対応するリスクレベルがあります。

- **通常**: Radar では、このスコアの評価結果に関連する兆候がごく少数のみ検出されました。リスクが通常であっても、その決済が正当であることを保証するものではありません。
- **比較的高い**: Radar では、通常リスクの決済と比べて、このスコアの評価結果に関連する兆候が多く検出されました。ただし、これは決済が不正利用であることを意味するものではありません。決済の確認や、追加のチェックの実施を検討してください。
- **最高**: Radar では、このスコアの評価結果に関連する兆候が最も強く検出されました。決済のブロックや、追加の認証の要求を検討してください。

ダッシュボードの決済の詳細ページに表示される全体的なリスクレベルは、決済の判定で考慮された[不審請求の申し立て](https://docs.stripe.com/radar/risk-settings.md#fraudulent-dispute-score)、[不正利用の早期警告](https://docs.stripe.com/radar/risk-settings.md#early-fraud-warning-score)、[リスク](https://docs.stripe.com/radar/risk-settings.md#risk-score)の各スコアを組み合わせたものです。これらのスコアのうち最大値が使用され、**通常**、**比較的高い**、または**最高**のいずれか 1 つの兆候が表示されます。

全体的なリスクレベルは、[リスクスコア](https://docs.stripe.com/radar/risk-settings.md#risk-score)のみを反映する Radar ルール属性の `:risk_level:` と異なります。また、該当する最高スコアは、Radar の [レビュー](https://dashboard.stripe.com/radar/reviews)ページや、ダッシュボードの決済の詳細ページにある**関連する決済**セクションにも表示されます。

### 不正利用の支払いスコア

Stripe Radar では、各カード決済に 0 ～ 99 の範囲で不正決済のスコアが割り当てられます。このスコアは、その不正利用が不審請求の申し立てや不正利用の早期警告につながるかどうかにかかわらず、決済が不正利用である可能性を表します。不正なチャージバックを予測する不審請求の申し立てスコアとは異なり、不正決済のスコアはより幅広い不正利用を捕捉します。これには、カード発行会社が内部で問題を解決し、カードネットワークへ報告されない盗難カードの利用なども含まれます。

Radar では、Stripe ネットワーク全体で高い不正利用リスクの指標として特定された属性に基づいて、スコアが決定されます。

> 不正利用の支払いスコアは、カード決済にのみ適用されます。

[不正利用によるカード決済](https://docs.stripe.com/radar/risk-settings.md#fraudulent-card-payments)のリスク管理では、このスコアを使用してブロックする支払いを判断します。Radar プランがカスタムルールに対応しており、不正利用の支払いスコアに基づいて支払いをブロックする場合は、`:fraudulent_payment_score:` にカスタムルールを記述できます。

### 不審請求の申し立てスコア

Stripe Radar は、各決済に 0 ～ 99 の不正利用による不審請求の申し立てスコアを割り当てます。このスコアは、決済が不正利用による不審請求の申し立てにつながる可能性を表します。0 が最も低く、99 が最も高くなります。

> 不正利用による不審請求の申し立てスコアは、カード、ACH Direct Debit、SEPA ダイレクトデビットの決済に適用されます。

不正利用による不審請求の申し立てスコアに基づいて決済をブロックする場合は、`:fraudulent_dispute_score:` にカスタムルールを作成できます。

### 不正利用の早期警告スコア

Stripe Radar は、各決済に 0 ～ 99 の数値による不正利用の早期警告スコアを割り当てます。このスコアは、決済が不正利用の早期警告につながる可能性を表します。0 が最も低く、99 が最も高くなります。

> 不正利用の早期警告スコアは、カード決済にのみ適用されます。

不正利用の早期警告スコアに基づいて決済をブロックする場合は、`:early_fraud_warning_score:` にカスタムルールを作成できます。

### Bot スコア 

Stripe Radar は、[Stripe Checkout](https://stripe.com/payments/checkout) で行われた決済に 0 〜 99 の数値のボットスコアを割り当てます。このスコアは、ボットがその決済を行った可能性を表し、0 が最も低く、99 が最も高くなります。

`:bot_score:` にカスタムルールを作成して、定義したしきい値を超える決済をブロックできます。先行提供版については、[ボットの悪用防止](https://docs.stripe.com/radar/bot-abuse.md)をご覧ください。

### リスクスコア (従来のリスク)

Stripe Radar は、各決済に 0 〜 99 の数値[リスクスコア](https://docs.stripe.com/radar/transaction-risk-prevention.md#risk-outcomes)を付与します。0 が最も低いリスク、99 が最も高いリスクです。このリスクスコアは、決済が不正利用による不審請求の申し立てや不審請求の申し立ての早期警告につながる確率です。

> リスクスコアの調整は、カード決済、ACH 決済、SEPA ダイレクトデビット決済に適用されます。特定の決済手段を選択して、さまざまなしきい値をテストし、影響を受ける決済を表示できます。

Radar では、リスクスコアを使用して決済をブロックする[高リスクブロックルール](https://docs.stripe.com/radar/rules.md#machine-learning-risk-checks)が廃止されます。ブロックの設定を変更するには、別個のモデルを使用して決済をブロックするリスク設定を使用する必要があります。リスク設定を選択すると、デフォルトの高リスクブロックルールは無効になり、再度有効にすることはできません。

リスクスコアは、以下の場合に決済に表示されます。

- 不審請求の申し立てや不正利用の早期警告スコアがない、または
- 決済は、`:risk_score:` 述語を使用する Radar ルールや Stripe ブロックなど、旧リスクスコアを使用するルールによってブロックされました。

リスクスコアが表示されている場合は、[全体的なリスクレベル](https://docs.stripe.com/radar/risk-settings.md#risk-levels)の算出にそのスコアが考慮されます。

(リスク設定を選択した後でも) リスクスコアに基づいて決済をブロックする場合は、`:risk_score:` でカスタムルールを引き続き作成できます。

## ダイレクト支払いに Radar ルールを適用

Radar により、プラットフォームに対して行われた決済に対して Radar ルールが実行されます。これには、プラットフォームが[マーチャントオブレコード](https://docs.stripe.com/connect/merchant-of-record.md)である取引も含まれます。

連結アカウントがマーチャントオブレコードとなる取引 ([ダイレクト支払い](https://docs.stripe.com/connect/charges.md#direct)など) に Radar ルールを適用するには、次の手順を実行します。

1. Stripe ダッシュボードで、**設定** > [Radar](https://dashboard.stripe.com/settings/radar) に移動します。
2. **ダイレクト支払いのプラットフォームコントロール** > **プラットフォームの決済管理**で、**設定の更新**をクリックします。
3. 連結アカウントの取引における不正利用防止を管理できるユーザーを選択します。
   - **連結アカウントのみ**
     - 連結アカウントは、独自の Radar のルール、設定、プランを管理します。
     - 連結アカウントの Radar ルールと設定は、連結アカウントのダイレクト支払いを含むすべての決済に適用されます。
     - プラットフォームが連結アカウントの手数料を支払う場合、連結アカウントのプランを無料の Radar Lite プランで上書きできます。
     - 連結アカウントが[ダッシュボードで Radar を表示できるかどうか](https://docs.stripe.com/radar/risk-settings.md#hide-radar-from-connected-accounts)を選択できます。
   - **プラットフォームのみ**
     - プラットフォームが Radar のルール、設定、プランを管理します。
     - Radar ルールと設定は、連結アカウントのダイレクト支払いを含むすべての決済に適用されます。
     - 連結アカウントは、Radar の管理、独自のルールの作成、Radar 設定の変更を行うことはできません。
     - 連結アカウントはルールを表示できませんが、プラットフォームのルールによって決済がブロックされたタイミングを確認できます。
     - この設定は、連結アカウントの Radar ルールが存在する場合に上書きします。
     - 連結アカウントが[ダッシュボードで Radar を表示できるかどうか](https://docs.stripe.com/radar/risk-settings.md#hide-radar-from-connected-accounts)を選択できます。
   - **プラットフォームと連結アカウントの両方**
     - プラットフォームと連結アカウントが Radar のルール、設定、プランを管理します。
     - Radar ルールと設定は、連結アカウントのダイレクト支払いを含むすべての決済に適用されます。
     - 連結アカウントは Radar ルールを設定できます。
     - Radar により、プラットフォームと連結アカウントのルールが 1 つのルールセットとして評価され、その際、プラットフォームのルールが先に評価されます。ルールは[取引ルールの処理と順序付け](https://docs.stripe.com/radar/rules/reference.md#transaction-rule-processing-and-ordering)に従うため、プラットフォームの許可ルールは連結アカウントのブロックルールより優先され、連結アカウントの許可ルールはプラットフォームのブロックルールより優先されます。
4. **確定**をクリックします。

> これらの設定は、プラットフォームのみが管理する連結アカウントにのみ適用されます。

### 連結アカウントに Radar を非表示

連結アカウントのプランを Radar Lite に更新する場合、または不正利用防止ルールと設定の管理に**プラットフォームのみ**を選択する場合は、連結アカウントがダッシュボードで Radar を表示するかどうかも選択できます。

**ダッシュボードへのアクセス**の下で、**Make Radar visible for connected accounts**を有効にして、連結アカウントに結果への表示専用アクセス権を付与します。連結アカウントは Radar ルールや設定を変更できません。

## See also

- [リスク評価にアクセス](https://docs.stripe.com/radar/transaction-risk-prevention.md)
- [カード決済をレビュー](https://docs.stripe.com/radar/transaction-reviews.md)
- [リスク要因の最適化](https://docs.stripe.com/radar/optimize-risk-factors.md)