不正検知サービス O-PLUX Account Protection
決済前の「不正アクセス」をリアルタイムに検知・ブロック

決済前に潜む、深刻な脅威

不正ログイン・アカウント乗っ取り（リスト型攻撃など）

第三者が不正取得したID/パスワードを用いて既存会員のアカウントへログイン。住所等の属性情報を書き換え、登録済みのカード情報で不正注文を行う悪質な手口が急増しています。

不正会員登録（Botによるアカウントの大量作成など）

同一人物が、多重会員登録を行い不正を試みる手口。チケットなど無形商材の不正抽選申込や、会員マスタの精度悪化、初回限定品の不正取得に繋がります。

ガイドラインへの対応(必須化された対策)

クレジットカード・セキュリティガイドラインにおいて、カード決済前の「会員登録」「ログイン」「属性情報変更」の各場面での不正ログイン対策導入が必須化されています。

リアルタイム審査の仕組み

JavaScriptタグの埋め込みだけで、ユーザーの操作情報やデバイス情報を取得・分析します。

100項目以上を解析する審査エンジン

特許取得の独自技術で高精度に審査

※特許第6860156 号 独自の端末特定技術と操作情報を活用した不正アクセス検知の技術

端末同一性判定

CookieやIPアドレスを都度変更してくる巧妙なアクセスに対しても、100項目以上のデバイス情報から「同一端末」による複数アカウントへのアクセスを精緻に判定します。

IPアドレス分析

言語設定と合わせたジオロケーション（日本国外からのアクセス）の特定や、接続経路が秘匿されたTorブラウザからの不審なアクセスを判定します。

高度なBot判定

プリセットされている検証済みのBot特徴による判定に加え、運用の中で発見された新たなBotの特徴も判定ロジックに追加し、検知精度の向上を行います。

ネガティブリスト照合

累計12万以上のECサイトで過去に不正決済に至ったIPアドレスリストとの照合。また、自社運用でNG判定したデータを蓄積することで、使えば使うほど精度が向上します。

既存の対策ツールとの違い

単純な制限や汎用ツールでは、巧妙化する攻撃は防げません。

ログイン試行回数の制限

不正者は正しいID/PWのリストを入手して試行するため、1アカウントあたりのエラー試行回数が少なく、制限に引っかかりません。

✓ Account Protection なら
パスワードリスト攻撃特有の挙動や、同一端末からの複数アカウントへのアクセス試行を検知しブロックします。

IPアドレスによる制限

不正者はアクセス毎にIPアドレスを都度変更（ローテーション）してくるため、IP単体でのブラックリスト化は無意味になりがちです。

✓ Account Protection なら
IPアドレスが変更されても、デバイスフィンガープリント（端末特定技術）により同一犯のアクセスを見破ります。

一般的なBot対策ツール（CAPTCHA認証等）

回避方法が公開されているケースがあり、また「人手」によるツールを使わない不正アクセスやリスト型攻撃は防げません。

✓ Account Protection なら
Bot判定機能に加え、操作情報や端末同一性から「人手による不審なアクセス」も高精度に検知します。

ユーザビリティとセキュリティの両立　リスクベース認証による最適化

SMS認証などの「複数要素認証」はセキュリティを高めますが、全ユーザーに一律で要求すると「手間でサイトから離脱する（カゴ落ち）」原因や認証コストの増加に繋がります。

Account Protectionを前段に挟むことで、「あやしいアクセス（Review判定）」のみに認証を要求する仕組み（リスクベース認証）が構築でき、正常ユーザーの利便性を損なうことなくコストを最適化できます。

※API連携・後続アクションは、事業者様側での開発が必要となります。

アクセス元	認証要求
● OK 正常ユーザー	要求なし (スムーズ)
▲ Review あやしい通信	SMS等の追加認証へ
× NG 明らかな不正	アクセス即時遮断

ご利用料金

※ 価格は税別での表示です。
※ 上記「特別価格」「特別プラン」は、2026年9月30日までにお申込頂くことが条件となります。
※ 審査対象画面を複数設定する場合は、1画面追加につき初期費用20万円追加となります。
※ ネイティブアプリの場合は、別途1アプリにつき、初期費用20万円が発生します。
※ 月額費用は、月間の審査件数によって変動いたします。
※ 最低利用期間は、1年間となります。
※ 本サービスはかっこ株式会社が提供しています。
※ かっこ株式会社の審査結果によってはご利用いただけない場合がございます。