予約販売の不正注文・転売対策 ― 限定品ECを守る決済まわりの設計

限定品・数量限定の予約販売は、転売目的のボットや不正注文の主戦場になりやすい販売形態です。需要が供給を大きく上回るため、確保さえできれば転売差益が見込め、攻撃側にとって費用対効果の高い標的になります。

対策を怠ると、正規の顧客に商品が届かないだけでなく、不正カードによる注文が発送後にチャージバックとなって返ってくるなど、金銭的な損失にも直結します。

この記事では、予約販売で起きる不正注文・転売の典型パターンと、決済面でできる対策、そして対策とCVRのバランスをどう設計するかを整理します。

予約販売の不正注文・転売とは ― 限定品ECが標的になる理由

予約販売の不正注文・転売とは、限定品の予約枠をボットや複数アカウント、不正なカード情報を使って確保し、正規価格を上回る価格で第三者に転売する行為を指します。数量限定・抽選制・先行予約といった「確保できるかどうか」自体に価値が生まれる販売形態で顕著に発生します。

限定品予約が標的になりやすい理由はシンプルです。需要が供給を上回っているため、確保さえできれば転売市場で差額を得られます。攻撃側から見ると、人手をかけずにボットで大量応募できる先着順の仕組みほど費用対効果が高くなります。

一般社団法人日本クレジット協会によると、2024年のクレジットカード不正利用被害額は過去最多の555.0億円に達しました。EC事業者にとって、不正注文は転売による顧客体験の悪化だけでなく、不正カードによる直接的な金銭被害にもつながる論点です。

典型パターン ― ボット大量予約・複数アカウント・不正カード・転売キャンセル

限定品ECで観測される不正・転売の手口は、大きく4つのパターンに整理できます。それぞれ兆候が異なるため、対策も個別に検討する必要があります。

これらの手口は単独ではなく組み合わさることも多く、ボットで大量予約した枠を複数アカウントに分散させる、といった複合パターンも珍しくありません。

決済でできる対策 ― 3Dセキュア・不正検知・オーソリの使い方

不正注文への決済面の対策は、3Dセキュアによる本人認証、不正検知によるスコアリング、そしてオーソリの仕組みを使った足切りの組み合わせが基本です。単独の対策で全てを防ぐことは難しく、多層で構える発想が必要です。

2025年4月に全EC事業者へ義務化された3Dセキュア2.0は、カード情報の窃取・悪用に対する本人認証として機能します。詳しくは「3Dセキュア2.0×予約販売の落とし穴」でも解説していますが、予約販売では再オーソリのたびに認証を求められるケースもあり、設計時に考慮が必要です。

不正検知は、注文金額・購入頻度・配送先と請求先の一致度・端末情報などを組み合わせてリスクをスコアリングする手法です。特定のツール・ベンダーへの依存を前提にせず、自社の注文データに合わせてルールを育てていく運用が現実的です。

オーソリの仕組みも対策の一部として使えます。少額オーソリの失敗が短時間に連続する注文をブロックする、与信確保のタイミングを調整して不正カードの検知窓を確保する、といった使い方です。オーソリの基礎は「オーソリ（仮売上）とは？」で解説しています。

抽選販売への切り替えという選択肢

先着順の予約販売は「速さ」が価値になるため、ボットとの相性が悪い構造です。抽選販売に切り替えることで、応募順を無効化し、ボットの優位性そのものを崩すことができます。

ただし抽選販売に切り替えても不正が消えるわけではありません。応募数を水増しするための複数アカウント作成や、当選後に相場を見てキャンセルする転売キャンセルは依然として起こり得ます。応募時にオーソリを取得し、当選時にキャプチャする決済設計と組み合わせることで、当選前の意思確認を強められます。抽選販売の決済設計については「抽選販売（ラッフル）の決済設計」で詳しく解説しています。

不正対策とCVRのトレードオフをどう設計するか

不正対策を一律に厳格化すると、正規顧客の購入体験を損ないCVRが下がります。追加の本人確認や入力項目を増やすほど、カゴ落ちのリスクは高まります。

実務的な落としどころは、リスクベース認証です。注文金額・購入履歴・配送先と請求先の一致度などから算出したリスクスコアに応じて、低リスクの注文はそのまま通し、高リスクの注文にだけ追加の確認をかける設計にすることで、全体のCVRへの影響を抑えながら不正対策を強化できます。

限定品・抽選色の強い商材では「コスメEC限定品・先行販売の決済」の記事でも触れているように、購入意思の確からしさを決済のタイミングで担保する発想が有効です。詳しくは「コスメEC限定品・先行販売の決済」を参照してください。

長納期予約×不正カードのチャージバックリスク

注文から発送までのリードタイムが長い予約販売ほど、不正カードによる注文が発送後のチャージバックとして顕在化するリスクが高まります。カード名義人が不正利用に気づいて異議申し立てを行うまでの猶予期間が、リードタイムの分だけ長くなるためです。

2026年7月に施行されたオーソリ25日ルールにより、リードタイムの長い予約販売では発送までに複数回の再オーソリが発生します。この再オーソリのタイミングは、単なる与信維持だけでなく、不正チェックをやり直す機会としても活用できます。オーソリ25日ルールについての解説も参考にしてください。

チャージバックそのものへの対策は「EC事業者のためのチャージバック対策ガイド」で網羅的に解説しています。予約販売特有のリスクと合わせて確認することをおすすめします。

よくある質問

Q. 予約販売がボット・転売の標的になりやすいのはなぜですか？

限定品や数量限定の予約販売は需要が供給を上回りやすく、確保できれば転売差益が見込めるためです。抽選や先着順の枠を高速・大量に確保できるボットや、身元を分散させる複数アカウントの標的になりやすい構造があります。

Q. 不正注文の典型的な手口にはどんなものがありますか？

代表的な手口は、ボットによる大量予約、複数アカウントの作成、不正カードの試行、転売キャンセルの4パターンです。単独ではなく組み合わさって発生することもあります。

Q. 3Dセキュアだけで予約販売の不正・転売は防げますか？

3Dセキュア2.0はカード本人認証の不正利用対策として有効ですが、正規カードを使った複数アカウントでの転売までは防げません。3Dセキュア・不正検知・オーソリ運用・販売形式の見直しを組み合わせた多層防御が必要です。

Q. 抽選販売に切り替えれば不正注文はなくなりますか？

先着順のボット優位性は無効化できますが、複数アカウントでの応募水増しや当選後の転売キャンセルはなくなりません。応募時オーソリ＋当選時課金など決済面の設計と併用する必要があります。

Q. 不正対策を強化するとCVRが下がりませんか？

一律に厳格化すると正規顧客の離脱を招きます。リスクベース認証で高リスクの注文にのみ追加確認をかけることで、CVRへの影響を抑えながら対策を強化できます。

Q. 長納期の予約販売で不正カードのチャージバックリスクが高いのはなぜですか？

注文から発送までが長いほど、カード名義人が不正利用に気づくまでの猶予が長くなり、発送・売上確定後にチャージバックが発生しやすくなります。25日ルール以降の再オーソリは、不正チェックをやり直す機会にもなります。

Q. 転売キャンセルはEC事業者側で防げますか？

完全には防げませんが、キャンセル規定の設計や、繰り返しキャンセルする顧客の識別によって被害を抑えられます。応募時オーソリ方式であれば、キャンセル時の与信解放もスムーズに行えます。

まとめ

• 限定品予約は需要>供給の構造ゆえ、ボット・転売の標的になりやすい
• 典型パターンはボット大量予約・複数アカウント・不正カード・転売キャンセルの4つ
• 決済面の対策は3Dセキュア・不正検知・オーソリ運用の多層防御が基本
• 抽選販売への切り替えでボットの速度優位性は崩せるが、応募水増し・転売キャンセルへの決済設計は別途必要
• 対策強化はCVRとのトレードオフ。リスクベース認証で影響を最小化する
• 長納期予約ほど不正カードのチャージバックリスクが高まる。再オーソリを再チェックの機会に活用する

出典・参考文献

1. 一般社団法人日本クレジット協会「クレジットカード不正利用被害の発生状況」（2024年: 被害額555.0億円）
2. Visa「Visa Core Rules and Visa Product and Service Rules」（2026年7月25日発効）
3. 特許情報プラットフォーム（J-PlatPat）「特許第7721200号」（Recustomer社・自動再オーソリ制御）

関連記事

• EC事業者のためのチャージバック対策ガイド
• 3Dセキュア2.0×予約販売の落とし穴
• 抽選販売（ラッフル）の決済設計
• コスメEC限定品・先行販売の決済
• 【2026年7月】オーソリ25日ルールとは？
• オーソリ（仮売上）とは？ EC決済の仕組みをわかりやすく解説
• Recustomer Secure ― 特許取得済み自動再オーソリソリューション