返金不正と常習返品者：デバイスグラフによるアプローチ

返金不正は、ほとんどの小売業者が過小投資しているカテゴリです。なぜなら、それは彼らが高く保ちたい指標である返品受入率の内側に隠れており、損失が1件の劇的なチャージバックとしてではなく1つの請求ずつ到着するからです。1か月に数百ドルを事業者に負わせる常習返品者は、いかなるしきい値にも引っかかりません。そのような返品者が、協調しているか否かにかかわらず1,000人いれば、それは一項目の経費になります。

本稿は、そのスペクトルの協調的および半協調的な側を、デバイスグラフ、すなわち単一の運用者が返品を産業化するために使うアカウント、決済手段、配送先住所を連結する構造を用いて検知することについてです。想定読者は、すでにチェックアウトで決済不正の制御を回しており、いまその下流の返品ファネルに目を向けている、Eコマースおよびマーケットプレイスのプラットフォームにおける不正・リスク対策チームです。

何が返金不正に該当するのか

返金不正とは、欺瞞であれポリシーの悪用であれ、顧客が受ける資格のない価値を取り戻すあらゆる返品または返金請求です。それはスペクトルであり、帯を分けることが重要です。対応が各帯で異なるからです。

無害な側には、正直な返品があります。顧客が誤ったサイズを買った、商品が掲載内容と一致しなかった、破損して届いた。これは事業を営むコストであり、寛大な返品ポリシーが吸収するよう設計されているものです。あなたはこれと戦いたくはありません。

中間には、日和見的な悪用があります。着用後返品、すなわちドレスを買い、一度着て、返品すること。フィットファインダーの悪用、すなわち4つを返品するつもりで5サイズを注文することを、あらゆる注文で大規模に行うこと。返品率が非常に高く、顧客が実質的に在庫をレンタルしている常習返品。これは個人の行動であり、通常は協調しておらず、正しい対応はポリシーです。返品手数料、返品在庫化の条件、フラグの立ったアカウントへのより厳しい期間です。

組織的な側には、不正リングがあります。空箱請求（荷物が空で届いたと報告する）、配達済み荷物への未着（DNA）請求、使い回した証拠による虚偽の破損請求、間違った商品を返す入れ替え（石を返し、電話を残す）、そして返金後チャージバックの二重取り。これらの運用は多数のアカウントを回し、決済手段と住所を循環させ、返金フローを収益源として扱います。ここが自動検知が元を取る場所です。

デバイスグラフは中間と組織的な帯に対して最も価値があります。両者とも、正直な帯に欠ける性質、すなわち多数の身元の背後にいる1人の運用者を共有するからです。

なぜアカウント単位の制御は常習返品者を見逃すのか

アカウント単位の制御が常習返品者を見逃すのは、悪用がアカウント単位ではなく人物単位で定義されており、決意ある悪用者が多数のアカウントを支配するからです。アカウントAへの返品率フラグは、アカウントA、B、C、Dが同じノートPC上の同じ人物であり、それぞれがフラグのしきい値のちょうど下に保たれているという事実について何も語りません。

これは複数アカウント検知がサインアップ側で対処する、まさに同じ盲点を、返品側に適用したものです。アカウントは分析の誤った単位です。あなたの返品率しきい値を理解している悪用者は、単に各アカウントでそれを下回るよう、十分な数のアカウントに返品を分散させます。あなたのしきい値が40%の返品率なら、彼らは各35%で5アカウントを回します。どのアカウントも許容範囲に見えますが、運用者は注文したものの3分の1を返品しています。

メールと決済手段もその隙を埋めません。メールは無料で無限です。決済手段は安価です。プリペイドカード、仮想カード、ギフトカードは豊富にあり、組織的な運用は焼けたカードを、スパマーが焼けたドメインを扱うように扱います。配送先住所はより持続的に見えますが、再送サービス、荷物転送住所、貨物転送倉庫は、1人の運用者が数十の別々に見える配達地点を提示することを可能にします。

これらすべてを通じて生き延びるのは、運用者が実際に作業しているハードウェアとネットワークの環境です。彼らはあらゆる注文でメール、カード、住所をローテーションできますが、依然として有限のネットワーク上の有限のデバイスの集合に座っています。デバイスグラフは、アカウントデータが意図的に差し控える結合キーです。

デバイスグラフはどうパターンを連結するのか

デバイスグラフは、すべてのアカウント、注文、請求を、それを生み出したデバイスとネットワーク環境へと解決し、次いで1つのハードウェアの足跡が多数の身元に広がるクラスタを露呈させることで、返金の悪用を連結します。それは、アカウント連結に使われるのと同じ根底のデバイスグラフ分析を、返品問題に向けたものです。

出発点は、運用者の回避の試みを生き延びる安定したデバイス識別子です。Cookieでは無理です。これを意図的に行う者は、アカウント間でそれを消去するからです。ブラウザ、ハードウェア、ネットワーク、挙動のシグナルから構築されたデバイスフィンガープリントは、消去されたストレージ、シークレットセッション、新規アカウント作成をまたいで持続する識別子を生み出します。（その識別子を構築する仕組みはデバイスフィンガープリンティングの仕組みで扱っています。手短に言えば、それは単一の保存されたトークンではなく、多数のシグナルにわたる確率的な照合です。）

すべてのアカウントとすべての請求に持続的なデバイス識別子が付与されると、返金不正にとって重要なグラフのエッジが可視になります。

1つのデバイス、多数のアカウント。 5、10、あるいは50のアカウントに関連付けられた単一のデバイスフィンガープリントは、第一の構造的シグナルです。家族のコンピュータを共有する世帯は2つか3つの連結アカウントを生みますが、常習返品の運用は数十を生み、それらのアカウントは相関した返品挙動を持ちます。

多数の決済手段、1つのデバイス。 逆向きのエッジです。異なるBIN、異なる名義の10枚の異なるカードが、すべて同じデバイスから取引するとき、「異なる顧客」という物語は崩壊します。正規の共有デバイスは、小さく安定した決済手段の集合を見せます。悪用の運用はそれらを次々と使い潰します。

デバイスごとの住所の集積。 再送および転送の住所は、住所欄では無関係に見えますが、同じデバイスフィンガープリントに収束します。グラフは、「12の住所へ発送する12人の顧客」が、荷物のすべてが同じ転送倉庫を経由し、同じ2台のノートPCから注文された1人の運用者であることを明らかにします。

クラスタをまたいだ挙動の相関。 デバイスクラスタ内のアカウントは、ハードウェアを共有するだけでなく、挙動を共有します。似た注文タイミング、似た商品カテゴリ、似た言葉遣いで入力された似た返品理由。すべてのアカウントが30%の率で「商品が破損して届いた」請求を提出するクラスタは、偶然ではありません。

出力は単一の不正スコアではありません。それは連結された構造です。この請求は、3台のデバイス上の11アカウントのクラスタに属するアカウントから来ており、それらは合わせて既知の金額に相当する42件の返品請求を提出し、基準をはるかに上回る返品率を持ちます。その構造こそが、手動レビュアーの判断を迅速かつ弁護可能にするものです。

どこでスコアリングするか：注文時か請求時か

請求時にスコアリングしてください。返金不正は購入ではなく返品の中に自らを現し、請求時のスコアリングは、チェックアウトで推測するのではなく、アカウントの、そしてクラスタの返品履歴という完全な文脈をもって判断することを意味します。

注文時には、返金の悪用を予測できるものはほとんど分かりません。注文は正常に見え、決済は承認され、商品は発送されます。デバイスクラスタの疑いを根拠に注文時にブロックすることは、たまたまデバイスを共有する人々からの正規の購入をブロックすることを意味し、それは悪い取引です。決して来ないかもしれない返品を防ぐために、本物の収益を失うのです。

請求時には、全体像が完成しています。あなたはアカウントの返品率、クラスタの返品率、具体的な請求の種類（配達され署名された荷物へのDNA請求は、サイズ違いの返品とは範疇的に異なります）、そしてこのデバイスクラスタが同じ請求種類の履歴を持つかどうかを知っています。ここはまた、悪用が高コストな場所でもあります。組織的なリングによる空箱またはDNA請求は直接的な現金損失であり、それはまさにデバイスに連結された履歴が露呈させる請求種類です。

実務的には、それはスマートシグナルとデバイスグラフの照会を、チェックアウト時だけでなく返品・請求のワークフローの一部として実行することを意味します。判定は、二値のブロックではなく段階的な対応を駆動します。

• 低リスク： 返金を自動承認します。返品の圧倒的多数です。正直な顧客に摩擦を加えないでください。
• 上昇リスク（個人の悪用パターン）： 誰も非難することなく、アカウントをより厳しいポリシー階層へ移します。返品手数料、証拠要求、短い期間です。着用後返品と常習返品はポリシーの問題であり、ポリシーが釣り合いのとれた道具です。
• 高リスク（組織的リングのシグナル）： 完全なデバイスクラスタの文脈を添付して手動レビューへ回します。請求の証明（写真、配送業者の確認）を要求します。自動発行せず、レビュー保留のあいだ返金を保留します。

デバイスグラフは、いかなる単一の請求についても最終判断を下しません。それはレビュアーの文脈を完全にし、個別には無害に見える請求の流れを、読み取り可能なパターンへと変えます。

返品の悪用にとって最も重要なデバイスシグナルは何か

返金の悪用を識別するシグナルは、多数の身元の背後にいる1人の運用者と、多数の請求の背後にある1つの環境を明らかにするもの、すなわちデバイスの連結、ネットワークの文脈、そしてクラスタをまたいだ挙動の一貫性です。

デバイスの連結が基盤です。上述のとおり、アカウント、カード、住所を結ぶ持続的な識別子です。それがなければ、グラフの他のどれも固定されません。

ネットワークの文脈が第二の次元を加えます。IPインテリジェンスの層は、レジデンシャルの接続を、データセンター、VPN、レジデンシャルプロキシから区別します。組織的な返品運用は、アカウントを地理的に多様に見せるために、しばしばホスティングインフラから作業したりプロキシを経由してローテーションしたりします。そのインフラ自体が1つのシグナルです。デバイスを共有し、かつプロキシIPから取引するアカウントクラスタは、デバイスの連結だけよりも強いパターンです。

挙動の一貫性が第三です。本物の返品運用からの請求は、言語的・手続き的なフィンガープリントを帯びます。返品理由欄の同じ言い回し、同じ請求種類、配達に対する同じタイミングです。デバイスクラスタの請求が挙動的に均一であるとき、その均一性は単一の手による証拠です。

これらを組み合わせ、どれか1つに頼らない理由は、各々が独立して回避可能である一方、それらすべてをまたいだ整合性は偽造が困難だからです。運用者はデバイスシグナルを偽装できる、あるいはレジデンシャルプロキシを経由できる、あるいは請求の言葉遣いを変えられます。しかし、数十のアカウントをまたいで、あらゆる注文とあらゆる請求で3つすべてを一貫して行うことは、利益が出なくなるほど高価です。それは、デバイスインテリジェンス全般の根底にあるのと同じ環境整合性の原則を、返品の特有の経済性に適用したものです。

これが運用上変えること

返品に対するデバイスグラフの視点を採用することは、3つのことを変えます。第一に、分析の単位がアカウントから運用者へ移ります。それは常習返品がそもそも見える唯一のレベルです。第二に、返金の判断が履歴を得ます。長く存続する悪用クラスタに属するアカウントからの初回請求は、白紙としてではなく、クラスタが提供する文脈をもって扱われます。第三に、対応が段階的で弁護可能になります。個人の悪用にはポリシー階層、組織的リングには証拠を伴う手動レビュー、正直な多数派には追加の摩擦なしです。

これらのいずれも、顧客を非難したり返品をハードブロックしたりすることを必要としません。必要なのは、どの請求が同じ手から来ているかを知り、協調したパターンを孤立したパターンとは異なる形で扱うことです。

Tracioは、このアプローチが依存する持続的なデバイス身元とデバイスグラフの連結を提供します。消去されたCookieと新規アカウントを生き延びる安定した訪問者識別子、IPインテリジェンスによるネットワークの文脈、そしてアカウント対デバイスおよび決済対デバイスの集積を可視化するスマートシグナルです。判定と根底のシグナルは、請求の地点で50ms未満で返り、連結されたクラスタがレビュアーに提供されます。

デバイスグラフが、あなた自身の返品データの中で常習返品者をどう露呈させるか見てみませんか。

無料トライアルを開始。2,500件の検証が無料、クレジットカード不要です。デモを予約して、あなた特有の返品ファネルとポリシーモデルに対する返金不正検知を確認してください。