ネットショップの不正注文の見分け方|クレジットカードのなりすまし・チャージバックと発送前のチェックリスト

ネットショップの不正注文の見分け方

※本記事には広告が含まれています。

ネットショップに注文が入るとうれしいものです。でも、その中にだれかのクレジットカードを勝手に使った注文(不正注文)がまざっていることがあります。気づかずに商品を送ってしまうと、あとからカード会社に売上を返すことになり、商品も代金も失ってしまうことがあります。

この記事では、小さなネットショップでも知っておきたい不正注文のしくみ、あやしい注文のサイン、発送前のチェックリスト、お客さんへの確認メールの例文を、はじめての人にもわかるようにまとめました。年末はセールやギフトで注文がふえる時期なので、今のうちに確認しておきましょう。

YOSHI

YOSHI
不正注文は、気づくのが「発送前」か「発送後」かで、守れるものが大きく変わります。発送前に見るポイントを、いっしょに確認していきましょう。

不正注文とは?クレジットカードの「なりすまし」のこと

不正注文とは、カードの持ち主ではない人が、ぬすんだカード番号などを使って商品を買うことです。持ち主になりすまして買うので「なりすまし注文」ともいいます。

日本クレジット協会のまとめでは、2025年(1〜12月)のクレジットカードの不正利用の被害額は510.5億円で、そのうちカード番号をぬすんで使う「番号盗用」が475.4億円でした。被害の9割以上が番号盗用ということになります(2026年11月時点)。

出典:日本クレジット協会「クレジットカード不正利用被害の集計結果について」

ことばかんたんな意味
不正利用カードの持ち主ではない人が、勝手にカードを使うこと
番号盗用カード番号などをぬすんで、ネットなどで使うこと
なりすまし持ち主のふりをして注文すること
チャージバック持ち主が「使っていない」と申し出て、お店が売上を返すことになるしくみ
本人認証(3Dセキュア)カードで支払うときに、持ち主本人かをパスワードやアプリなどで確かめるしくみ

チャージバックとは?お店が売上を返すしくみ

不正注文でいちばんこわいのが「チャージバック」です。流れはこうなっています。

  1. だれかが、ぬすんだカード番号でお店の商品を買う
  2. お店は、ふつうの注文だと思って商品を送る
  3. 本当のカードの持ち主が、明細を見て「こんな買い物はしていない」とカード会社に申し出る
  4. カード会社が調べて、持ち主の言い分が正しいと認める
  5. お店に「その代金を返してください」という請求が来る(チャージバック)

楽天カードの加盟店向けの説明では、チャージバックになると販売元(お店)が代金を負担しなければならず、商品を送ったあとだと大きな損になるおそれがある、と書かれています。また、Shopifyのヘルプでは、Shopifyペイメントでチャージバックがおきると、もめている金額と手数料がすぐに引かれることがあると説明されています(2026年11月時点)。

出典:楽天カード(加盟店向け)「チャージバックとは」/Shopifyヘルプセンター「チャージバック」

つまり、商品を送ったあとに不正だとわかっても、商品は戻らず、代金も返すことになりやすいのです。だから「送る前に気づく」ことが大切です。

だれどうなる
カードの持ち主使っていない代金は、申し出れば払わなくてよくなることが多い
ネットショップ代金を返すことになり、送った商品も戻らないことが多い
不正をした人商品を手に入れて、転売などに使うことがある

チャージバックのくわしいルール(返す金額・手数料・反論できる期間など)は、使っている決済サービスによってちがいます。BASE・STORES・Shopifyなどを使っている人は、それぞれのヘルプページで「チャージバック」「不正利用」を検索して確認しておきましょう。

不正注文によくある「あやしいサイン」

次のような注文は、少し立ち止まって確認したほうがよいサインです。ただし、ひとつ当てはまるだけで不正と決めつけてはいけません。ふつうのお客さんにも当てはまることがあるので、いくつ重なっているかで判断します。

サインなぜ気をつける?確認すること
同じ商品をいつもより大量に注文転売しやすい商品をまとめて手に入れようとすることがあるふだんの注文の数とくらべる
高い商品・人気商品ばかり売ってお金にかえやすい商品がねらわれやすい初めてのお客さんかどうか
注文者と届け先の名前がまったくちがう本当の持ち主とはべつの場所に送らせようとしていることがあるギフトの設定やメッセージがあるか
届け先が配送業者の営業所止め・コンビニ受け取りなど住所を知られずに受け取ろうとすることがあるほかのサインと重なっていないか
短い時間に何回も注文、カード番号を変えて注文使えるカード番号を試していることがある支払いエラーが続いていないか
メールアドレスが意味のない文字の並びその場で作ったアドレスのことがある電話番号や住所がきちんと書かれているか
「急ぎで送って」と強くせかす持ち主が気づく前に受け取りたいことがあるせかす理由が書かれているか

たとえば「初めてのお客さん」「人気商品を5個」「届け先は営業所止め」「注文者と届け先の名前がちがう」のように、いくつも重なっていたら、発送前に確認するのがおすすめです。

発送前のチェックリスト

注文が入ったら、発送する前に次の項目を見てみましょう。印刷して作業する机の近くにはっておくと便利です。

▼ 不正注文の発送前チェックリスト

□ 決済サービスの管理画面で、支払いが「完了」になっている
□ 管理画面に「不正の可能性」「リスク」などの表示が出ていない
□ 注文の数が、ふだんとくらべて多すぎない
□ 注文者と届け先の名前・住所がちがう場合、ギフトの理由がわかる
□ 届け先が営業所止め・受け取り場所指定で、ほかのサインと重なっていない
□ 同じ人から、短い時間に何回も注文やエラーが来ていない
□ メールアドレス・電話番号・住所に、明らかにおかしいところがない
□ 高い注文なら、追跡番号つき・受け取りのサインがある発送方法にする

3つ以上当てはまったら、発送を止めて、次の「確認の手順」に進みましょう。

あやしい注文が来たときの確認の手順

  1. すぐに発送しない:まず発送を止めます。「発送準備中」のままにしておきます。
  2. 管理画面を見る:決済サービスによっては、注文ごとにリスクの表示が出ます。表示があれば内容を読みます。
  3. お客さんにメールで確認する:失礼にならない言い方で、注文の内容を確かめます(下の例文を使えます)。
  4. 返事を待つ期限を決める:たとえば「3日以内」など、お店で決めた期限まで待ちます。
  5. 返事がない・内容がおかしいときはキャンセル:決済サービスの管理画面から注文をキャンセルし、支払いを取り消します。
  6. 記録を残す:注文の画面、メールのやりとり、判断した理由をメモしておきます。
  7. 決済サービスに相談する:不正だと思ったら、使っている決済サービスの問い合わせ窓口に連絡します。

キャンセルのルールを前もって決めておくと、このときに迷いません。決め方はネットショップの注文キャンセルの対応で紹介しています。

例文①:注文内容を確認するメール

件名:ご注文内容の確認のお願い(ショップ名)

〇〇様
このたびはショップ名をご利用いただき、ありがとうございます。
ご注文(注文番号:〇〇〇〇)について、発送の前に確認させていただきたいことがあり、ご連絡いたしました。

・ご注文の数量:〇〇 〇個
・お届け先:〇〇様(〇〇県〇〇市)

上記の内容でまちがいがないか、〇月〇日までにこのメールへご返信いただけますでしょうか。
ご返信を確認でき次第、発送の準備を進めます。
お手数をおかけしますが、どうぞよろしくお願いいたします。

ポイントは、「不正をうたがっています」とは書かないことです。本当のお客さんだった場合に、いやな気持ちにさせないためです。「発送前の確認」として、注文の内容を確かめる形にします。

例文②:返事がなくキャンセルするときのメール

件名:ご注文キャンセルのお知らせ(ショップ名)

〇〇様
先日ご連絡したご注文(注文番号:〇〇〇〇)について、〇月〇日までにご返信を確認できなかったため、まことに勝手ながらキャンセルとさせていただきました。
お支払いは取り消しの手続きをしております。
あらためてご注文をご希望の場合は、お手数ですがもう一度ご注文ください。
ご理解のほど、よろしくお願いいたします。

ほかのお客さんへのメールの書き方は、お客さんへのメールのテンプレート集もあわせて見てみてください。

前もってできる不正注文の対策

不正注文は、注文が来てから見つけるだけでなく、来にくくする準備もできます。

対策やること
本人認証(3Dセキュア)を使う決済サービスに本人認証の設定があるか確認し、使えるならオンにする
管理画面のアカウントを守るパスワードを使い回さず、二段階認証を設定する
キャンセルのルールを書いておく特定商取引法の表記やよくある質問に、確認が取れない注文はキャンセルすることがあると書く
高い商品は追跡つきで送る追跡番号や受け取りのサインがある方法で送る
記録を残すくせをつける発送した日・追跡番号・やりとりをすぐに見られるようにしておく

本人認証(EMV 3-Dセキュア)については、経済産業省が公表したクレジットカード・セキュリティガイドラインで、2025年3月末までに原則すべてのEC加盟店(ネットでカード払いを受けるお店)で導入をめざすことが示されています。自分のお店で本人認証がどうなっているかは、使っているサービスのヘルプで確認しておきましょう(2026年11月時点)。

出典:経済産業省「クレジットカード・セキュリティガイドライン」が改訂されました

管理画面ののっとりも、不正な注文や情報もれにつながります。パスワードと二段階認証の設定は副業のアカウントを守る方法、お客さんの情報の守り方はお客さんの個人情報の守り方で紹介しています。

また、カード払いのほかにどんな支払い方法を用意するかも、不正対策のひとつです。支払い方法ごとのちがいはネットショップの支払い方法の選び方を参考にしてください。

よくある失敗

  • 大きな注文がうれしくて、すぐに発送してしまう:初めてのお客さんからの高い注文ほど、ひと呼吸おいて確認しましょう。
  • 確認メールで「不正ですか?」と書いてしまう:本当のお客さんを不快にさせてしまいます。「発送前の確認」として聞きましょう。
  • ひとつのサインだけで決めつける:営業所止めや名前のちがいは、ギフトや仕事の都合でもよくあります。重なりで判断します。
  • 自分でお客さんのカード会社に連絡しようとする:お店からは、使っている決済サービスに相談するのが基本です。
  • 記録を残していない:あとで決済サービスに説明するとき、注文画面やメールが残っていないと困ります。

よくある質問

Q. 不正注文だと思ったら、警察に届けたほうがいいですか?

A. まずは、使っている決済サービスの窓口に相談しましょう。実際に被害が出たときの手続きについても、決済サービスから案内を受けられることがあります。被害の届け出をするかどうかは、その案内もふまえて考えましょう。

Q. 確認メールを送ったら、お客さんがおこってしまいました。

A. 「すべてのお客さまに同じように確認している」「安全にお届けするための確認です」と、ていねいに伝えましょう。うたがっている言い方をさけていれば、多くの場合は理解してもらえます。

Q. 商品を送ったあとに不正だとわかったら、どうすればいいですか?

A. まだ配達中なら、配送業者に連絡して止められないか相談します。止められないときは、追跡番号や注文の記録をそろえて、決済サービスに相談しましょう。反論できるかどうかや期限は、サービスによってちがいます。

Q. 小さなお店でも不正注文はありますか?

A. お店の大きさに関係なく、カード払いを受けているお店はねらわれることがあります。人気の商品や転売しやすい商品をあつかっているときは、とくに気をつけましょう。

Q. 本人認証(3Dセキュア)を使えば、不正注文はなくなりますか?

A. 不正をへらす助けになりますが、それだけで完全に防げるわけではありません。この記事のチェックリストのような発送前の確認と、あわせて使いましょう。

YOSHI

YOSHI
大きな注文ほど、ひと呼吸おいて確認するくせをつけましょう。確認メールの例文を保存しておくと、あわてずに対応できますよ。

まとめ

  • 不正注文は、ぬすんだカード番号などを使って持ち主になりすます注文のこと
  • 不正が見つかるとチャージバックで代金を返すことになり、商品も戻らないことが多い
  • あやしいサインは「ひとつ」ではなく「いくつ重なるか」で判断する
  • あやしいときは発送を止めて、ていねいな確認メールを送る。返事がなければキャンセルする
  • 本人認証の設定・二段階認証・キャンセルルールの表示・記録を残すことで、前もって備える

料金や条件は変わることがあるので、申し込む前に必ず公式サイトで確認してください。

コメントをどうぞ