# ストアオーナーを狙う（顧客ではなく）10の詐欺と、その見抜き方 > 偽のStripeメールによるフィッシング、過払い返金詐欺、仕入れ先詐欺、郵送で届くドメイン更新通知。買い手ではなくあなたを狙う詐欺の手口と、基本的なセキュリティ対策でそのほとんどを防ぐ方法を解説します。 Ryan Badger - 2025年9月28日 - 読了目安 8 分 ## カードではなく、事業者を狙う詐欺 前回の記事では、[取引の不正：盗難カード、チャージバック、カードテスト](https://v3.shoprocket.io/ja/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md)を取り上げました。今回は反対側の話です。ストアオーナーであるあなたを直接狙う詐欺です。Stripeを装ったフィッシングメール。返金を引き出そうとソーシャルエンジニアリングを仕掛ける偽の「顧客」。お金を受け取って消える仕入れ先。郵便で届くドメイン更新詐欺。 これらの多くはローテクです。ストア運営は忙しく、詐欺メールは疲れた火曜日の午後に届くので、効いてしまいます。防御の大半は、何が来るかを知っておくことです。 ## 主な種類 ### 1. Stripe、PayPal、Shopify、銀行を装ったフィッシング 「Stripeアカウントに問題が検出されました。確認するにはこちらをクリック」というメールが届きます。リンク先は、見た目が完璧なログインページ。認証情報を入力すると、盗まれます。 **見るべきポイント：** - 送信元ドメイン：本物のStripeのメールは`@stripe.com` から届きます。`@stripe-support.com` や`@stripe.verify.co` ではありません - 急かす言い回し：「24時間以内にアカウントが停止されます」は詐欺の典型パターンです - リンク：クリックする前にカーソルを合わせて確認しましょう。本物のStripeのリンクは`dashboard.stripe.com` に行きます **対策：** - 利用するすべての決済・コマースプラットフォーム（Stripe、PayPal、銀行、Shoprocketアカウント、メール）で2FAを有効にします。2つ目の要素がなければ、盗まれたパスワードは役に立ちません - メール内のログインリンクは絶対にクリックしないこと。ブックマークや直接入力したURLからサイトに入りましょう - パスワードマネージャーを使いましょう。本物のドメインでしか自動入力されないので、フィッシングページでは何も入力されず、見抜く絶好の手がかりになります ### 2. 「過払い」詐欺 「顧客」が大口の注文をし、$500ほど多く支払ったうえで、その過払い分を別のカードや別の方法（PayPal、銀行振込、ギフトカード）で返金してほしいとメールしてきます。1週間後、元の支払いが不正として取り消され、あなたは実際には受け取っていないお金を返金したことになります。 **見るべきポイント：** - 元の支払いと異なる方法での返金依頼 - 新規顧客からの、異常に高額な注文 - 急いで返金するよう迫る圧力 **対策：** - **返金は元の支払い方法にのみ行います。** Stripeは既定でこれを強制するので、この詐欺は主に、出品者がプラットフォーム外で手動で返金処理したときに起こります - 「顧客」が別の返金方法に固執したら、それだけで警戒のサインです ### 3. 「住所が違った、再発送して」詐欺 顧客が注文して商品を受け取ったあとで、「住所が間違っていたので、Xに再発送してください」と主張します。再発送すると、相手は両方を手に入れます。 **見るべきポイント：** - 追跡で配達済みと表示されたあとに、住所変更を理由に出される再発送の依頼 - 同じ話の変形を持ちかけてくる複数の顧客（組織的なこともあります） **対策：** - 住所の問題に対応する前に、必ず運送会社の追跡を確認します - 注文書の住所に商品が配達されているなら、注文は履行済みです。それ以降の発送は顧客の負担です ### 4. SEO／レビューを使った脅迫詐欺 こんなメールが届きます。「星1つのレビューを書きました。$200払えば削除します」。あるいは「手数料をいただければ、否定的なレビューを削除できます」。あるいは「お支払いがなければ、Googleビジネスプロフィールを通報します」。 これらのほとんどはハッタリです。本物のレビュー削除は、レビューを掲載しているプラットフォームの手続きを通じて行われるもので、個人的な支払いでは行われません。 **対策：** - 絶対に払わないこと。払うと「カモ」だと知られ、さらに要求されます - メールを迷惑メールとして報告し、送信者をブロックして、忘れましょう - 本当に否定的なレビューがあるなら、公開の場で誠実に返信しましょう。削除より、そのほうがずっと効果があります ### 5. 偽の仕入れ先／ドロップシッピング詐欺 新しい仕入れ先を探すと、たいていAlibabaか、コールドメールで見つけることになります。相手は、あまりにも安い価格を提示してきます。あなたは頭金を送ります（「PayPalが使えないから」と、たいてい銀行送金です）。商品は届かないか、偽物が届くか、数が足りません。 **見るべきポイント：** - 購入者保護のない支払い方法（銀行送金、暗号資産、Western Union） - 市場価格より30%以上安い価格 - 事業の実体が確認できない（工場監査も、AlibabaのTrade Assuranceも、確認できる会社登記もない） - ビジネスメールではなく、GmailやWhatsAppだけでやり取りする **対策：** - 最初の注文には、AlibabaのTrade Assuranceを使いましょう。配達を確認するまで支払いが保留されます - まずサンプルを取ります。本格的に発注する前に、少量を注文しましょう - 事業を確認します：登記番号、Google検索、LinkedInで従業員の確認、商品写真の逆画像検索（盗用された写真はよくあります） ### 6. 偽のGoogle／Meta「あなたのリスティングは未確認です」 「Googleビジネスプロフィールが削除されそうです。今すぐ確認してください。」あるいは「Metaビジネスアカウントに不審なアクティビティがあります。」リンク先は偽のログインページで、広告アカウントの認証情報を盗みます。 Meta広告アカウントの乗っ取りは特につらいものです。Metaが気づく前に、攻撃者があなたのクレジットカードで自分の広告を出し、請求があなたに来ます。 **対策：** - 状況の確認には、メールのリンクではなく、Googleビジネスと、Meta Business Managerに直接ログインしましょう - 両方で2FAを有効にします - 広告アカウントに広告費の上限を設定します。乗っ取られても、被害は上限で止まります ### 7. 「ドメインの有効期限が切れます」詐欺 「Domain Registry of America」などを名乗る、（本物の紙の）手紙やメールが届きます。そこはあなたのレジストラではありません。更新の請求書を装った、実際には移管の依頼です。支払うと、ドメインが、手続きが遅くて高額なレジストラに移管されます。現在の料金の3倍を取られ、他へ移すのも一苦労です。 **対策：** - 自分のドメインをどこで登録しているか把握しておきましょう。手紙が本当のレジストラからでなければ、無視します - ドメインにレジストラロックを設定します（ほとんどのレジストラが無料で提供しています） - 本物のレジストラで自動更新を設定しておけば、「更新の慌て」は起こりません ### 8. 偽のアフィリエイト／提携／「ブランドアンバサダー」詐欺 「御社のブランドが大好きです。$500kのマーケティングキャンペーンで御社を紹介したいのですが、掲載費として$2,000をお支払いください。」あるいは「ブランドアンバサダーになります。インフルエンサーの開封動画のために、商品を50個送ってください。」（相手はインフルエンサーではなく、商品を転売します。） **見るべきポイント：** - 確認できないアカウントからの、商品を無償で提供してほしいという依頼 - あなたが相手にお金を払う（その逆ではなく）マーケティング案 - どのブランドにも送れそうな、漠然とした、定型的なメッセージ **対策：** - 本物の提携提案には具体性があります。オーディエンスの数、過去のキャンペーン、資料などです - 無償の商品を求められたら、まず1個送って、どう使うか見極めてから50個を送りましょう - 「紹介」や「掲載」のために前払いを求められたら、本物ではないと考えましょう ### 9. 偽の法的脅迫詐欺 聞いたこともない「法律事務所」から、DMCA削除通知や商標権侵害の通告が届きます。すぐに対応するか、お金を払うよう要求されます。その事務所は実在せず、主張も捏造です。 **対策：** - その法律事務所が実在するか確認します（Google検索、弁護士会の登録簿） - メールを本物の弁護士か法律相談サービスに転送し、自分で直接やり取りしないこと - 本物の法的通知は、紙か、登録した代理人を通じて届きます。Gmailアドレスに添付されたPDFでは届きません ### 10. チャージバックを予告するメール 「返金してほしい。24時間以内に返金しなければ、銀行にチャージバックを申請し、あらゆるサイトに星1つのレビューを書く」。本当に怒っている顧客のこともあります。受け取って手元に置いたままの商品について、返金を引き出そうとする詐欺のこともあります。 **対策：** - ひとつひとつ中身で判断します。正当な理由（違う商品が届いた、商品が破損していた）があれば返金します。追跡で配達済みなのに主張が曖昧なら、返金する前に具体的な事情を尋ねましょう - それでもチャージバックされたら、発送の証拠と顧客とのやり取りを添えて異議に回答します。このやり方で、「商品未着」の異議申し立てのほとんどに勝てます - Stripeのチャージバック率のしきい値は1%だと覚えておいてください。脅しにすべて屈すると率が上がり、アカウントにフラグが立ちます ## すべてのストアが備えるべきセキュリティの基本 個別の詐欺とは関係なく、いくつかの基本設定で、これらのほとんどは攻撃者にとって難しくなります。 - **すべてのアカウントで2FA**（メール、Stripe、PayPal、Shoprocket、ドメインレジストラ、広告アカウント）。できればSMSではなく認証アプリで - サービスごとに固有のパスワードを使う**パスワードマネージャー** - コマース用アカウントには、個人のGmailではなく**管理専用のメールアドレス** を - 広告用には、上限の低い**事業専用のカード** を - 一定金額を超える発送には、**追跡＋署名による受け取り** を - Stripeで**明細書表示名（ステートメント・ディスクリプター）を分かりやすく** 設定（身に覚えがないと誤解されたチャージバックが大幅に減ります） - コマースプラットフォームの**ログを定期的に確認** します。見覚えのないログインはすぐに調べましょう ```
``` ## Shoprocketでできること - **ログインの監視。** 新しい端末からのログインがあると、アカウントのオーナーにメールが届きます - 出品者アカウントで使える**2FA**（マイアカウント → アカウント設定 → セキュリティで、認証アプリを使ってオンにできます） - **管理者のアクティビティログ。** 重要な操作（商品の編集、返金、権限の変更）はすべて記録され、あとから確認できます - **ロールベースの権限。** スタッフには必要な権限だけを与えます。サポート担当者が銀行口座情報を変更することはできません - **返金の保護。** 返金は既定で元の支払い方法に戻されます。「別のカードに返金」といった不意の流れは発生しません Shoprocketが解決しないもの：あなたのメール、広告アカウント、ドメイン、仕入れ先を狙う詐欺です。これらは私たちの範囲外ですが、2FAとパスワードマネージャーという基本対策で、そのほとんどに対処できます。 > **ヒント：** Shoprocketを名乗る不審なメールが届いたら、リンクをクリックしないでください。ダッシュボードに直接ログインしましょう。本物のお知らせであれば、メールだけでなく、アプリ内の通知でも確認できます。 ## 要点まとめ - **事業者を狙う詐欺の大半は、技術的なものではなくソーシャルエンジニアリングです。** 防御に必要なのは、ソフトウェアではなく意識です - **フィッシングと広告アカウントの乗っ取り** が、金銭的に最も深刻です。すべてのプラットフォームで2FAを有効にすれば、そのほとんどを防げます - **返金は元の支払い方法にのみ。** 「返金を別の方法で送って」という依頼は、ほぼ間違いなく詐欺です - **仕入れ先は主要な攻撃経路です。** Trade Assuranceを使い、まずサンプルを取り、事業の実在を確認しましょう - **本物の法的通知やプラットフォームからの通知は、Gmailの添付ファイルでは届きません。** 紙か、確認済みの経路でなければ、PDFの脅しは無視しましょう - **セキュリティの基本：** すべてで2FA、パスワードマネージャー、個人用とは別の管理用メール、高額な発送には追跡と署名 [無料トライアルを始める](https://app-v3.shoprocket.io/signup)と、2FA、ロールベースの権限、管理者アクティビティログが最初から使えます。14日間、カード不要です。 --- - HTML version: https://v3.shoprocket.io/ja/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them - Language: 日本語 (ja) - Also in: [العربية](https://v3.shoprocket.io/ar/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/betrugsmaschen-gegen-shopbetreiber-erkennen-und-abwehren.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [English](https://v3.shoprocket.io/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Español](https://v3.shoprocket.io/es/blog/diez-estafas-dirigidas-a-duenos-de-tiendas-y-como-detectarlas.md), [Français](https://v3.shoprocket.io/fr/blog/dix-arnaques-visant-les-e-commercants-comment-les-reperer.md), [עברית](https://v3.shoprocket.io/he/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/sepuluh-penipuan-yang-menyasar-pemilik-toko-dan-cara-mengenalinya.md), [Italiano](https://v3.shoprocket.io/it/blog/dieci-truffe-contro-i-titolari-di-negozi-ecommerce.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimo-schemos-nukreiptos-i-parduotuviu-savininkus.md), [Norsk](https://v3.shoprocket.io/nb/blogg/ti-svindeltyper-som-rammer-butikkeiere-og-hvordan-du-avsloerer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/tien-oplichtingstrucs-tegen-shopeigenaren-herkennen.md), [Polski](https://v3.shoprocket.io/pl/blog/dziesiec-oszustw-wymierzonych-we-wlascicieli-sklepow-i-jak-je-rozpoznac.md), [Português](https://v3.shoprocket.io/pt/blog/dez-golpes-contra-donos-de-loja-e-como-identificar.md), [Română](https://v3.shoprocket.io/ro/blog/zece-escrocherii-care-tintesc-proprietarii-de-magazine-si-cum-le-recunosti.md), [Русский](https://v3.shoprocket.io/ru/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [ไทย](https://v3.shoprocket.io/th/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/magaza-sahiplerini-hedef-alan-on-dolandiricilik-ve-nasil-fark-edilir.md), [中文](https://v3.shoprocket.io/zh/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md)