サービス

技能：エンジニア

技能：デザイナー

技能：ビジネス職

技能：バックオフィス

ジャンル

<h2 id="1-はじめに">1. はじめに</h2>

<p>こんにちは、プラットフォーム事業本部 不正対策チームの大江です。<br />
ユーザを不正被害から守るためのチームで、スクラムマスターとして支援をしております。</p>

<p><a href="https://inside.dmm.com/entry/2019/10/16/fraud-prevention-team-introduction" target="_blank">前回</a>は<strong>イタチごっこ</strong>についての紹介がありましたが、そもそも、どうしてイタチごっこになるのでしょうか？<br />
今回は、もう少し踏み込んで紹介したいと思います。</p>

<h2 id="2-イタチごっこってどんなこと">2. イタチごっこって、どんなこと？</h2>

<p>イタチごっこについてですが、ここでは以下のように、それぞれが工夫を繰り返している状態のことを指します。<br />
悪意のある人がアクセス方法を変更すれば<strong>（攻め）</strong>、不正対策チームは不正検知の条件（以下「ルール」という）を追加しています<strong>（守り）</strong>。</p>

<p><img alt="f:id:dmminside:20191121163319p:plain" itemprop="image" src="https://cdn-ak.f.st-hatena.com/images/fotolife/d/dmminside/20191121/20191121163319.png" title="" /></p>

<h2 id="3-どうしてイタチごっこになるの">3. どうしてイタチごっこになるの？</h2>

<p>もしかすると、「イタチごっこにはならず、何回か繰り返すだけで終わるのでは？」と思われるかもしれません。<br />
先ほどの例だと、悪意のある人がデバイスを変更するのにも限界があって、いずれ終わるようにも思えます。</p>

<p>どうしてイタチごっこになってしまうのでしょうか？</p>

<p>主な理由としては、下記の2 点が挙げられます。</p>

<ul>
	<li>お客様の購入を止めることなく、悪意のある人の購入だけを止めたいため、影響範囲の小さなルールになる。</li>
	<li>悪意のある人のアクセス方法は、数え切れないほど存在する。</li>
</ul>

<p>例えば、先ほどの例が以下のように続いた場合をイメージしてみましょう。</p>

<p><img alt="f:id:dmminside:20191121163330p:plain" itemprop="image" src="https://cdn-ak.f.st-hatena.com/images/fotolife/d/dmminside/20191121/20191121163330.png" title="" /></p>

<p>この例では、ルールの影響範囲が大きすぎたため、お客様も購入できなくなってしまいました。<br />
このようなことが起きないようにするため、実際には数十種類の要素を組み合わせて、ルールの影響範囲を小さくしています。</p>

<p>また一方で、新たに登場した悪意のある人2 号は、購入ができてしまいました。<br />
悪意のある人は、このようなアクセス方法を数え切れないほど試してくるため、すべてのパターンを事前に網羅できません。</p>

<p>よって、新しいアクセス方法を検知してからルールを追加することになり、イタチごっこになってしまうのです。<br />
そのため、イタチごっこを終わらせる方法を探すよりも、<strong>どのように対応していくのか</strong>というほうが重要になってきます。</p>

<h2 id="4-どのように対応してるの">4. どのように対応してるの？</h2>

<p>不正対策チームでは、<strong>より早く</strong>、<strong>より効率的に</strong>対応するため、下記のサイクルを回しています。<br />
今では、最短で30 分以内に対応できます。</p>

<p><img alt="f:id:dmminside:20191121163346p:plain" itemprop="image" src="https://cdn-ak.f.st-hatena.com/images/fotolife/d/dmminside/20191121/20191121163346.png" title="" /></p>

<h2 id="5-どのような効果が出ているの">5. どのような効果が出ているの？</h2>

<p>短期間にサイクルを回すことによって、実際に下記のような効果が出ています。</p>

<table>
	<thead>
		<tr>
			<th>不正対策チームのミッション</th>
			<th>短期間にサイクルを回す効果</th>
		</tr>
	</thead>
	<tbody>
		<tr>
			<td>不正の被害にあったユーザがさらなる被害を受けないようにします</td>
			<td>短時間で、悪意のある人は購入できなくなるため、ユーザはさらなる被害を受けづらくなります</td>
		</tr>
		<tr>
			<td>不正被害を減らします</td>
			<td>未然に、悪意のある人の同じアクセス方法を防げるため、不正被害は減っていきます</td>
		</tr>
		<tr>
			<td>不正を行う者が近づかないサイトにします</td>
			<td>悪意のある人は、アクセス方法を変える手間が増えるため、サイトから離れていきます</td>
		</tr>
	</tbody>
</table>

<h2 id="6-まとめ">6. まとめ</h2>

<ul>
	<li>イタチごっことは、悪意のある人の<strong>攻め</strong>と、不正対策チームの<strong>守り</strong>が繰り返されること。</li>
	<li>お客様の購入を止めることなく、悪意のある人の攻めを<strong>防ぎ続ける</strong>必要がある。</li>
	<li><strong>より早く</strong>、<strong>より効率的に</strong>対応することが重要。</li>
</ul>

<h2 id="7-さいごに">7. さいごに</h2>

<p>次回は、この対応を支えている不正対策システムについて、下記のような点を紹介したいと思います。</p>

<ul>
	<li>どうやってルールを追加してるの？</li>
	<li>お客様の購入を、すべて止めてしまうことはないの？</li>
</ul>

<p><img alt="f:id:dmminside:20191121163359p:plain" itemprop="image" src="https://cdn-ak.f.st-hatena.com/images/fotolife/d/dmminside/20191121/20191121163359.png" title="" /></p>

<p>次回もよろしくお願いいたします。</p>

<p>DMM.comでは、一緒に働いてくれる仲間を募集しています。<br />
ご興味のある方は、ぜひ下記の募集ページをご確認ください。</p>

<p><a href="https://dmm-corp.com/recruit/" target="_blank">https://dmm-corp.com/recruit/</a></p>


プラットフォーム

セキュリティ

ユーザを不正被害から守るためにやってること #2

プラットフォーム開発本部

facebook

twitter

DMM TV

DMMブックス

DMM pictures

DMM GAMES

DMMオンクレ

DMMスクラッチ

DMMくじ

DMM Factory

DMM FILMS

ぷらさぷ ～＋SURPRISE～

DMMオンラインサロン

DMMいろいろレンタル

DMM DVD／CDレンタル

DMM通販

DMMオンラインクリニック

デジタルコミック事業

DMMチャットブースト

DMM英会話

DMM FX

DMMかりゆし水族館

ベルリング

ハッシャダイソーシャル

ヤンキーインターン

シント=トロイデンVV

DMM 地方創生

DMM.make 3Dプリント

DMM.make PRODUCTS

Seamoon Protcol by DMM Crypto

DMMバヌーシー

DMM EV ON

DMM WEBCAMP

DMMぱちタウン

DMM競輪

Waitinglist

Algoage

DMMポイントクラブ

社会課題

エンターテインメント

動画

電子書籍

アニメ

ゲーム

アプリゲーム

コミュニティ

オンラインサロン

PCゲーム

通販

オンラインイベント

ビジネスソリューション

教育

英会話

水族館

ハードウェア・プロダクト

救急車両

消防車両

モノづくり施設

サッカー

スポーツ

地方創生

VR体験

Web3

生成AI

研究開発

アプリ

ブロックチェーン

横断開発

社会インフラ

アミューズメント

ダイバーシティ

同人

サーバサイド

バックエンド

フロントエンド

ネットワーク

ITインフラ

配信基盤

ペイメント

Android

データベース

ビッグデータ

データ分析

機械学習（ML）

MLOps

VR開発

フルスタック

プロトタイピング

グラフィックデザイン

イラスト作成

3DCG

モーショングラフィック

ユーザを不正被害から守るためにやってること #2

シェア

関連する求人

関連する記事