不正応募の判定はSEONで終わらない｜誤って止めた客を戻す線

「新規登録でポイントを配るキャンペーンを出したら、同じ人らしい応募が何百件も来た」「AIが不正を見抜いて自動で止めてくれるなら、それで終わりにしたい」——ECや会員制のサービスで販促を担当するマーケ担当から、近ごろ聞くようになった二つの声です。キャンペーンの成果を守りたい気持ちと、人手をかけたくない事情が、そのまま表れています。不正の規模を示す公的な数字はあります。日本クレジット協会の2026年9月の公表によれば、2025年のクレジットカードの不正利用の被害額は510.5億円で、そのうち番号を盗まれた被害が475.4億円でした。ただ、キャンペーンの特典の不正な取得は、この数字にもほとんど表れません。そして本当の論点は、不正を止められるかどうかではありません。AIが止めた中には本物の顧客も混ざるので、止める基準と、誤って止めた人を戻す流れを人が持てるかどうかです。この記事では、不正対策の製品 SEON を例に、自動で止める範囲、保留にして人が見る範囲、戻す線を整理します。

SEON は、登録と取引の不正をAIで点数づけする製品

SEON は、オンラインの会員登録、ログイン、取引に潜む不正をリアルタイムで点数づけし、止めるか通すかの判断を支える製品です。2026年10月時点の公式サイトは、不正対策と資金洗浄対策のための「AIの司令室」と自らを説明しています。対象として、偽のアカウントの作成、ボーナスや販促の特典の不正な取得、アカウントの乗っ取り、支払いの取り消しなどを挙げています。

判定の材料は、利用者が登録のときに入れる情報と、その周りの信号です。公式の不正対策のページによれば、メールアドレス、電話番号、IP、端末、行動などの信号を使い、提供元の発表では1,100を超える信号を扱うとしています（同社の発表文の会社紹介では900超）。

判定の結果は、自動で承認する、自動で拒否する、人の確認に上げる、のいずれかに振り分けられます。ECの向けのページは、疑わしい取引を止める、保留にして見る、追加の本人確認に回す、の三つを挙げています。全件を白か黒かで決めるのではなく、間の「保留」を作れることが、この記事の主題に直結します。

本稿は、キャンペーンを運営する側が不正を防ぐための導入判断に絞ります。不正の手口そのものには立ち入りません。金融の口座開設の本人確認や融資の審査も、SEON の対象領域ですが、ここでは扱いません。

作っている会社と、国内でまだ知られていない理由

SEON は、ハンガリーのブダペストと米国のオースティンを発信地とする会社です。2025年9月16日の公式発表によれば、シリーズCで8,000万ドルを調達し、調達の累計は1億8,700万ドルになりました。拠点としてオースティン、ロンドン、ブダペスト、シンガポールを挙げ、顧客は世界の数千社としています。

同じ発表で、共同創業者で最高経営責任者のタマシュ・カダール氏は、正当な成長を妨げずに不正を防げるようにすることが使命だと述べています。止めすぎて本物の顧客まで失うことを、提供元自身が課題として打ち出している点は、導入を考えるうえで押さえておきたいところです。

国内でまだ知られていない理由は、確かめた範囲で三つあります。一つ目は、画面と資料が英語で、日本語への対応が公式サイトで確かめられないことです。二つ目は、アジアでの展開の中心が東南アジアにあることです。公式のニュースには、2026年4月のインドネシアでの拠点の拡大や、2026年9月の東南アジアでの提携が並びますが、日本の項目は見当たりません。

三つ目は、判定の精度が地域のデータに左右されることです。メールや電話番号の信号は、国ごとの使われ方で意味が変わります。日本の電話番号やメールアドレスでどこまで正確に判定できるかは、公式の資料では確かめられませんでした。国内の会社が検討するなら、日本語への対応、日本の利用者のデータでの精度、データの保存場所を、最初に提供元へ確かめる項目として扱います。

2026年10月時点の機能と提供の状態

公式サイトと公式のニュースで確かめた主な機能を、キャンペーンの不正応募の対策で人が残る所と合わせて表にします。2026年6月2日の公式ニュースが発表した四つの機能は、どれも顧客に提供中と書かれています。

機能	中身（公式で確かめた範囲）	人が残る所
危険度の点数づけ	登録・ログイン・取引を信号から点数づけし、承認・拒否・人の確認に振り分ける	どの点数で止めるかの基準
点数の説明	どの信号が点数を動かしたかを画面で見られる	根拠が判断に足りるかの見極め
AIによるルール作り	検出したい内容を言葉で説明すると、AIがルールと絞り込みを作る。AIが提案するルールもある	ルールを本番で使うかの承認
ネットワーク検知	直近2か月の取引を、端末・メール・電話番号・IP のつながりでまとめて見て、怪しい集まりを示す	集まりを不正と断じるかの判断
事件の管理	保留の案件に注記を残し、監査に耐える履歴を共有する。AIの要約もある	保留の案件の結論と顧客への連絡
MCP サーバー	Claude・ChatGPT・Gemini・Copilot などからリスクのデータを読む。この版は読み取り専用	接続を許す人と、渡すデータの範囲

公式トップは、分類済みの取引で毎日モデルを学び直すとも説明しています。つまり、人が保留の案件を「不正だった」「本物だった」と分類した結果が、次の判定の材料になるということです。人の判断の質が、AIの精度にそのまま返ってきます。

ECの事業者向けには、2026年6月に Shopify の店舗で使えるアプリも発表されています。費用は、判定する件数や使う機能の範囲で増えていく形が、この種の製品では多く見られます。料金の体系は公式サイトで確かめられなかったため、キャンペーンで登録が一時的に跳ねたときの費用の増え方を、見積もりの段階で確かめておきます。

「AIが不正と判定したら止めて終わり」ではない理由

不正対策の製品を入れると、止めた件数が成果のように見えます。ところが、止めた件数の中には、本物の顧客を誤って止めた件も含まれています。公式の不正対策のページに載る顧客の声も、一度の誤った拒否が、忠実な顧客を元の顧客に変えてしまうと述べています。

キャンペーンでは、この誤りが特に起きやすくなります。家族で同じ回線を使う、会社の同じネットワークから複数の社員が応募する、引っ越しや機種変更で端末が変わったばかり、といった本物の顧客の事情が、信号の上では怪しく見えることがあるからです。怪しく見えることと、不正であることは別だと、運用に関わる全員が分かっている必要があります。

しかも、誤って止められた人の多くは、問い合わせをしません。黙って去るか、SNSに不満を書くかのどちらかです。キャンペーンは新しい顧客を呼ぶための施策なので、止めすぎれば、不正を防いだ以上に、獲得したかった顧客を失うことになります。

だから、不正対策の成果は「止めた件数」だけで測りません。誤って止めた件数、保留から戻した件数、戻すまでにかかった時間も、同じ表に並べて見ます。ここから先は、キャンペーンを告知してから終えるまでの流れを場面ごとに追い、それぞれでAIに任せる所と人が決める所を分けていきます。

場面1：キャンペーンを告知する前に決めること

最初の場面は、告知の前です。キャンペーンの企画そのものは別の記事に送り、ここでは不正対策のために決めることだけを挙げます。一つ目は、止める基準です。どの程度の根拠がそろったら自動で止め、どこからを保留にするかを、マーケの責任者が決めて文書にすることから始めます。

二つ目は、応募の規約です。一人一回までなのか、一世帯一回までなのか、不正と判断した場合に特典を取り消せるのかを、規約に書いておきます。規約に無い基準で止めると、問い合わせが来たときに説明ができません。止める基準と規約の文言を、同じ人が並べて確かめると食い違いが防げます。

三つ目は、利用目的の示し方です。不正の判定のために、応募の情報や端末の情報を使い、海外の事業者の仕組みで処理するなら、そのことをプライバシーポリシーなどでどう示すかを法務と確かめます。個人情報の扱いの細かな判断は、この記事の範囲を超えるので、必ず自社の法務か専門家に確かめてください。

四つ目は、戻す窓口です。誤って止められた人がどこに問い合わせればよいかを、キャンペーンの案内のページに書いておきます。告知の前に窓口を決めていないと、問い合わせが一般の窓口に散らばり、誰も保留の案件を見ていない状態になります。

場面2：応募と登録が一気に増える

告知が始まると、応募と登録が一気に増えます。この場面でAIに任せるのは、一件ずつの点数づけと、つながりの検出です。人が一件ずつ見ていては追いつかない量を、機械が先にふるいにかけ、人が見るべき件を絞るのがAIの役割です。

2026年6月に発表されたネットワーク検知は、直近2か月の取引を、端末・メール・電話番号・IP のつながりでまとめて見て、一件ずつでは目立たないが、まとめると怪しく見える集まりを示すとされます。キャンペーンでは、こうした集まりの検出が役に立ちます。

ただし、つながりが見つかったことと、全員が不正であることは別です。会社の同じネットワークや、同じ集合住宅の回線から応募が集まることは普通にあります。集まりの全員を自動で止めないと決め、集まりは保留にして人が見る対象にします。

この場面で人がすることは、数字の動きを見ることです。保留の件数が急に増えた、止めた件数が想定を大きく超えた、といった変化があれば、ルールが厳しすぎる可能性があります。キャンペーンの開始直後は、マーケとサポートの担当が数時間ごとに件数を見る当番を決めておくと、止めすぎに早く気づけます。

場面3：AIが疑いを付ける——点数と根拠を読む

AIが疑いを付けた件は、点数と根拠をセットで読みます。公式の不正対策のページによれば、画面の「説明」から、どの信号が点数を動かしたかを見られます。点数だけで判断せず、なぜその点数になったかを読むのが、この場面の人の仕事です。

根拠を読むときは、信号が一つだけか、いくつも重なっているかを見ます。一つの信号だけで点数が高くなっている件は、本物の顧客の事情で説明できることが多くあります。いくつもの信号が同じ方向を指している件は、根拠がそろっていると考えやすくなります。

AIによるルール作りにも、同じ考え方を当てます。公式トップは、検出したい内容を言葉で説明すると、AIがルールと絞り込みを作ると説明しています。便利な機能ですが、AIが作ったルールを本番で使う前に、過去の応募に当てて、誰が止まるかを人が確かめる手順を挟みます。

AIに要約を書かせる場合も、要約は判断の材料であって結論ではありません。事件の管理の機能にはAIの要約がありますが、要約が「不正の可能性が高い」と書いていても、根拠の信号を自分の目で確かめてから結論を出します。結論を出した人の名前と理由は、記録に残します。

場面4：止めるか、保留にするか

疑いの付いた件を、自動で止めるか、保留にして人が見るかを分けます。自動で止めるのは、根拠がいくつも重なり、規約に照らしても明らかな件だけにします。それ以外は保留にします。保留にする条件を、あらかじめ一覧にしておきます。

• 点数を動かした信号が一つだけで、ほかの信号は普通に見える
• 家族・同じ職場・同じ集合住宅など、本物の顧客の事情で説明できるつながり
• 過去に購入や利用の実績がある既存の顧客
• 端末や回線が変わったばかりで、それ以外に怪しい点が無い
• AIが作ったばかりのルール、または変えたばかりのルールに当たった件
• 日本の電話番号やメールなど、判定の精度を確かめていない種類のデータが根拠
• 特典の金額が大きく、誤って止めたときの顧客への影響が大きい
• 問い合わせや再応募があり、本人が事情を説明しようとしている

この一覧に当たる件は、自動で止めずに保留にして、サポートかマーケの担当が見ます。保留は顧客にとっては「まだ特典が届かない」状態なので、保留にした件を何日以内に判断するかを決めておくことも大事です。保留が長引けば、本物の顧客は離れていきます。

自動で止める範囲は、始めは狭くしておき、保留の判断の結果を見ながら広げます。保留にした件のうち、ほとんどが不正だった種類は自動で止める側へ移し、本物が多かった種類はルールを緩めます。

場面5：誤って止められた本物の顧客から問い合わせが来る

キャンペーンが進むと、「応募したのに特典が付かない」「登録できなかった」という問い合わせが届きます。この中に、誤って止められた本物の顧客が混ざっています。問い合わせの一件一件が、AIの判定の誤りを見つける手がかりだと考えて受けます。

まず決めておくのは、問い合わせを受けたサポートが、判定の記録を見られるかどうかです。サポートが画面を見られないと、問い合わせはマーケに回り、そこで止まります。問い合わせを受けた人が、止めた理由の記録にたどり着ける権限と手順を、キャンペーンの前に用意しておきます。

次に、顧客への最初の返事の型を決めます。「不正と判定されたため」と書くのは避けます。本物の顧客にとっては、疑われたという印象だけが残るからです。「確認のため特典の付与を保留しています」「確認が済み次第ご連絡します」のように、判断の途中であることを伝える型にします。

問い合わせへの返事をAIに下書きさせる場合も、送る前に人が読みます。AIの下書きが判定の根拠となった信号を顧客にそのまま書いてしまうと、本物の顧客には不快で、不正をはたらく側には手がかりを与えることになります。判定の根拠を顧客に伝える範囲は、法務と決めておきます。

場面6：戻す——誰が、何を見て、どう連絡するか

誤って止めたと分かったら、戻します。戻す判断は、人が持ちます。戻す権限を持つ人を、サポートの責任者かマーケの責任者に決め、名前を運用表に書くことから始めます。権限が決まっていないと、誰も戻せないまま時間が過ぎます。

戻すときに見るのは、止めた根拠と、顧客が説明した事情です。家族で同じ回線を使っていた、機種を変えたばかりだった、といった事情で根拠が説明できれば、戻します。戻したら、特典を付け、顧客にお詫びとともに伝えます。戻した件は「本物だった」と分類し、判定の学び直しに生かします。

• 保留にしたまま担当が決まっておらず、キャンペーンの期間が終わってから特典を付けた
• 戻す連絡の文面に、止めた根拠の信号をそのまま書いてしまった
• 戻したが「本物だった」と分類せず、次のキャンペーンでも同じ顧客が止まった
• 問い合わせが来た人だけを戻し、同じルールで止まった黙っている顧客を見直さなかった
• 誤って止めた件数を記録せず、止めた件数だけを成果として報告した

見落としやすいのは、四つ目の型です。問い合わせが来るのは、誤って止められた人の一部にすぎません。一件の誤りが見つかったら、同じルールで止まった他の件もまとめて見直すと決めておくと、黙って去りかけた顧客を取り戻せます。

判定に使う個人データの範囲を決める

不正の判定には、応募者の個人データを使います。公式の不正対策のページによれば、メールアドレスについては、作られた時期、漏えいの履歴、使い捨てかどうか、350を超えるオンラインの場での照合などを調べるとしています。電話番号、IP、端末、行動の信号も使います。

ここで決めるのは、どこまでの信号を判定に使うかです。製品が調べられることと、自社がキャンペーンの不正対策のために使ってよいことは別です。使う信号の範囲を、マーケと法務で一覧にして決め、必要の無い信号は判定に使わない設定にできるかを提供元に確かめます。

データの行き先も確かめます。公式サイトは GDPR 準拠を掲げていますが、データの保存場所は公式のページで確かめられませんでした。海外の事業者の仕組みで日本の顧客のデータを処理するなら、保存場所、委託の契約、外国にある事業者へデータを渡す場合の扱いを、法務と一緒に確かめます。

もう一つは、通報データの扱いです。公式の不正対策のページは、5,000を超える顧客からの不正の通報データを使うとしています。自社が分類した結果が、ほかの顧客の判定にも使われる仕組みかどうか、使われるならその旨をどう示すかも、契約の前に確かめる項目に入れます。

MCPで外のAIに調査を手伝わせるときの線

2026年6月2日の公式ニュースは、Claude、ChatGPT、Gemini、Copilot、自社のエージェントなどから、SEON のリスクのデータにつなげる MCP サーバーを発表しました。公式のドキュメントによれば、この版は読み取り専用で、ルールの作成や変更、取引の分類、設定の変更はできません。

接続は管理者が有効にするまで使えず、既定では無効です。認証は OAuth で、利用者の役割の権限に従います。接続先は、欧州、北米、中東、シンガポール、ジャカルタから、アカウントの地域に合うものを選びます。

気をつけたいのは、公式のドキュメント自身が書いている注意です。外に出たデータは SEON の管理の外になり、回答には氏名、メールアドレス、電話番号などの個人データが含まれうるとしています。返すデータの項目ごとに止める細かな設定は、まだ無いとも書かれています。AIの提供元が地域の外でデータを処理すれば国をまたぐ移転にあたりうるので、その扱いは利用する会社の責任だとしています。

また、SEON はこのデータでモデルを学習しないとする一方、AIの回答は不完全・不正確でありうるので管理画面で確かめるよう求めています。外のAIは調査の下調べに使い、止める・戻すの判断は管理画面の記録を見て人が下すという線を、接続を有効にする前に決めておきます。

場面7：記録を残し、次のキャンペーンに生かす

キャンペーンが終わったら、記録をまとめます。残すのは、応募の件数、自動で止めた件数、保留にした件数、保留から戻した件数、誤って止めたと分かった件数、戻すまでにかかった日数です。止めた件数と戻した件数を同じ表に並べると、ルールが厳しすぎたか緩すぎたかが見えます。

事件の管理の機能は、保留の案件に注記を残し、監査に耐える履歴を共有できるとされます。誰が、何を見て、どう判断したかを残しておくと、次のキャンペーンで同じ迷いを繰り返さずに済みます。顧客から後日、判断の理由を聞かれたときの説明にも使えます。

記録をもとに、止める基準と保留の条件を見直します。本物が多かったルールは緩め、不正ばかりだった種類は自動で止める側へ移します。見直しの会には、マーケだけでなくサポートの担当も入るようにします。問い合わせを受けた側にしか見えない、誤りの手触りがあるからです。

提供元の事例では、ボーナスの不正な取得が7割減ったという顧客の話が紹介されていますが、これは提供元の発表で、業種も規模も異なります。自社の効果は、自社の記録で測ります。誤って止めた件数が減っているかも、不正が減ったかと同じ重さで見てください。

AIに任せる工程と人が決める工程

ここまでの場面を、AIに任せる工程と人が決める工程に分けて、一枚の表にまとめます。キャンペーンを出す前に、この表をマーケ・サポート・法務で確かめ、責任者が承認しておきます。

工程	AIに任せる	人が決める（持ち主）
告知の前	過去のキャンペーンの記録の集計	止める基準・規約・利用目的の示し方（マーケ・法務）
応募が増えたとき	一件ずつの点数づけ、つながりの検出	件数の変化を見て、ルールを緩めるか（マーケ）
疑いが付いたとき	根拠の信号の表示、要約の下書き	根拠が判断に足りるか（サポート・マーケ）
止めるか保留か	明らかな件の自動の停止	保留の条件と、保留の案件の結論（サポート）
問い合わせ	返事の下書き	送る文面と、伝える根拠の範囲（サポート・法務）
戻す	同じルールで止まった件の拾い出し	戻す判断と顧客への連絡（サポートの責任者）
記録と見直し	件数の集計	基準と条件の見直し（マーケ・サポート）

表を作ると、AIに任せる工程はどれも「集める・点数をつける・拾い出す・下書きする」に限られることが分かります。止める、戻す、顧客に伝える、データの使い道を決める、の四つは人の名前で決めると最初に書いておくと、機能が増えても線が動きません。

この表は、キャンペーンごとに見直します。特典の金額が大きいキャンペーンでは保留の範囲を広げ、少額のキャンペーンでは自動で止める範囲を少し広げる、といった調整も、表の上で決めると説明がしやすくなります。

導入前に決める順番と、費用の増え方・止め方

導入の前に、決める順番を整理します。止め方も同時に決めます。止める場面は、AIのルールだけを止める、MCP の接続を止める、製品そのものをやめる、の三つです。キャンペーンの途中でルールが厳しすぎると分かったとき、誰がすぐに止められるかは、特に先に決めておきます。

費用は、判定する件数と使う機能で増えていく形が多く、キャンペーンで登録が一時的に跳ねる月に費用も跳ねることがあります。日本語への対応、日本の利用者のデータでの精度、データの保存場所と合わせて、登録が平常の数倍になった月の費用の見込みを、契約の前に提供元に確かめておきます。製品をやめるときに、判定と分類の記録を書き出して持てるかも確かめる項目です。

まとめ

SEON は、メール・電話番号・IP・端末・行動などの信号から会員登録や取引の危険度をAIで点数づけし、通す・保留にする・止めるを振り分ける不正対策の製品です。2026年6月には、外のAIから読み取り専用で調査を呼べる MCP サーバーと、つながりから怪しい集まりを示すネットワーク検知が提供されました。日本語への対応と日本の利用者のデータでの精度は、公式の資料では確かめられませんでした。キャンペーンの不正応募の対策に入れるなら、自動で止めるのは根拠のそろった明らかな件だけにし、際どい件は保留にして人が見てください。止める基準、保留の判断、顧客への連絡と戻す判断、判定に使う個人データの範囲は、マーケ・サポート・法務が持ち、止めた件数と戻した件数を同じ表で見直すのが、顧客を失わない使い方です。

• 製品の機能と提供の状態は、SEON の公式サイト（トップ・不正対策のページ・ECの向けのページ）、公式のニュース（2025年9月16日のシリーズC、2026年6月2日のAI機能の拡張、ニュース一覧）、MCP の公式ドキュメントを2026年10月27日に確かめた範囲に基づきます。クレジットカードの不正利用の被害額は、日本クレジット協会の2026年9月7日の公表によります
• 日本語への対応、日本の利用者のデータでの判定の精度、データの保存場所、料金の体系、記録の書き出しは公式の資料で確かめられなかったため、契約の前に提供元に直接確かめてください。個人情報の扱いと応募の規約の文言は一般的な考え方で、個別の判断は自社の法務か弁護士に確かめてください

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。