Mastercard GLB 12772アラート｜返金・チャージバックが5％に到達、72時間以内の調査が必須に
Mastercard GLB 12772により、返金・チャージバック比率が5％に達した加盟店に72時間以内の調査が求められるものとみられます。PFが取るべき対応を解説します。
コンプライアンス警報／QSAの視点
サブ加盟店の「返金＋チャージバック」が5％に到達、72時間以内の調査が必須に
7月24日発効のMastercard新規則、PFはどう備えるべきか
発効日：2026-07-24
近時、「詐欺加盟店モニタリング」をめぐる議論が広がっています。Mastercardは文書GLB 12772を発行し、「詐欺の疑いのある加盟店のモニタリング」に関する基準を改定したものとみられます。本文書は会員向けチャネルでのみ配布され、一般には公開されていないため、間接的な情報源を通じて分析するほかありません。Mastercardが承認したMMSP（Merchant Monitoring Service Provider）であるAustremeの公式サイトにおいて、GLB 12772に基づくMastercardの新たな取引リスク規程に関する情報を確認しました。本文書の発効日は2026年7月24日であり、コンプライアンス上の義務は主にアクワイアラおよびPF（ペイメントファシリテーター）に課されるものと見受けられます。詳細については今後の確認を要しますが、事前にお知らせし、ご準備いただくことが重要であると考えます。
詐欺は「Fraud」から「Scam」へと変化している
「当選しました！あと一歩です」「無料トライアルのため情報をご入力ください」といった1ページ完結型の投稿は、長らくソーシャルメディア上で日常的に見られるものとなっており、多くの詐欺の入口として機能しています。警政署（台湾の警察当局）の「165反詐欺ダッシュボード」の統計によれば、毎月数万件の詐欺被害が通報され、財産被害額は数十億規模に達しています。さらに重要なのは、これらの事案の大半が従来型のクレジットカード不正利用ではないという点であり、消費者が「自発的に」金銭を送金してしまう状況が中心となっています。Business Nextによる最近のインタビューにおいて、Visaのアジア太平洋地域リスク責任者は、世界の詐欺の構図が「Unauthorized Fraud（非承認型不正）」から「Authorized Scam（承認型詐欺）」へと移行していると指摘しています。被害者は誤認させられたうえで自ら決済を承認するため、銀行や規制当局が責任の所在を定めることは格段に難しくなっています。
承認型詐欺による資金は、最終的に「一見正常に見える」加盟店アカウントへと流れ込みます。この種の加盟店および取引は、非承認型の不正利用の申告をほとんど発生させない一方で、異常な返金率、チャージバック、通常とは異なる加盟店の挙動パターンを生じさせます。その結果、カードネットワークの防衛線は移行しました。重点は、盗難カードの追跡から、資金を受け取る加盟店のモニタリングへと移っています。MastercardのGLB 12772はまさにこの論理に沿ったものであり、「返金＋チャージバック合算比率」を用いて詐欺加盟店を選別するもので、アクワイアラおよびPFがその実行主体となります。
主な要件：5％、500件、30日
当社の調査に基づくと、中核となるトリガー条件は次のとおりです。加盟店の合算「返金＋チャージバック」比率が取引件数の5％を超過し、その算定期間がローリング30日間である場合（当日から遡って算出し、最低500件の取引が必要であり、500件のうち25件に問題があれば該当します）、アクワイアラまたはPFは72時間以内に調査を開始しなければなりません。詐欺と確認された場合、MastercardおよびMaestroのアクセプタンスは直ちに停止する必要があるとされており、警告書や猶予期間は設けられません。返金も分子に含まれる点（チャージバックのみを対象とする既存のECPプログラムとは異なります）、およびチャージバックは申立てられた時点で計上される点にご留意ください。後に異議申立てに勝訴した場合でも、控除される可能性は低いとされています。実際の算出方法の詳細については、原文書およびお取引のアクワイアラが提供する指示をご参照ください。
図1｜GLB 12772 72時間調査ワークフロー（その他のトリガーには、オーソリ率の低下、GRIPレター、MMSPアラートが含まれます）
5％のしきい値が唯一のトリガーではありません。同文書には、その他の条件も記載されているとされます。すなわち、オーソリ成功率の急激な低下（72時間以内に25件以上の取引があり、承認率が50パーセントポイント超低下、または30％を下回った場合）、GRIP調査レターの受領、そしてMMSPの詐欺アラートです。さらにアクワイアラは、FLD（Fraud and Loss Database）に新規追加された詐欺加盟店の日次確認を実施しなければなりません。MastercardをはじめとするカードネットワークはMerchant Scam & Risk Indicator（MSRI）などのサービスをイシュアに提供し、オーソリ時のリスク判断の参考に供しています。また、カード会員からの詐欺申告により、イシュア自身のリスクシステムがすでに当該加盟店を高リスクと判定している場合もあり、いずれの場合もオーソリ成功率は低下します。したがって、アクワイアラまたはPFが加盟店のオーソリ承認率の著しい低下を認識した場合、その加盟店がすでにMSRI上でリスクとして掲載されている可能性を示唆します。このため、オーソリ率の急激な低下も重要なトリガーの1つとなります。
ペイメントファシリテーター（PF）へのご注意
各種情報源から得られる現時点の情報に基づくと、GLB 12772における義務主体は加盟店自身ではなく、アクワイアラおよびペイメントファシリテーターです。この理解が正しいとすれば、貴社の傘下にあるサブ加盟店がトリガー条件に該当した時点で、72時間の調査時計は貴社の壁に掛けられることになります。調査を怠った場合や停止措置が遅延した場合、Mastercardは貴社に責任を求める可能性が高いと考えられます。言い換えれば、加盟店のリスク比率は実質的に貴社のコンプライアンスリスクです。以下に、調査のトリガーとなりやすい加盟店の類型を挙げます。
- 新規加盟店（取引実績6か月未満）：6か月未満の取引履歴しか有しない加盟店は、最も厳格な審査の対象となります。オンボーディングに先立ち、ウェブサイトスキャンを完了する必要があります（2026年1月発効とされています）。
- 返金率の高い業種：デジタル商材、オンライン講座、サブスクリプション、無料トライアルからの有料転換など、返金が日常的に発生し、5％のしきい値に容易に近づきます。
- 越境EC／購買代行：消費者が請求ディスクリプタを「身に覚えがない」と判断しやすいため、本質的に異議申立てや不正申告が発生しやすい類型です。
- 請求ディスクリプタの不一致：請求ディスクリプタがウェブサイトやブランド名と一致しない場合、消費者が直接チャージバックを申し立てる最大の要因となります。
図2｜貴社プラットフォーム上で調査のトリガーとなる可能性が最も高いサブ加盟店の4類型
今から着手すべき準備事項
各種情報源から確認した規程に基づき、まずは取引の正当性のモニタリングから着手し、次いで正確な評価を行うことで、サブ加盟店の取引を管理下に置き、レッドラインを越えないようにすることを主たる実行の重点とされることを推奨します。以下に、推奨される準備行動を示します。
- サブ加盟店向けに「返金＋チャージバック」照会機能またはAPIを提供する（最重要）
大多数の加盟店は返金とチャージバックを別個のものと捉えており、「合算5％」のしきい値をまったく認識していません。加盟店がローリング30日間の合算比率（および5％までどの程度の余裕があるか）をリアルタイムで確認できるようにすることは、リスク管理を前倒しする最も低コストかつ直接的な方法です。加盟店自身が数値を把握していれば、貴社による停止措置を待つことはありません。 - プラットフォーム側で30日ローリング監視と社内警告しきい値を整備する
30日のローリングウィンドウを用いて全加盟店の合算比率を算出し、5％に達する前の社内警告しきい値（たとえば3.5％）を設定してください。この警告が作動することで、72時間の時計が動き出す前に先回りした指導が可能となります。 - 72時間調査のSOPと証跡取得チェックリストを整備する
制限時間内に、取引記録、返金の挙動、チャージバック関連文書、ウェブサイトの内容、請求ディスクリプタ、加盟店との連絡記録の取得を完了し、調査に関するタイムスタンプ付きの証跡を保持する必要があります。期限を確実に遵守できるよう、業務フローと帳票をあらかじめご準備ください。 - 新規加盟店のオンボーディング業務フローを見直す（2026年1月発効とされています）
解釈によれば、新規加盟店の初回取引に先立ち、Mastercardが承認したMMSPが実施または共同で実施するウェブサイトスキャンを完了する必要があります。MMSPとの提携関係およびスキャンの網羅範囲が十分であるかをご確認いただくことを推奨します。 - オーソリ率の異常をアラートに組み込む
72時間以内における単一加盟店のオーソリ承認率の急落は、カードテスティングや詐欺被害の公表の最初のシグナルとなることが少なくありません。これは新規則における公式のトリガー条件の1つでもあります。 - サブ加盟店契約の条項を更新する
調査への協力義務、データ提供の期限、即時解約に関する条項を組み込み、貴社の72時間の対応に契約上の根拠を持たせてください。 - アクワイアラにGLB 12772の原文書を請求する
公開されている情報は二次的な情報源に基づくものです。部分返金の計上方法や500件の正確な定義といった実装上の詳細については、原文書およびお取引のアクワイアラによる実装ガイドラインに依拠してください。
情報の出典：Mastercard文書GLB 12772（会員限定、アクワイアラおよびペイメントファシリテーター向け）。パラメータはMastercardが承認したMMSPであるAustremeの公開告知（austreme.com）および複数の決済リスク管理会社による共通解釈を引用しています。詐欺動向に関する背景は、Business NextによるVisaのアジア太平洋地域リスク責任者へのインタビュー記事（bnext.com.tw）を引用しています。本記事はコンプライアンス警報として提供するものであり、個別の条項はMastercardの原文書に従うものとします。