英語圏の記事を読んでいると、「Shopify Protectが無料でチャージバックを補償してくれる」という説明に何度も出会います。ところが管理画面を探しても、その項目が見つかりません。

理由は単純で、Shopify Protectの利用条件が「米国に所在し、米国のShopify Paymentsアカウントを持っていること」だからです。利用規約はさらに、入金先の銀行口座が米国内の銀行にあり事業者名義であることまで求めています。日本のストアは所在地要件の時点で対象外です。

ここで誤解が生まれます。Shopify Protectの対象はShop Pay経由の注文だけですが、Shop Pay自体は日本のShopify Paymentsでも高速チェックアウトとして提供されています。つまり「Shop Payは使えるのに、Protectは付かない」という状態になります。使えない理由はShop Payの可否ではなく、所在地とアカウント要件です。

では日本のストアは何をすればいいのか。答えははっきりしていて、3Dセキュアの有効化を起点とする無料の5段階です。この記事では、Shopify Protectの中身を正確に押さえたうえで、日本のストアが今日から打てる手を順番に整理し、最後に不正検知アプリ5本を比較します。調査日は2026年9月1日で、記載内容はすべてこの時点の公式情報に基づきます。なお本記事は法的助言ではありません。

先に結論

Shopify Protectを待つ必要はありません。 日本のストアが最初にやるべきことは、Shopify Paymentsの設定から3Dセキュアを有効化することです。Shopifyのヘルプセンターは「チェックアウトで3Dセキュアを有効にすると、その注文について不正チャージバックを申し立てることができなくなる」と明記しています。日本のストアにとって、これが事実上ほぼ唯一の責任転嫁手段です。

次に、決済キャプチャを手動に切り替えます。 高リスク注文を、資金を受け取る前にレビューできるようになります。Shopify Flowで自動化する際の前提条件でもあります。

アプリを入れるのは4番目以降です。 無料のFraud Controlアプリ（Shopify製、日本語UIあり）でチャージバック率の水準を可視化し、Shopify Flowで自動化してから、それでも足りない場合に検討します。

本記事で調査した主要アプリのうち、日本語UIが確認できるのは2本だけです。 Shopify製のFraud Controlと、東京の法人が開発するBeacon Fraud Preventionです。Signifyd、Wyllo（旧NoFraud）、Blockifyはいずれも英語のみです（App Store のLanguages欄で確認）。App Storeの不正検知カテゴリ全体を網羅的に調べたわけではないため、「これ以外に日本語対応アプリが存在しない」という意味ではありません。

保証型アプリは多くの日本のストアには過剰です。 チャージバック保証を提供するWylloは最低250 USD/月から。日本のチャージバック手数料は1件1,300円です。月商とチャージバック率によっては、保証の月額固定費のほうが損失を上回ります。

Shopify Protectの中身を正確に押さえる

日本で使えないとしても、条件を知っておく価値はあります。米国展開を検討する際、あるいは「Protectがあれば安心」という前提で書かれた海外記事を読む際の判断基準になるからです。

補償対象は2種類だけ

Shopify Protectが補償するチャージバック理由は、Fraudulent（本人が決済を承認していない）と Unrecognized（明細の店名を認識できない）の2つだけです。商品未着、商品不良、定期購入解約後の請求は対象外です。

そして利用規約には「Shopify Protectは保険を構成しない。Shopifyは保険会社ではない」と明記されています。

除外条件がかなり細かい

対象になるには、次のすべてを満たす必要があります。

• 注文から7日以内に、サポート対象の配送業者の有効な追跡番号を付けて出荷すること
• 注文から10日以内に、配送業者側で「輸送中」ステータスになること
• 返金済みでない全ラインアイテムがFulfilledになっていること
• デジタル商品や店舗受取（BOPIS）の商品が1点も含まれていないこと。1点でも含まれると注文全体が対象外
• チェックアウト後に配送先住所を変更していないこと。変更すると保護が無効化される
• Shop Pay Installments（分割払い）でないこと
• 定期購入の場合は初回注文であること

さらに、サポート対象の配送業者リストがヘルプセンター（13社）と利用規約（5社）で一致していません。実務では利用規約の5社（USPS、UPS、Canada Post、DHL Express、FedEx）を保守的な前提と考えるのが安全です。

加えて利用規約には、マーチャントがカードネットワークのチャージバック監視プログラムの対象になった場合、あるいは早期特定のフラグが立った場合、Shopifyはそのプログラムから外れるまでShopify Protectを一時停止すると書かれています。最も必要になる局面で保護が止まる設計です。

高額注文の金額上限については、ヘルプにも利用規約にも記載を確認できませんでした。「上限がない」という意味ではなく、公式に書かれていない、ということです。

日本のストアが今日から打てる5つの手

すべて無料です。順番に意味があります。

3Dセキュアを有効にする

設定場所は「設定 → 決済 → Shopify Paymentsのセクションで編集 → 不正防止 → 3D Secureの編集 → オン → 保存」です。ヘルプセンターの手順では「管理」ではなく「編集」から入ります。

Shopifyのヘルプは、3Dセキュアで認証に成功した決済について、不正チャージバックの責任がマーチャントからカード発行会社へ移ると説明しています。Shopify Protectが使えない日本のストアにとって、金銭的な意味で最も効く一手です。

ただし効く範囲は限定されます。ひとつは対象カードブランドです。Shopifyのヘルプは3Dセキュアを「オンラインのVisaおよびMastercard取引に対する追加の認可方法」と定義しており、JCBやAmerican Expressについての記載はありません。もうひとつは対象となる紛争タイプです。責任転嫁が働くのは不正（fraudulent）チャージバックであり、商品未着や商品不良といった他のタイプは残ります。

制度側の後押しもあります。クレジット取引セキュリティ対策協議会は2025年3月4日の第12回本会議で「クレジットカード・セキュリティガイドライン【6.0版】」を取りまとめ、EC加盟店の不正利用対策の指針対策に「EMV 3-Dセキュアの導入」を追加しました。日本クレジット協会の関連資料ページで確認できる最新版は、2026年9月1日時点で【6.1版】です。同協議会の公表資料によれば、このガイドラインは「割賦販売法（後払分野）に基づく監督の基本方針」において実務上の指針と位置づけられ、掲げる措置または同等以上の措置を適切に講じている場合には、法令上の「必要かつ適切な措置」を講じているとみなされる、とされています。ただし個別のストアが法令上の義務を満たしているかどうかの判断は、カード会社・決済代行会社および専門家に確認してください。本記事は法的助言ではありません。

責任転嫁そのものにも上限があります。カード発行会社には、チャージバックが多すぎるマーチャントの責任転嫁保護を外すポリシーがあり、たとえばVisaは1か月に7,500 USDを超える不正チャージバックを受けたマーチャントを責任転嫁の対象外とします。

なお、日本のストアで3Dセキュアのトグルを有効にしたとき、全件で認証が発動するのか、発行銀行が要求した場合のみ発動するのかは、公式ドキュメントからは確認できませんでした。Shopifyのヘルプは「Shopify Paymentsは3Dセキュアの使用を最小化するよう最適化されており、取引の承認に必要な場合にカード発行銀行が要求したときのみ3Dセキュアを使う」と説明しています。これはShopify Payments全般についての記述で、PSD2地域に限定されていません。一方で、PSD2地域のストアが自動的に3Dセキュアのフローになるというダイナミック3DSの説明は、あくまでPSD2地域が前提です。日本はPSD2地域ではないため、トグルをオンにしたあとの実際の発動条件は、導入前にShopifyサポートに確認することをおすすめします。

決済キャプチャを手動に切り替える

高リスク注文を、資金を受け取る前にレビューできます。後述するShopify Flowで「高リスクでない注文だけ自動キャプチャする」ワークフローを組む場合、この設定が前提条件になります。

Fraud Controlアプリを入れて現在地を知る

ここで重要な訂正があります。Shopify純正の旧Fraud Filterアプリは、App Storeから提供終了しています。 「Advancedプラン以上ならFraud Filterが使える」という説明は、2026年9月時点では成立しません。

現行はFraud Controlアプリ（Shopify製、無料、日本語UIあり）です。Shopify Paymentsが利用可能な地域の全プランで使えます。

このアプリの最大の価値は、チャージバック健全性ステータスの可視化です。基準は明確で、0.4%未満がGood standing、0.4%から0.6%がAt risk、0.6%超がElevated riskです。自店がどこにいるのか分からないまま対策を議論しても意味がありません。ただしこのステータスは、公式ヘルプによればShopify Paymentsを利用している場合にのみ表示されます。Shopify Paymentsを使っていないストアで見られるのは、Acceptance rate、High risk orders、Orders canceled due to fraudの3つだけです。

ここで押さえておくべき事実がひとつあります。チャージバックの異議申し立てに勝っても、チャージバック率からは消えません。 レートは結果ではなく申立て件数に基づいて計算されます。そしてShopify Paymentsのアカウント監視や準備金のしきい値を決めるのは、自動解決分を含むNDRP-inclusiveのレートのほうです。

Shopify Flowで自動化する

Shopify Flowは無料で、Basicプランから使えます。「Advancedプラン以上の機能」という説明は誤りです。

不正対策のワークフローを組むときの注意点は、トリガーに Order risk analyzed を使うことです。Order created は不正解析が終わる前に発火するため、使えません。これはShopifyの公式ドキュメントに明記された指示です。

Fraud Controlアプリが提供するFlowテンプレートには、高リスク注文の手動キャプチャ、高リスク注文のキャンセルと在庫戻し、不正メールアドレスからの注文キャンセル、顧客あたり1日5注文までの制限などがあります。

チェックアウトルールで注文になる前に止める

Fraud Controlのチェックアウトルールを使うと、メールアドレス、住所属性、IPアドレスで条件を作り、注文が成立する前にチェックアウトをブロックできます。この機能はShopify Paymentsを利用しているマーチャント限定です。

注文になる前に止めることには、見落としやすい価値があります。Shopifyの公式ガイダンスは、高リスク注文をキャンセルまたはボイドしても「オーソリホールドが真のカード保有者の明細に表示されることがあり、それを不正として報告されればチャージバックが起きうる」と警告しています。決済がキャプチャされていなくても、チャージバックのリスクはゼロにならないということです。

補足：AVSとCVVの自動拒否は慎重に

Shopify Paymentsでは、AVS（住所照合）の自動拒否は既定でオフになっています。有効化すると、公式が「決済失敗が増える可能性がある」と明記しているとおり、正規顧客の決済も落ちやすくなります。

また、Shop Payのような保存カードの取引はCVVを保存しないため、CVV検証を行わずに処理されます。「Shop Payを使えばCVV検証も通る」という理解は誤りです。

日本のカード発行会社のAVS対応状況について、Shopifyのドキュメントには国別の記載がありませんでした。AVSは米国の郵便番号照合を前提とした仕組みであり、日本での実効性は公式には言及されていません。

不正検知アプリ5本の比較

軸	Fraud Control	Beacon Fraud Prevention	Blockify Fraud Filter, Blocker	Wyllo	Signifyd
開発元	Shopify（カナダ）	Lizuna KK（東京）	Blockify（ベトナム）	Wyllo, LLC（米）	Signifyd（米）
日本語UI	あり	あり	なし	なし	なし
Built for Shopify	なし	あり	あり	なし	なし
評価／レビュー数	2.4／20件	4.6／13件	4.9／約1,580件	4.8／152件	4.5／71件
最低料金	無料	注文あたり0.03 USD	無料（有料は9.99 USD/月〜）	無料（保証付きは250 USD/月〜）	非公開・外部請求
課金単位	なし	注文あたり／月額	月額固定	売上の1〜1.5％＋月額ミニマム	確認できず
チャージバック保証	なし	なし	なし	あり（不正のみ、500／1,000／2,000 USD）	あり（不正・非不正の両方）
保証の上限・除外条件	—	—	—	確認できず	確認できず
注文成立前のブロック	あり（Shopify Payments必須）	あり	あり	あり	チェックアウト時の即時承認／却下と記載
Shopify Flow連携	テンプレート提供	あり	あり	あり	記載なし
本人確認	なし	あり（OTP・ID確認）	なし	あり（ID確認。OTPの記載なし）	記載なし
代引き（COD）検証	なし	あり	なし	なし	なし

表から読み取れること

保証の有無で世界が二分されます。 保証を提供するのはWylloとSignifydだけで、どちらも英語のみ、そして保証の上限額と除外条件がリスティング上に記載されていません。Wylloの場合、プラン名の500／1,000／2,000 USDが保証上限ですが、それが1件あたりなのか期間合計なのかも明記がありません。開発元自身がレビュー返信で「取引あたりの最大補償額は業歴・月商・業種によって異なる」と述べており、契約前に書面で確認する以外に知る方法がありません。またWylloの3つの保証プランは、いずれもリスティング上「月商50,000 USD未満のマーチャント向け。それ以上は個別見積」と注記されています。

保証型アプリの低評価は、ほぼ「保証が払われない」に集中しています。 Signifydの1つ星8件・2つ星2件を見ると、「承認された注文のチャージバックなのに、毎回何らかの理由で払われない」「細則に抜け穴が多い」という指摘が複数年にわたって繰り返されています。誤検知で正規注文を大量にブロックされたという報告もあります。これらはレビュー由来の主張であり事実として断定はできませんが、選定時に確認すべき論点であることは確かです。

純正だから安心とは限りません。 Fraud Controlの評価は2.4で、1つ星と2つ星が55%を占めます。繰り返し指摘されているのは「実質的にShopify Flowのテンプレート集にすぎない」「High riskはブロックできるがMedium riskをブロックできない」「ドメイン単位でのブロックができない」という3点です。無料であることを踏まえれば入れない理由はありませんが、これで不正が止まると期待すべきではありません。

Blockifyは設定ミスのリスクが最大の論点です。 レビュー約1,580件で評価4.9と数字は良好ですが、低評価には「Block Countries画面の文言が二重否定になっていて、米国も含めて全ブロックになりサイトが数時間実質ダウンした」（開発元がUX設計の不備を認めて謝罪）、「ベータのボットブロック機能がテーマと非互換で、チェックアウト試行の95%をブロックした」といった事故報告があります。日本語UIがない状態で設定を誤ると、売上に直撃します。段階的に導入し、必ず動作を確認してください。なおApp Storeの掲載情報では、開発元の所在地はベトナム・ハノイです。

日本語要件があるならBeaconが唯一の専門アプリです。 東京・千代田区のLizuna KKが開発し、Built for Shopifyバッジを保有しています。注文あたり0.03 USDの従量課金から始められ、代引き検証やOTPによる本人確認といった、日本の商習慣に近い機能を明示しています。ただしレビューは13件と少なく、傾向を評価できる母数ではありません。そして保証はありません。

なお、App Storeのリスティングからは各アプリのShopify Payments必須要件を確認できませんでした（互換性の表示がストア接続時にのみ描画されるためです）。Fraud Controlのみ公式ヘルプで確認できています。導入前に開発元へ確認してください。

アプリ名の変更に注意

この分野は名称変更が多く、古い記事の情報が通用しません。

• NoFraud Fraud Protection → Wyllo にリブランドされています。App Storeの説明文にも「Wyllo (NoFraud + Yofi)」と明記されています。旧ハンドル nofraud-fraud-protection ではアプリページが表示されません（2026年9月1日確認）。現在のURLは nofraud-chargeback-prevention-and-protection です
• Shopify純正のFraud Filter → 提供終了。現行はFraud Controlです
• Order Risk APIは2024年4月から非推奨です。REST／GraphQLの order-risk、riskLevel は OrderRiskAssessment と orderRiskAssessmentCreate へ移行しています。新しいWebhookトピック orders/risk_assessment_changed も追加されました

このAPI変更は、注文ページの見え方にも関係します。OrderRiskAssessment.provider は「評価を提供したアプリ。Shopifyが提供した場合はnull」と定義されており、これによってShopifyの判定とアプリの判定が注文画面に並んで表示される仕組みになっています。

導入前チェックリスト

• 3Dセキュアはすでに有効になっているか。まずここを確認する
• 決済キャプチャは自動のままか、手動に切り替えているか
• 自店のチャージバック率は0.4%未満か。Fraud Controlで確認する
• Shopify Flowの不正対策ワークフローで、トリガーに Order risk analyzed を使っているか
• 保証型アプリを検討するなら、保証上限の適用単位、除外条項、日本の住所・電話番号の検証精度を書面で確認したか
• そのアプリはShopify Paymentsを必須とするか。開発元に確認したか
• 日本語UIと日本語サポートを分けて要件定義したか。本記事で比較した5本のうち日本語UIが確認できるのはFraud ControlとBeaconの2本で、日本語サポートの有無はどちらもリスティング上に記載がなく確認できなかった
• チャージバックの証拠提出期限（通常7日から21日）を運用に組み込んでいるか。決定後の不服申し立て手続きはなく、決定は最終です

まとめ

判断の順序は3つです。

Shopify Protectを前提にした計画を立てないこと。 日本のストアは対象外で、これは決済方法の問題ではなく所在地とアカウントの問題です。米国展開しても、デジタル商材や定期購入が主力なら、そもそもProtectの対象外という結論は変わりません。

無料でできることを先に全部やること。 3Dセキュアの有効化、手動キャプチャ、Fraud Controlでの可視化、Shopify Flowでの自動化、チェックアウトルールでの事前遮断。この5つはすべて無料で、日本のストアで使えます（Fraud Controlのチェックアウトルールとチャージバック健全性ステータスはShopify Paymentsの利用が前提です）。特に3Dセキュアは、国内ガイドラインが指針対策として掲げるEMV 3-Dセキュアの導入と方向性が一致します。

アプリは最後、保証型はさらに最後に検討すること。 日本のチャージバック手数料は1件1,300円です。保証型アプリの月額固定費（250 USDから）が年間でいくらになるかを、自店のチャージバック損失額と並べて比較してください。月商が小さくチャージバック率が0.4%未満なら、保証の費用対効果は成立しない可能性が高くなります。

この記事の内容はすべて2026年9月1日時点の公式情報とShopify App Storeの掲載内容に基づいています。Shopify Protectの対象国、アプリの料金、レビュー評価はいずれも変動しますので、導入判断の前に最新の情報を確認してください。