.png)
返品メールの書き方完全ガイド｜すぐ使えるテンプレート・例文6選【2026年最新】
オーソリ（仮売上）の有効期限を短くすると、クレジットカードの不正利用は一般に減りやすくなるとされています。「不正な取引が検知されないまま宙に浮いていられる時間」が短くなり、加盟店に早期の売上確定または与信の解放を促すためだと考えられます。
2026年7月から国内で始まった「オーソリ25日ルール」は、この考え方を運用に反映した動きの一つです。ルールの中身（What）や実装方法（How）を扱う情報は増えましたが、「なぜ短縮が不正対策になるのか（Why）」を正面から説明した記事は多くありません。
この記事では、オーソリ短縮と不正利用の関係を、カードテスティング・チャージバックといった具体的な仕組みから解説します。あわせて、期限を守りながら与信を維持する「再オーソリ」の考え方と、その自動化についても紹介します。
この記事の要点（30秒でわかる）
- オーソリとは？ カード決済で与信枠を一時的に確保する「仮売上」。売上確定（キャプチャ）とは別の処理です
- 25日ルールとは？ 国内発行カードのオーソリ有効期限を最大25日程度に短縮する運用（2026年7月〜、決済代行ごとに順次）
- なぜ不正が減る？ 不正取引が検知されず放置される時間が短くなり、早期の確定・解放が促されるためと考えられます
- どう両立する？ 期限内に再オーソリを繰り返して与信を維持し、出荷時にキャプチャして売上化します
- 手動だと？ 件数が増えるほど更新漏れが起きやすく、自動再オーソリが現実的な対策になります
オーソリ25日ルールとは（おさらい）
オーソリ25日ルールとは、国内で発行されたクレジットカードのオーソリ（仮売上）の有効期限を、最大25日程度に短縮して運用する動きの総称です。Visa・Mastercardがルール上の有効期限を最大30日と規定しており、国内の決済代行会社がこれに準拠して、余裕を持って25日に設定しているものです。
「Visa・Mastercardが25日と公式に決定・発表した」という事実はありません。あくまで、ブランドが定める上限（30日）に決済代行会社が運用上の安全マージンを乗せた数字が「25日」です。
ルール全体の詳細は「オーソリ25日ルールとは？」で解説しています。
国内は最大25日、海外発行カードは最大7日
オーソリの有効期限は、カードの発行国によって異なります。国内発行カードは最大25日、海外発行カードはさらに短い最大7日での運用が始まっています。
Visaが公開している「Visa Core Rules」では、EC（非対面／CNP）取引の標準的なオーソリ有効期限は10暦日、宿泊などの一部取引類型では最大30暦日とされています。日本国内では30日が上限として扱われ、Mastercardも事前承認（pre-authorization）は最大30日、最終承認（final authorization）は最大7日と規定しています。
| 項目 | 国内発行カード | 海外発行カード |
|---|---|---|
| オーソリ有効期限（運用） | 最大25日 | 最大7日 |
| ブランド規定上の上限 | 30日（Visa・Mastercard） | 同上（決済代行が独自に短縮） |
| 開始時期 | 2026年7月〜（順次） | 2026年8月〜（PAY.JP告知） |
適用日は決済代行ごとに異なる
「25日ルールは7月1日から一斉に施行された」という理解は正確ではありません。適用日や具体的な日数は決済代行会社ごとに異なり、順次適用されています。
| 決済代行会社 | 適用時期（公開情報ベース） |
|---|---|
| イプシロン | 2026年7月1日以降の取引 |
| GMOペイメントゲートウェイ | 2026年7月23日以降に成立した仮売上（60日→25日） |
| ゼウス | 2026年9月頃を予定 |
自社が利用する決済代行会社の公式案内を確認し、適用日と対象となる取引を把握しておくことが大切です。
なぜ今、不正利用対策が急務なのか
オーソリ短縮の背景には、クレジットカードの不正利用被害の深刻化と、国際ブランドによる加盟店監視の強化があります。「なぜ短縮が起きているのか」を理解するには、まずこの2つの外部環境を押さえる必要があります。
クレジットカード不正利用被害の実態
一般社団法人日本クレジット協会によれば、2024年のクレジットカード不正利用被害額は555.0億円で過去最多となり、その約92.5%が「番号盗用」によるものでした。盗まれたカード番号が非対面（EC）取引で悪用される構図が、被害の中心にあります。
一方で、同協会の公表（Web担当者Forum報道）によれば、2025年通年の被害額は510.5億円で、前年比マイナス8.0%と初めて減少に転じました。3Dセキュアの義務化やオーソリ運用の見直しなど、業界全体の対策が効き始めた兆しと受け止められています。
被害は依然として高水準ですが、「対策の積み重ねで数字が動き始めた」局面にあります。オーソリ期間の短縮も、この対策の流れの一部に位置づけられます。
Visaの監視プログラム（VDMP・VAMP）の強化
国際ブランドは、チャージバックや不正取引の比率が高い加盟店を監視するプログラムを設けており、その基準は年々厳しくなっています。Visaの代表的な監視プログラムがVDMP（Visa Dispute Monitoring Program）とVAMP（Visa Acquirer Monitoring Program）です。
- VDMP — 月間のチャージバック件数が1,000件以上、かつ比率0.9%以上で監視対象となり、超過分には1件あたり10ドルの罰金が科されるとされています
- VAMP — 2026年4月から閾値が2.2%から1.5%へ引き下げられ、違反1件あたり8ドルの違反金が設定されています
チャージバックが増えると監視対象になり、ペナルティや最悪の場合は加盟店契約の見直しにつながります。不正取引を早期に抑え、チャージバックを増やさない運用が、事業継続の観点でも重要になっています。チャージバックの全体像は「EC事業者のためのチャージバック対策ガイド」で解説しています。
【核心】なぜ「オーソリ期間の短縮」で不正利用は減るのか
オーソリ短縮が不正対策になる理由は、「不正が検知されないまま放置される時間」を削り、取引を早く確定または解放させる点にあります。ここからが本記事の中心テーマです。
長期間放置されたオーソリが不正の温床になる構造
オーソリは「与信の予約」であって、売上の確定ではありません。オーソリだけを取得した状態は、加盟店が代金を実際に受け取っていないまま、カード会員の与信枠だけが押さえられている「宙に浮いた」状態です。
この状態が長く続くほど、不正取引にとって都合のよい余地が生まれると一般に考えられています。たとえば盗まれたカード番号を使った注文であっても、オーソリが長期間有効なままなら、カード会員本人や発行会社が不正に気づいて是正するより先に、加盟店が処理を進めてしまう可能性が高まります。
カードテスティング — 盗んだカード番号が有効かどうかを、少額決済やオーソリで試す不正行為のことです。有効期限の長いオーソリは、こうした「試し」の痕跡が長く残りやすく、被害の検知・是正が遅れる要因になり得るとされています。
期間短縮は「不正が隠れられる時間」を削る施策
オーソリ期間の短縮は、加盟店に「早く発送してキャプチャするか、あるいはオーソリを取り直す（再オーソリ）か」の判断を、短いサイクルで迫る仕組みです。取引が長期間「保留のまま放置される」状態を減らすことで、不正が水面下で進行する余地を狭める効果が期待されます。
同じ方向の動きとして、2026年9月30日には、カードの有効性を確認する目的の仮売上（0円・少額オーソリ）が禁止される予定です。
2026年のルール変更全体の流れは「Visa・Mastercardルール変更一覧 2026」で整理しています。いずれも「宙に浮いた与信を減らす」という一貫した方向性を持っています。
再オーソリとは ― 不正対策とオーソリ維持の両立
再オーソリとは、オーソリの有効期限が切れる前に、同じ注文に対して新しいオーソリを取り直し、与信を維持し続ける処理のことです。予約販売や受注生産のように、注文から発送までの期間が長い取引で、オーソリ切れによる売上の取りこぼしを防ぐために使われます。
期間短縮によって「早く確定するか、与信を取り直すか」を短いサイクルで迫られることになります。期限内に再オーソリを繰り返し、出荷のタイミングで初めてキャプチャすれば、ルールを守りながら与信を維持できます。再オーソリの基本は「再オーソリ（再与信）とは？」で解説しています。
処理フロー（期限検知 → 新規オーソリ → 旧オーソリ解放）
再オーソリの基本的な流れは、期限の検知から始まります。注文ごとにオーソリの有効期限を管理し、期限が近づいたら新しいオーソリを取得し、古いオーソリを解放する、という手順を繰り返します。
再オーソリの処理ステップ
- 注文ごとにオーソリの有効期限を記録し、期限切れが近い注文を検知する
- 同じ注文に対して新しいオーソリを取得し、与信を取り直す
- 不要になった古いオーソリを解放し、二重に与信枠を押さえないようにする
- 出荷（購入確定）を検知したら再オーソリを止め、キャプチャして売上化する
古いオーソリを適切に解放しないと、顧客の与信枠を二重に押さえてしまい、「二重引き落としに見える」といった問い合わせにつながります。期限管理・新規取得・解放を、注文ごとに正確に回すことが再オーソリの肝です。
手動運用の見落としリスク
再オーソリは、件数が少なければ手動でも運用できますが、件数が増えるほど更新漏れのリスクが高まります。一般的な目安として、月10件未満は手動対応、10〜50件は単発の自動処理、50件を超えると自動化が事実上必須とされます。
注文ごとに期限が異なり、国内カード（25日）と海外カード（7日）が混在すると、管理すべきタイミングはさらに複雑になります。1件でも再オーソリを見落とせば、オーソリ切れによって売上を取りこぼすことになります。
自動再オーソリで実現する Recustomer Secure
Recustomer Secureは、注文ごとに異なるオーソリの有効期限を自動で検知し、再オーソリを繰り返して与信を維持する仕組みです。出荷などのイベントを検知すると自動更新を止め、キャプチャして売上に移行します。既存のカート・決済代行はそのままに、置き換えではなく併用で導入できます。
需要のかたちに合わせた4つのモード
Recustomer Secureは、予約販売や在庫確保のさまざまな場面に合わせて4つのモードを備えています。
- Pre-order（予約販売） — 発売前の商品を、与信を確保したまま予約で販売する
- Back in Stock（再入荷） — 再入荷通知を「通知」で終わらせず、与信付きで需要を確保する
- Waitlist to Secure（順番待ち） — 入荷お知らせの登録者を、決済まで結びつけて取りこぼさない
- Commitment（需要確約） — 需要を確約データとして押さえ、生産・仕入れ計画に活かす
予約販売アプリが「商品」を確保するのに対し、Recustomer Secureは「代金（与信）」を確保する役割を担います。
特許技術（第7721200号）に裏付けられた自動制御
自動で再オーソリを繰り返し、出荷イベントを検知して自動更新を停止する一連の制御ロジックは、Recustomer社が取得したECにおける自動再オーソリ処理に関する特許（第7721200号）に裏付けられています。この特許技術をベースに、決済枠の自動維持・更新を安定して運用できます。
特許第7721200号について（権利範囲の注記）
Recustomer社は、ECにおける自動再オーソリ処理に関する特許（第7721200号）を取得しています。現時点での権利範囲は「お試し購入（0円試着決済）」に関わるものであり、本記事は特許の独占性や、他社が同種の実装を行えるか否かを述べるものではありません。特許は当社の技術的な裏付け・信頼性を示すものとして紹介しています。
自社開発と導入の比較は、特許の独占性ではなく、開発・保守コスト、ルール改定への追随、運用品質という観点で検討することをおすすめします。再オーソリの自動化手段そのものの比較は「再オーソリを自動化する方法」で解説しています。
オーソリ短縮への対応、仕組みで解決しませんか
Recustomer Secureは特許取得済みの自動再オーソリ技術で、注文ごとに異なる期限を検知して与信を維持します。
まずはあなたのストアで何が課題になっているか、無料相談でお聞かせください。
Recustomer Secureについて詳しく見る → 導入のご相談はこちら（30分オンライン）
よくある質問
Q. オーソリ25日ルールはVisa・Mastercardが公式に決定したものですか？
いいえ。Visa・Mastercardがルール上のオーソリ有効期限を最大30日と規定しており、国内の決済代行会社がこれに準拠して余裕を持って25日に設定している運用です。「25日」という数字をカードブランドが公式に発表した事実はありません。
Q. 再オーソリを繰り返すと不正検知に引っかからないのですか？
再オーソリは、有効期限内に正規の与信を取り直す処理であり、それ自体が不正として扱われるわけではありません。ただし短い間隔で与信を取り直すため、注文ごとに正確な期限管理を行い、無駄な多重オーソリを避けることが重要になります。
Q. 手動運用ではダメなのですか？
件数が少なければ手動運用も可能です。一般的な目安として、月10件未満は手動対応、10〜50件は単発の自動処理、50件を超えると自動化が事実上必須になるとされます。件数が増えるほど更新漏れのリスクが高まる点に注意が必要です。
Q. 導入にはどのくらいの期間がかかりますか？
Recustomer Secureは最短2週間での導入が可能です。Shopifyの場合はアプリのインストールが中心で、エンジニアの工数をほとんどかけずに始められます。
まとめ
- オーソリは「与信の予約」であり、長期間放置されるほど不正が検知されにくい状態が続くと一般に考えられる
- オーソリ期間の短縮は、取引を早く確定・解放させ「不正が隠れられる時間」を削る施策
- 25日は、Visa・Mastercardの上限30日に国内決済代行が余裕を持たせた運用値（ブランドが25日を公式決定した事実はない）
- 背景には不正被害の深刻化（2024年555.0億円）とVDMP・VAMPによる監視強化がある
- 恒久的な両立策は、期限内に再オーソリを繰り返し、出荷時にキャプチャする運用
- 件数が増えると手動運用は破綻しやすく、自動再オーソリが現実的。Recustomer Secureは特許（第7721200号）に裏付けられた自動制御を提供する
出典・参考文献
- 一般社団法人日本クレジット協会「クレジットカード不正利用被害の発生状況」（2024年: 被害額555.0億円、うち番号盗用92.5%）
- 一般社団法人日本クレジット協会 公表（Web担当者Forum 報道）（2025年通年: 被害額510.5億円、前年比▲8.0%）
- Visa「Visa Core Rules and Visa Product and Service Rules」（EC標準10暦日／一部取引で最大30暦日）
- Mastercard ルール（事前承認 最大30日／最終承認 最大7日）
- Visa 不正・チャージバック監視プログラム（VDMP: 月1,000件かつ0.9%以上で対象・$10/件、VAMP: 2026年4月〜閾値1.5%・$8/件）公開情報
- 各決済代行会社の告知（イプシロン、GMOペイメントゲートウェイ FAQ、ゼウス、PAY.JP）
※本記事は一般的な実務整理であり、法務・会計・カードブランドルールの解釈に関わる個別のご判断は、各専門家および契約中の決済代行会社にご確認ください。
関連記事
予約販売の売上を、1件も取りこぼさない。
Recustomer Secureは特許取得済みの自動再オーソリで、25日ルールにも海外カードの7日制限にも対応。
最短2週間で導入し、注文ごとに異なる期限の管理を自動化します。
Recustomer Secureについて詳しく見る → 導入のご相談はこちら（30分オンライン）
.png)
.png)
