JP7008381B1 - 不正検知システム、不正検知方法及びプログラム - Google Patents

Abstract

【課題】クレジットカードの不正使用のおそれを検知することができるようにする。【解決手段】不正検知システムであって、クレジットカード会社のサーバからユーザが購入した商品又はサービスに係る決済情報を取得する決済情報取得部と、商品又はサービスの販売者からユーザに宛てた商品又はサービスの購入に係る電子メールが届かなかった場合に、クレジットカードの不正利用の可能性を検知する不正検知部と、不正利用の可能性が検知された場合にユーザに通知する通知部と、を備えることを特徴とする。【選択図】図１

Description

本発明は、不正検知システム、不正検知方法及びプログラムに関する。

特許文献１ではクレジットカードの不正のおそれを判定している。

特開2021-144346号公報

不正のおそれを検出する多様な方法が求められている。

本発明はこのような背景を鑑みてなされたものであり、クレジットカードの不正使用のおそれを検知することのできる技術を提供することを目的とする。

上記課題を解決するための本発明の主たる発明は、不正検知システムであって、クレジットカード会社のサーバからユーザが購入した商品又はサービスに係る決済情報を取得する決済情報取得部と、前記商品又はサービスの販売者から前記ユーザに宛てた前記商品又はサービスの購入に係る電子メールが届かなかった場合に、クレジットカードの不正利用の可能性を検知する不正検知部と、前記不正利用の可能性が検知された場合に前記ユーザに通知する通知部と、を備えることを特徴とする。

その他本願が開示する課題やその解決方法については、発明の実施形態の欄及び図面により明らかにされる。

本発明によれば、クレジットカードの不正使用のおそれを検知することができる。

本実施形態の不正検知システムの全体構成例を示す図である。 管理サーバ２のハードウェア構成例を示す図である。 管理サーバ２のソフトウェア構成例を示す図である。 本実施形態の不正検知システムの動作について説明する図である。

＜発明の概要＞
本発明の実施形態の内容を列記して説明する。本発明は、たとえば、以下のような構成を備える。
［項目１］
クレジットカード会社のサーバからユーザが購入した商品又はサービスに係る決済情報を取得する決済情報取得部と、
前記商品又はサービスの販売者から前記ユーザに宛てた前記商品又はサービスの購入に係る電子メールが届かなかった場合に、クレジットカードの不正利用の可能性を検知する不正検知部と、
前記不正利用の可能性が検知された場合に前記ユーザに通知する通知部と、
を備えることを特徴とする不正検知システム。
［項目２］
項目１に記載の不正検知システムであって、
前記ユーザに宛てた電子メールをメールサーバから取得する電子メール取得部と、
前記電子メールを解析して、前記商品又はサービスの購入に係る取引データを前記電子メールから抽出する取引データ抽出部と、
をさらに備え、
前記不正検知部は、前記取引データ抽出部が前記取引データの抽出に成功し、かつ、抽出した前記取引データに含まれる決済日、決済金額及び前記販売者の名称と、前記決済情報に含まれる利用日、利用金額、及び利用先とを照合して、前記商品又はサービスの購入に係る電子メールの有無を判断すること、
を特徴とする不正検知システム。
［項目３］
項目１又は２に記載の不正検知システムであって、
前記不正検知部は、前記決済情報を取得してから所定時間内に前記電子メールが届かなかった場合に、前記不正利用の可能性を検知すること、
を特徴とする不正検知システム。
［項目４］
項目１乃至３のいずれか１項に記載の不正検知システムであって、
前記不正検知部が検知した前記不正利用に係る情報を記憶する検知履歴記憶部をさらに備えること、
を特徴とする不正検知システム。
［項目５］
項目１乃至４のいずれか１項に記載の不正検知システムであって、
前記不正検知部が前記不正利用を検知した前記商品又はサービス及び前記提供者の少なくともいずれかに対応付けて、当該商品又はサービス及び前記提供者の少なくともいずれかについて前記不正利用が検知される度合である不正度合を記憶する不正度合記憶部と、
前記商品又はサービス及び前記提供者の少なくともいずれかが指定されたリクエストに応じて、指定された前記商品又はサービス及び前記提供者の少なくともいずれかについての前記不正度合を応答する不正度合提供部と、
をさらに備えることを特徴とする不正検知システム。
［項目６］
クレジットカード会社のサーバからユーザが購入した商品又はサービスに係る決済情報を取得するステップと、
前記商品又はサービスの販売者から前記ユーザに宛てた前記商品又はサービスの購入に係る電子メールが届かなかった場合に、クレジットカードの不正利用の可能性を検知するステップと、
前記不正利用の可能性が検知された場合に前記ユーザに通知するステップと、
をコンピュータが実行することを特徴とする不正検知方法。
［項目７］
クレジットカード会社のサーバからユーザが購入した商品又はサービスに係る決済情報を取得するステップと、
前記商品又はサービスの販売者から前記ユーザに宛てた前記商品又はサービスの購入に係る電子メールが届かなかった場合に、クレジットカードの不正利用の可能性を検知するステップと、
前記不正利用の可能性が検知された場合に前記ユーザに通知するステップと、
をコンピュータに実行させるためのプログラム。

＜システム概要＞
以下、本発明の一実施形態に係る不正検知システムについて説明する。本実施形態の不正検知システムは、クレジットカードの不正利用のおそれを検知しようとするものである。

本実施形態の不正検知システムでは、電子商取引（ＥＣ）に係るストア（商品を販売する主体となりうるものであればよく、例えば、ＥＣサイトであってもよいし、オンラインショッピングモールに出店している店舗であってもよいし、物を販売する個人であってもよい。また、商品の販売に限らず、サービスを提供するものであってもよい。）からユーザが商品（サービスを含む。以下同じ。）を購入した場合にストアからユーザに宛てて送信される電子メールを利用する。電子メールで送信される取引履歴は実世界でのレシートと同様の意味をなしているものの、大量の電子メールに埋もれて有効活用されていないのが現状である。本実施形態では、このような取引内容を電子メールを利用してクレジットカードの不正利用のおそれを検知する。具体的には、ある取引に関してクレジットカードによる決済が承認されたときにその取引の内容を含む情報（以下、決済情報という。）を受け、決済情報に係る取引内容と同内容の電子メールをユーザが受信できなかった場合に、クレジットカードの不正使用のおそれがあるものと判断する。

図１は、本実施形態の不正検知システムの全体構成例を示す図である。本実施形態の不正検知システムは、管理サーバ２を含んで構成される。管理サーバ２は、クレジットカードサーバ１及びメールサーバ３のそれぞれと通信ネットワークを介して通信可能に接続される。通信ネットワークは、たとえばインターネットであり、公衆電話回線網や携帯電話回線網、無線通信路、イーサネット（登録商標）などにより構築される。

クレジットカードサーバ１は、クレジットカード会社が運営するコンピュータである。クレジットカードサーバ１は、クレジットカード会社におけるクレジットカードの決済承認が行われた場合に、その結果を含めた決済情報を管理サーバ２に提供する。

メールサーバ３は、クレジットカードのユーザの電子メールを管理するコンピュータである。電子メールサーバ３０は、いわゆるＭＲＡ（Mail Retrieval Agent）であり、メールボックスを備え、例えば、ＩＭＡＰやＰＯＰなどのプロトコルによりメールボックスに配送されている電子メールを提供することができる。管理サーバ２は、事前にユーザからメールサーバ３が管理するメールボックスへのアクセス許可を得ているものとする。

管理サーバ２は、クレジットカードの不正利用のおそれを検知するコンピュータである。管理サーバ２は、例えばワークステーションやパーソナルコンピュータのような汎用コンピュータとしてもよいし、あるいはクラウド・コンピューティングによって論理的に実現されてもよい。

＜ハードウェア構成例＞
図２は、管理サーバ２のハードウェア構成例を示す図である。なお、図示された構成は一例であり、これ以外の構成を有していてもよい。管理サーバ２は、ＣＰＵ２０１、メモリ２０２、記憶装置２０３、通信インタフェース２０４、入力装置２０５、出力装置２０６を備える。記憶装置２０３は、各種のデータやプログラムを記憶する、例えばハードディスクドライブやソリッドステートドライブ、フラッシュメモリなどである。通信インタフェース２０４は、通信ネットワーク３に接続するためのインタフェースであり、例えばイーサネット（登録商標）に接続するためのアダプタ、公衆電話回線網に接続するためのモデム、無線通信を行うための無線通信機、シリアル通信のためのＵＳＢ（Universal Serial Bus）コネクタやＲＳ２３２Ｃコネクタなどである。入力装置２０５は、データを入力する、例えばキーボードやマウス、タッチパネル、ボタン、マイクロフォンなどである。出力装置２０６は、データを出力する、例えばディスプレイやプリンタ、スピーカなどである。なお、後述する管理サーバ装置２の各機能部はＣＰＵ２０１が記憶装置２０３に記憶されているプログラムをメモリ２０２に読み出して実行することにより実現され、管理サーバ２の各記憶部はメモリ２０２及び記憶装置２０３が提供する記憶領域の一部として実現される。なお、クレジットカードサーバ１及びメールサーバ３についても、管理サーバ２と同様のハードウェア構成とすることができる。

＜ソフトウェア構成例＞
図３は、管理サーバ２のソフトウェア構成例を示す図である。管理サーバ２は、決済情報取得部２１１、電子メール取得部２１２、取引データ抽出部２１３、不正検知部２１４、通知部２１５、不正度合提供部２１６、決済情報記憶部２３１、取引データ記憶部２３２、ルール記憶部２３３、請求名義記憶部２３４、検知履歴記憶部２３５、不正度合情報記憶部２３６、を備える。

＜記憶部＞
決済情報記憶部２３１は、クレジットカード会社が承認した決済に関する決済情報を記憶する。決済情報には、クレジットカードのユーザを示す情報（以下、ユーザＩＤという。）と、利用日、利用先（ストアの名称）、利用金額、支払区分、今回支払額などが含まれる。

取引データ記憶部２３２は、購入した商品に関する情報（以下、取引データという。）を記憶する。取引データには、商品を購入したユーザを示すユーザＩＤ、当該商品の購入に関する電子メールを受信した受信日時、ユーザが商品を購入した日（取引日）、商品を購入したストアを示すストア名、購入した商品を示す商品名、商品の金額、送料、決済金額、決済手段などを含めることができる。これらは、ＥＣサイトなどの販売者（ストア）が購入者であるユーザに対して確認のための情報として送信した電子メールから取得することができる。１回の決済で複数の商品を購入した場合には、取引データには、複数の商品名及び商品の金額のペアが含まれ得る。また、複数回の送付が行われる場合には、送料が複数含まれる場合もあり得る。決済金額は、商品の購入金額の合計に送料を加算し、ポイントやクーポンの利用による割引を適用した後のクレジットカードによる決済を行う金額である。決済手段は、

ルール記憶部２３３は、電子メールデータを解析するためのルールを記憶する。ルール記憶部２３３は、ストアごとにルールを記憶することができる。ルールは、例えば、電子メールデータを機械学習により学習した学習モデルであってもよい。ルール記憶部２３３は、電子メールの送信元となるアドレスのパターン（アドレスそのものであってもよいし、アドレスを正規表現等により表現したパターンであってもよい。）をさらに対応付けて記憶するようにすることもできる。

請求名義記憶部２３４は、商取引の主体である店舗名と、クレジットカードの加盟店として請求を行う請求人名（明細表記）とを対応付けて記憶する。クレジットカードサーバ１から取得する決済情報には、この請求人名が利用先として含まれることになる。

検知履歴記憶部２３５は、不正が検知できたものをブラックリストとしてデータベース化したものである。検知履歴記憶部２３５は、後述する不正検知部２１４が検知した不正利用に係る情報（以下、検知情報という。）を記憶する。検知情報には、ユーザＩＤ、不正を検知した日時、当該不正利用に係るクレジットカードの利用日、ストア名、商品名などが含まれる。

不正度合情報記憶部２３６は、不正検知部が不正利用を検知した商品及びストアの少なくともいずれかに対応付けて、当該商品及びストアの少なくともいずれかについて不正利用が検知される度合である不正度合を記憶する。不正度合は、例えば、当該商品及びストアについて不正が検出された件数の、当該商品及びストアが含まれる取引データの数に対する割合として表すことができる。

＜機能部＞
決済情報取得部２１１は、クレジットカードサーバ１から決済情報を取得する。決済情報取得部２１１は、取得した決済情報を決済情報記憶部２３１に登録することができる。決済情報取得部２１１は、例えば、定期的にクレジットカードサーバ１にアクセスして追加された決済情報を取得するようにしてもよいし、クレジットカードサーバ１から決済が承認されたことを契機にして決済情報が送信され、これを受信するようにしてもよい。

電子メール取得部２１２は、ユーザ宛ての電子メールデータを取得する。電子メール取得部２１２は、メールサーバ３にアクセスして、ＰＯＰ（Post Office Protocol）、ＩＭＡＰ（Internet Message Access Protocol）などのプロトコルに従って、ユーザのメールボックスから電子メールデータを取得することができる。管理サーバ２は、アクセスするメールサーバをユーザＩＤに対応付けて管理するメールサーバ記憶部を備えるようにし、電子メール取得部２１２は、メールサーバ記憶部に登録されている全てのメールサーバにアクセスして、電子メールデータを収集するようにすることもできる。

取引データ抽出部２１３は、電子メールを解析して、商品の購入に係る取引データを電子メールから抽出する。電子メールデータのうち、商取引に関連するものには、取引に関連する情報（取引データ）が含まれている。取引データ抽出部２１３は、ルール記憶部２３３に登録されているルールに従って電子メールデータから取引データを抽出することができる。取引データ抽出部２１３は、電子メールデータに含まれている送信元のアドレスがマッチするアドレスパターンに対応するルールをルール記憶部２３３から読み出して、読み出したルールに基づいて電子メールデータから取引データを抽出することができる。また、取引データ抽出部２１３は、ルール記憶部２３３に記憶されている全てのルールを適用して、取引データの抽出に成功したものを使用するようにしてもよく、この場合には、成功したルールに対応するストア名を特定することができる。

また、取引データ抽出部２１３は、ＥＣサイトなどで管理されている取引履歴を特定するための情報（例えば、取引履歴を閲覧するためのＵＲＬなど）を電子メールデータから取得し、取得した情報に基づいてＥＣサイトにアクセスして取引データを取得するようにすることができる。この場合、取引データ抽出部２１３は、リンク先のＷｅｂページから取引履歴として表示されている取引データを、スクレイピング等の手法により抽出するようにすることができる。また、取引データ抽出部２１３は、電子メールデータから抽出した取引履歴を特定するための情報を、ＥＣサイトが提供するＡＰＩに渡して取引データを取得するようにすることもできる。

不正検知部２１４は、決済後に、商品を販売するストア又はＥＣサイトからユーザに宛てた商品の購入に係る電子メールが届かなかった場合に、クレジットカードの不正利用の可能性を検知することができる。不正検知部２１４は、取引データ抽出部２１３が取引データの抽出に成功し、かつ、抽出した取引データに含まれる決済日、決済金額及び販売者の名称と、決済情報に含まれる利用日、利用金額、及び利用先とを照合して、商品の購入に係る電子メールの有無を判断することができる。また、不正検知部２１４は、決済情報取得部２１１が決済情報を取得してから所定時間内に電子メールが届かなかった場合に、不正利用の可能性を検知するようにしてもよい。

通知部２１５は、不正利用の可能性が検知された場合にユーザに通知する。通知部２１５は、電子メールにより不正利用の可能性を通知してもよいし、チャットサービスによるメッセージやプッシュ通知により通知を行うようにしてもよい。通知部２１５は、例えば、検出された不正に対応する決済情報をメッセージに含めることができる。

不正度合提供部２１６は、外部からのリクエストに応じて不正度合を提供することができる。リクエストには、商品及びストアの少なくともいずれかが指定される。不正度合提供部２１６は、指定された商品及びストアの少なくともいずれかに対応する不正度合を不正度合情報記憶部２３６から読み出して、リクエストに応答することができる。

＜動作＞
図４は、本実施形態の不正検知システムの動作について説明する図である。

管理サーバ２は、クレジットカードサーバ１から決済情報を取得して決済情報記憶部２３１に登録する（Ｓ３０１）。管理サーバ２は、メールサーバ３から電子メールを取得し（Ｓ３０２）、取得した電子メールから取引データを抽出して取引データ記憶部２３２に登録する（Ｓ３０３）。管理サーバ２は、抽出した取引データに対応する決済情報が決済情報記憶部２３１に登録されていない場合に（Ｓ３０４）、ステップＳ３０１で決済情報を取得してからの時間が所定の閾値を超えたタイムアウトになっていなければ（Ｓ３０５：ＮＯ）、ステップＳ３０２からの処理を繰り返す。

管理サーバ２は、タイムアウトが発生した場合（Ｓ３０５：ＹＥＳ）、クレジットカードの不正利用のおそれをユーザに通知する（Ｓ３０６）。

以上のようにして、本実施形態の不正検知システムによれば、クレジットカード会社が決済の承認を行ってから、所定時間以内に、当該決済に係る商品の提供者（ストア）から、商品の購入者（ユーザ）への当該商品に係る取引が行われたことを知らせる電子メールが到達しないことをもって、クレジットカードの不正利用のおそれを検知することができる。

以上、本実施形態について説明したが、上記実施形態は本発明の理解を容易にするためのものであり、本発明を限定して解釈するためのものではない。本発明は、その趣旨を逸脱することなく、変更、改良され得ると共に、本発明にはその等価物も含まれる。

１ クレジットカードサーバ
２ 管理サーバ
３ メールサーバ

Claims (6)

1. クレジットカード会社のサーバからユーザのクレジットカードの決済により購入された商品又はサービスに係る決済情報を取得する決済情報取得部と、
   前記ユーザに宛てた電子メールをメールサーバから取得する電子メール取得部と、
   前記電子メールを解析して、前記商品又はサービスの購入に係る取引データを前記電子メールから抽出する取引データ抽出部と、
   前記取引データ抽出部が前記取引データの抽出に成功し、かつ、抽出した前記取引データに含まれる決済日、決済金額及び販売者の名称と、前記決済情報に含まれる利用日、利用金額、及び利用先とを照合して、前記商品又はサービスの購入に係る電子メールの有無を判断し、前記商品又はサービスの購入に係る電子メールが届かなかった場合に、クレジットカードの不正利用の可能性を検知する不正検知部と、
   前記不正利用の可能性が検知された場合に前記ユーザに通知する通知部と、
   を備えることを特徴とする不正検知システム。
2. 請求項１に記載の不正検知システムであって、
   前記不正検知部は、前記決済情報を取得してから所定時間内に前記電子メールが届かなかった場合に、前記不正利用の可能性を検知すること、
   を特徴とする不正検知システム。
3. 請求項１又は２に記載の不正検知システムであって、
   前記不正検知部が検知した前記不正利用に係る情報を記憶する検知履歴記憶部をさらに備えること、
   を特徴とする不正検知システム。
4. 請求項１乃至３のいずれか１項に記載の不正検知システムであって、
   前記不正検知部が前記不正利用を検知した前記商品又はサービス及び前記販売者の少なくともいずれかに対応付けて、当該商品又はサービス及び前記販売者の少なくともいずれかについて前記不正利用が検知される度合である不正度合を記憶する不正度合記憶部と、
   前記商品又はサービス及び前記販売者の少なくともいずれかが指定されたリクエストに応じて、指定された前記商品又はサービス及び前記販売者の少なくともいずれかについての前記不正度合を応答する不正度合提供部と、
   をさらに備えることを特徴とする不正検知システム。
5. クレジットカード会社のサーバからユーザのクレジットカードの決済により購入された商品又はサービスに係る決済情報を取得するステップと、
   前記ユーザに宛てた電子メールをメールサーバから取得するステップと、
   前記電子メールを解析して、前記商品又はサービスの購入に係る取引データを前記電子メールから抽出するステップと、
   前記取引データの抽出に成功し、かつ、抽出した前記取引データに含まれる決済日、決済金額及び販売者の名称と、前記決済情報に含まれる利用日、利用金額、及び利用先とを照合して、前記商品又はサービスの購入に係る電子メールの有無を判断するステップと、
   前記商品又はサービスの購入に係る電子メールが届かなかった場合に、クレジットカードの不正利用の可能性を検知するステップと、
   前記不正利用の可能性が検知された場合に前記ユーザに通知するステップと、
   をコンピュータが実行することを特徴とする不正検知方法。
6. クレジットカード会社のサーバからユーザのクレジットカードの決済により購入された商品又はサービスに係る決済情報を取得するステップと、
   前記ユーザに宛てた電子メールをメールサーバから取得する電子メール取得部と、
   前記電子メールを解析して、前記商品又はサービスの購入に係る取引データを前記電子メールから抽出する取引データ抽出部と、
   前記取引データの抽出に成功し、かつ、抽出した前記取引データに含まれる決済日、決済金額及び販売者の名称と、前記決済情報に含まれる利用日、利用金額、及び利用先とを照合して、前記商品又はサービスの購入に係る電子メールの有無を判断するステップと、
   前記商品又はサービスの購入に係る電子メールが届かなかった場合に、クレジットカードの不正利用の可能性を検知するステップと、
   前記不正利用の可能性が検知された場合に前記ユーザに通知するステップと、
   をコンピュータに実行させるためのプログラム。

Images