永続的なデバイス識別により、カードを使い回し、Cookieを消去し、IPを切り替える不正グループを暴き出します。TRACIOはすべての取引をハードウェアレベルのデバイストレースに結び付けます。Cookieは一切不要です。
2023年から2028年の間にオンライン決済不正で加盟店が被ると予測される損失額。AIを悪用した攻撃と新興市場のEC成長が要因です。
Juniper Research, 2023 five-year forecast
決済不正はもはや盗まれたカード番号だけの問題ではありません。現代の不正グループは、実在のデバイス、レジデンシャルプロキシ、そしてダークウェブ市場で購入した有効な認証情報を使って活動します。取引ごとにCookieを消去し、セッションごとにIPアドレスを切り替え、アンチディテクトブラウザを使って個別の訪問者になりすまします。
従来の不正防止は、IPレピュテーション、AVS照合、velocity（取引頻度）チェックを軸としたルールに依存しています。これらのシグナルは簡単に偽装されます。その結果、正規の顧客がブロックされる一方で、高度な不正者は決済をやすやすと通過してしまいます。
欠けている層は、永続的なデバイスアイデンティティです。セッション、ブラウザ、VPNの切り替えをまたいで、すべての取引を物理的なデバイスに結び付けられれば、不正グループは最大の回避手段である匿名性を失います。
TRACIOは、決済プロセッサーが取引を目にする前に不正を捕捉します。
決済に訪れるすべての訪問者に、永続的なデバイストレースが付与されます。この識別子はCookieの消去、シークレットモード、ブラウザの切り替えを経ても保持されます。
TRACIOは、そのデバイスの完全な履歴を即座に取得します。過去のアカウント、これまでのチャージバック、velocity（取引頻度）のパターン、そしてプラットフォーム全体で関連付けられたデバイスなどです。
デバイスシグナル、IP Intelligence、行動の異常、過去の不正パターンが1つのリスクスコアに統合され、50ms未満で返されます。
リスクの高い取引はブロックされるか、手動レビューに回されます。リスクの低いリピートデバイスは、まったく摩擦なく通過します。CAPTCHAもステップアップ認証もありません。
いずれのパターンも、セッションベースの不正対策ツールの盲点を突きます。TRACIOは永続的なデバイスメモリでその隙を塞ぎます。
不正者は、大きな買い物をする前に、盗んだカードのリストを少額の取引でテストします。TRACIOはすべてのテストを同一のデバイストレースに結び付け、大きな請求が発生する前にそのパターンを検出します。
組織化されたグループは、メンバー間でデバイスやアカウントを共有します。クロスデバイスのグラフ分析により、一見無関係な取引の間に隠れたつながりを暴き出します。
MultiloginやGoLoginのようなツールは、セッションごとに固有のブラウザフィンガープリントを生成します。TRACIOのハードウェアレベルのシグナルは、偽装されたcanvas、WebGL、AudioContextの値を見破ります。
攻撃者は、実在のデータと捏造したデータを組み合わせて偽のIDを作り出します。デバイス履歴は、「新規顧客」が実際には使い回されたデバイス上の既知の悪質行為者であることを明らかにします。
以下の数値レンジは公開された業界調査に基づくもので、アーリーアクセス導入時の目安を示すものです。
決済不正被害の削減
Aite-Novarica / Datos Insights, 2024
手動レビュー待ち件数の減少
Signifyd case studies / industry benchmarks, 2024
チューニング後の誤検知率
Experian Fraud Research, 2024
サブスクリプション費用に対するROI
Forrester TEI methodology, 2024
結果は、業種、トラフィック量、既存の不正対策スタックによって異なります。数値は公開された業界調査で観測されたレンジを示すものであり、保証ではありません。
決済に訪れるすべての訪問者を99.5%の精度で識別します。トレースはCookieの消去、シークレットモード、アンチディテクトブラウザによる偽装を経ても保持されます。
デバイスシグナル、IP Intelligence、velocity（取引頻度）分析、行動バイオメトリクスを組み合わせた、50ms未満のリスク評価。
アカウントをまたいで関連デバイスを自動的にリンクします。共有されたハードウェアと認証情報で活動する不正グループを暴きます。
ヘッドレスブラウザ、Selenium、Puppeteer、Playwrightを検知します。DevToolsの使用や自動化フレームワークの痕跡を検出します。
VPN、Tor、レジデンシャルプロキシ、データセンターのトラフィックを識別します。IPとデバイスの不一致パターンをリアルタイムで検知します。
取引の頻度、アカウント作成の速度、決済手段の切り替えを、Cookie単位ではなくデバイス単位で追跡します。
数行のコードと、必要なものすべてが揃った1つのAPIレスポンス。
import { Tracio } from '@tracio/sdk'// Initialize on page loadconst tracio = Tracio.init({ publicKey: "5ca175fc..." })// Read the identification result at checkoutconst result = await tracio.getResult()// Send to your backend with payment dataconst res = await fetch("/api/checkout", { method: "POST", body: JSON.stringify({ visitorId: result.visitorId, botDetected: result.bot.detected, cardToken: stripeToken, amount: cart.total, }),})