「Shopifyが高リスク注文にフラグを立てるので、あとはマーチャントが判断する」。不正対策アプリの比較記事はだいたいここから始まります。間違ってはいませんが、Shopify標準の不正検知でいちばん重要なのはそこではありません。

重要なのはShopify自身のドキュメントに書かれていて、ほとんど誰も引用しない一文のほうです。リスク判定（fraud recommendation）がそもそも出ない注文種別が存在します。 POS注文。B2B注文。サブスクリプションの更新注文。ギフトカードで全額支払われた注文。無料注文。これらは管理画面のリスク欄が「低」なのではなく、空です。

無料のチャージバック補償であるShopify Protectには、これとまったく重ならない別の除外条件があります。そしてShopify純正の無料ブロックアプリであるFraud Controlは、Shopifyペイメントを使っていないと何もブロックできません。

この記事では、標準3ツールが実際に何をカバーし、どこに穴を残しているかを一次情報で確認したうえで、実在する8本のアプリを「月額4.95ドルのアプリと月額450ドルのアプリを分けている唯一の軸＝チャージバックを誰が負担するのか」で比較します。調査日は2026年9月2日、料金はShopify App Store掲載のUSD表記です。

先に結論

• Shopifyの不正対策は3つの別製品。注文画面のfraud analysis、Fraud Controlアプリ、Shopify Protect。
• リスク判定が出る条件はGrowプラン以上、またはプラン問わずShopifyペイメント利用。 Basicでショップペイメント未使用だと、指標（indicators）だけで総合判定は出ない。
• 6種類の注文にリスク判定は出ない。 テスト注文、無料注文、ギフトカード全額払い、POS注文、B2B注文、サブスク更新注文。
• Shopify Protectは米国限定。 米国所在かつ米国のShopifyペイメントアカウントが必要。対象はShop Payの注文で、全品が配送を伴う物理商品であるものだけ。デジタル商品、店舗受取、Shop Pay Installmentsは対象外で、サブスクは初回注文のみ。
• Shopifyは自社ドキュメントでFraud Controlについて「チャージバックに対する補償を保証するものではない」「ストアのチャージバックによって生じる費用はすべてマーチャントの責任」と明記している。アプリの評価は2.2。
• 以下8本のうち、チャージバックの責任を実際に引き取るのは3本だけ。残りはトラフィックをブロックするか、回収できた分から手数料を取るかのどちらか。

標準機能は3つの別製品でできている

fraud analysis と、それを二分するプランの線

Shopifyのドキュメントは、マーチャントが混同しがちな2つを明確に分けています。

fraud indicators（指標） は個別の事実です。カードがAVSを通過したか、CVVが一致したか、IPアドレスの情報、複数のカードを試していないか。Basicプラン以上で利用でき、High risk signals / Low risk signals / Other details に分類されて表示されます。

fraud recommendation（判定） は低・中・高の総合評価で、全Shopifyストアの取引で学習した機械学習モデルが出します。こちらはGrowプラン以上、またはプラン問わずShopifyペイメント利用が条件です。

つまりBasicプランでPayPalや他社ゲートウェイを使っているストアは、シグナルは見えるのに総合判定を一度も見られません。Shopifyははっきりそう書いていますが、比較記事はほぼ全部これを飛ばします。

リスク判定が出ない6種類の注文

Shopifyが「fraud recommendationを受け取らない」注文として列挙しているのは次の通りです。

• テスト注文
• 無料注文
• ギフトカードで全額支払われた注文
• POS（Point of Sale）注文
• B2B注文
• サブスクリプションの更新注文

後半3つが効きます。実店舗、卸チャネル、定期購入を運用しているなら、注文の相当な割合がリスク判定なしで着地しているということです。Shopifyはあわせて「Shopifyが検証できるオンラインのクレジットカード注文で動作する」とし、他社決済を使う場合は制約を決済側に確認するよう書いています。

同じページには運用上の落とし穴も1つあります。短時間に同一IPから注文や決済失敗が集中すると、fraud analysisがそのIPを一時的にブロックリスト入りさせます。解除は6〜24時間で自動、それより早く解除する方法はなく、解除前に再試行するとタイマーがリセットされます。公式の回避策はドラフトオーダーを作るか、POSで会計することです。

Fraud Control｜無料、ただしショップペイメント限定、評価2.2

Fraud ControlはShopify純正の無料アプリ（開発元Shopify、オタワ、2023年5月10日公開）で、ダッシュボードと、注文になる前のチェックアウトをブロックするルールの2つを提供します。

Shopifyペイメント利用時はカードブランドの基準に沿ったチャージバック健全性ステータスも見られます。

ステータス	チャージバック率（対注文数）
Good standing	0.4%未満
At risk	0.4%〜0.6%
Elevated risk	0.6%超

この数字は知っておく価値があります。Shopifyは別ページで、高リスク注文を出荷し続けると「決済処理の停止やShopifyペイメントからの除外につながることがある」と警告しているためです。

リスティングが前面に出さない制約が2つあります。1つ目、「Fraud Controlのチェックアウトルールは、Shopifyペイメントを利用しているマーチャントのみ利用可能」。他社ゲートウェイならこのアプリはダッシュボードでしかありません。2つ目、Shopify自身の注意書き。「チャージバックに対する補償を保証するものではない。潜在的な不正の可視化は行うが、能動的に保護はしない。ストアのチャージバックによって生じる費用はすべてあなたの責任」。

評価は5点満点で2.2、レビュー21件。この記事に登場するアプリの中で突出して低い数字です。

出典：Shopify App StoreのFraud Control、2026年9月2日取得。

Fraud Filterアプリは消えている

かつてShopifyペイメント無しでも許可・拒否ルールを書けたFraud Filterというアプリがありました。現在は存在せず、ヘルプセンターのURLはチェックアウト設定の総合ページへリダイレクトし、fraud analysisのドキュメントはルールベースの自動化をShopify Flowへ誘導しています。

移行はFlowへ、という案内でした。移行時期のShopifyコミュニティには「Flowが私のfraud filterのデータを全部失った」というスレッドが残っています。終了日を2025年1月31日とするベンダー記事は複数ありますが、その日付を明記したShopify側のページは確認できませんでした。廃止は事実、日付は伝聞として扱ってください。

実務上の後継はFraud Controlが導入するFlowテンプレート群です。高リスク注文の売上確定を手動にする、高リスク注文をキャンセルして在庫を戻す、不正利用歴のあるメールアドレスの注文をキャンセルする、1顧客1日5注文までに制限する、チャージバックと高リスク注文をスタッフに通知する、返品乱用の顧客にタグを付ける。

Shopify Protect｜無料、そして名前から想像するより狭い

Shopify Protectは、対象注文が不正チャージバックを受けた場合にチャージバック金額と手数料を補填し、係争対応も代行します。費用は無料。そしてShopifyの製品群でもっとも条件が多い機能です。

公式の資格ページから抜き出すと、

• 所在地：米国に所在し、米国のShopifyペイメントアカウントを持っていること。
• 決済：Shop Payのみ。Facebook・Instagram・GoogleでのアクセラレーテッドチェックアウトとしてのShop Payも含む。Shop Pay Installmentsは対象外。
• 内容：配送を伴う物理商品のみで構成された注文だけ。デジタル商品が1つでも、店舗受取の商品が1つでも入っていれば、「配送される物理商品が同じ注文に含まれていても」注文全体が対象外。
• サブスク：初回注文のみ。更新注文は対象外。
• 配送：返金分を除く全明細が、7日以内に有効な追跡番号付きでFulfilledになり、10日以内に配送業者側で輸送中になっていること。
• 配送業者：対応13社（SFN、USPS、UPS、Canada Post、DHL Express、FedEx、TForce Final Mile、Lone Star Overnight、United Delivery Service、CDL Last Mile、Lasership、GLS、Ontrac）。全明細が対応業者で発送されていること。
• 住所変更：「チェックアウト後に配送先住所を変更すると、その注文のShopify Protectの補償は無効になる」。

なおShopifyペイメントで処理されたManaged Marketsの注文は自動的に保護されます。

2つの穴の噛み合い方に注目してください。サブスク更新はリスク判定も無く、Protectの対象でもない。B2BもPOSも同様です。これはそのまま、他社アプリを買う理由になる注文種別です。

唯一意味のある軸｜誰が払うのか

機能リストで見ると不正対策アプリはどれも似ています。実際には、1つの問いに3通りの答え方をしているだけです。

A群：責任移転。 承認した注文をベンダーが保証し、不正チャージバックが起きたら補填する。不正が起きても起きなくても売上に対する率を払う。

B群：回収。 保証は無い。発生後のチャージバックと戦い、取り戻せた金額から手数料を取る。成功報酬だが、取り戻せなかった分の損失はマーチャントが被る。

C群：ブロックと自動化。 保証も回収も無い。トラフィックをブロックし、ルールを適用し、キャンセルを自動化する。安く、そして責任は1ドルも減らない。

「不正対策アプリおすすめ」の多くはこの3種を1つの表に混ぜて星の数で並べます。だから月4.95ドルのブロッカーが保証提供事業者より上に来ます。

8本を「誰がチャージバックを負担するか」で並べる

アプリ	評価（レビュー数）	料金	課金の分母	責任移転
Signifyd	4.5（71）	無料インストール、外部請求	リスティングに非公開	あり（不正・非不正の両方）
ClearSale Fraud Protection	3.6（46）	無料インストール、外部請求	リスティングに非公開	あり（不正チャージバック）
Wyllo（旧NoFraud）	4.8（152）	無料／250／350／450ドル月	売上に対する率＋下限額	任意・上限付き（500／1,000／2,000ドル）
Chargeflow Prevent Chargebacks	4.7（368）	無料インストール	回収額の25%、Prevent は1,000件無料後1件0.20ドル	なし
Disputifier: Smart Chargebacks	4.6（90）	無料インストール	取り戻した売上の20%、アラート1件17〜27.50ドル	なし
Beacon Fraud Prevention	4.6（13）	月0.03ドル〜	1注文0.03ドル、または月125ドルで5,000注文	なし
Blockify Fraud Filter, Blocker	4.9（1,581）	無料／9.99／19.99／39.99ドル月	定額、機能でティア分け	なし
FraudBlock Fraud Prevention	4.3（26）	無料／4.95／19.95／29.95ドル月	月間注文数（30／200／500／500超）	なし

A群｜損失を引き取る3本

Signifyd は4.5・71件。サンノゼ、2013年6月21日公開。App Storeで最も広い保証を掲げています。チェックアウトでの即時承認・拒否が「承認したすべての注文の不正チャージバックに対する金銭的保証に裏打ちされており、これによりマーチャントから責任が移転する」。箇条書きには「不正・非不正の両方のチャージバックに対する完全な保護」。非不正という語が重要で、盗難カードだけでなくフレンドリーフラウドや商品未着の係争まで含む意味になります。料金は非公開で、リスティングには「無料インストール」「14日間の無料体験」と、**「Signifydによる外部請求がShopifyの請求書とは別に行われる場合がある」**とだけ書かれています。

出典：Shopify App StoreのSignifyd、2026年9月2日取得。

ClearSale Fraud Protection は3.6・46件。マイアミ、2020年4月2日公開。AIと人手の審査を組み合わせ、「承認した注文が不正だったら当社が負担する」と明記します。料金は同じく非公開で外部請求。3.6という評価はこの記事で2番目に低いので、契約前に低評価レビューを読む価値があります。

Wyllo は4.8・152件。注意点として、これはNoFraudとして掲載されていたアプリのリブランドです（App StoreのURLには今も nofraud が残っています）。ニューヨーク、2016年11月23日公開。保証を営業商談ではなく価格表として公開している唯一のアプリです。

プラン	月額	記載された算定基準	保証額
Screening Only	無料インストール	体験後は月100注文まで無料	なし
w/ $500 Guarantee	250ドル	売上の1%、最低250ドル、月商5万ドル未満向け	500ドル
w/ $1000 Guarantee	350ドル	売上の1.25%、最低350ドル	1,000ドル
w/ $2000 Guarantee	450ドル	売上の1.50%、最低450ドル	2,000ドル

保証額は上限であって全額補償の約束ではありません。ここがSignifyd・ClearSaleとの構造的な違いで、自店の平均注文単価と突き合わせてから「守られている」と判断すべき数字です。

出典：Shopify App StoreのWyllo、2026年9月2日取得。リスティング名はWylloに変更済み、URLは nofraud のまま。

B群｜取り戻した分から取る

Chargeflow は4.7・368件。デラウェア州ウィルミントン、2021年6月14日公開。1プラン3メーター。回収したチャージバックの25%、Preventが1,000注文まで無料でその後1注文0.20ドル、アラートは防げたチャージバック単位の従量です。

Disputifier は4.6・90件。ノースカロライナ州クレイトン、2020年9月23日公開。取り戻した売上の20%に加え、チャージバックアラートが1件17〜27.50ドル。アラートは「そのまま負けていたかどうか」に関係なく1件ごとに課金される点をモデルに入れてください。

どちらも責任は移転しません。Shopify Protectの代わりではなく併用が前提です。Protectが係争対応を代行するのは、あくまで対象条件を満たした狭い範囲だけだからです。

C群｜ブロックと自動化

Blockify は4.9・1,581件で、このカテゴリーのレビュー数を4倍以上引き離しています。ヘッダーにBuilt for Shopifyバッジ。開発元はハノイ、2018年3月13日公開。IP・国・ボット・VPN／Tor／プロキシをブロックします。無料枠はブロックルール4件、リダイレクト4件、最初の200訪問者まで。有料は9.99／19.99／39.99ドル。高リスク注文の自動キャンセルは39.99ドルのShopify Plus向けティアにしか記載がありません。 9.99ドルで同じことができると読まないでください。

Beacon は4.6ですがレビュー13件なので評価は薄いものとして扱うべきです。Built for Shopifyバッジあり、開発元はLizuna KK（東京都千代田区）、2018年4月27日公開。1注文0.03ドル、または月125ドルで5,000注文込み・超過分1注文0.025ドル。VoIP番号、使い捨てメール、CVV、複数アカウントの照合を行い、キャンセル・ボイド・保留・売上確定制御を自動化します。タグラインに「チャージバック保護」とありますが、リスティングのどこにも保証はありません。

FraudBlock は4.3・26件。デュッセルドルフ、2019年7月31日公開。存在理由がリスティングにそのまま書かれています。「Shopifyは高リスク注文に自動でフラグを立ててくれるが、キャンセルはしてくれない。結局あなたが注文リストを手作業で見ていくことになる」。200注文まで4.95ドル、500注文まで19.95ドル、それ以上は29.95ドル。

この引用がC群の正直な要約です。これらはShopifyがすでに下した判断を自動実行するアプリで、安いのにはそれだけの理由があります。

星の数より効く2つの請求上の違い

外部請求。 Shopifyの請求書とは別に請求されると明記しているのはSignifydとClearSaleだけです。ChargeflowとDisputifierはヘッダーに「追加料金が発生する場合があります」と出しますが、USDでShopify経由の請求です。消込、アプリ費用の集計、そして解約時の挙動に効いてきます。

Built for Shopifyバッジ。 8本のうちヘッダーにバッジがあるのはBlockifyとBeaconだけ。Signifyd、Wyllo、Disputifier、Chargeflow、ClearSale、FraudBlock、Fraud Controlには付いていません。バッジが測るのは性能・デザイン・統合品質であって、チャージバックを払ってくれるかどうかではありません。このカテゴリーではバッジ持ちの2本がどちらもC群です。

選び方

米国所在・Shopifyペイメント・Shop Pay比率が高く、全商品が物理商品なら：標準機能だけで相当な割合が無料でカバーされています。まずFraud Controlのダッシュボードで実際のProtect対象比率を出し、埋まらない穴（多くはPOS、B2B、サブスク更新、デジタル商品）に対してだけ買ってください。

平均注文単価がおおむね500ドルを超えるなら：Wylloの上限付き保証は実質的な保護になりません。SignifydかClearSaleを比較し、非公開の料金を書面で取ってください。

チャージバック健全性がAt riskまたはElevated riskなら：優先すべきはブロッカーではなく、回収ツールと手動売上確定です。Shopifyペイメントから外されるコストのほうが、チャージバック自体より高くつきます。

Basicプランでショップペイメント未使用なら：リスク判定もFraud Controlのチェックアウトルールも使えません。有料アプリが最も必須に近い唯一の構成で、最安の解はC群のブロッカー＋手動売上確定です。

痛みの大半が配送済み注文のフレンドリーフラウドなら：ブロッカーは1つも効きません。A群の「非不正チャージバック」かB群の回収モデル、そのどちらかだけです。

参考・出典

• Reviewing orders with fraud analysis｜Shopifyヘルプセンター
• Fraud Control app｜Shopifyヘルプセンター
• Protecting an order with Shopify Protect｜Shopifyヘルプセンター
• 各アプリのShopify App Storeリスティング（Fraud Control、Signifyd、ClearSale、Wyllo、Chargeflow、Disputifier、Beacon、Blockify、FraudBlock）

評価・レビュー数・料金は2026年9月2日にリスティングページで確認した値です。頻繁に変わるため、導入前に再確認してください。