リアルタイム決済を支えるAnti-Fraudシステム開発の1年

こんにちは、Anti-Fraud（不正利用対策）チームのTech LeadのShoです。

これは、UPSIDER Tech アドベントカレンダー 2025の2日目の記事です。

UPSIDERのアドベントカレンダー2025 では、Tech・Corporate・Bizの3つに分かれて、それぞれのチームメンバーが日替わりでさまざまな内容をお届けします。

Techはこちら： UPSIDER Tech Advent Calendar 2025 - Adventar
Corpはこちら： UPSIDER Corp Advent Calendar 2025 - Adventar
Bizはこちら： UPSIDER Biz Advent Calendar 2025 - Adventar

2024年11月にAnti-Fraudチームが発足してから、1年が経ちました。
この1年は、試行錯誤の連続でありながらも、確実に前進を感じられた濃い時間でした。
良いタイミングなので、この1年間で開発してきたプロダクトや機能を時系列で振り返ってみようと思います。

「Anti-Fraudチームのエンジニアがどんなものを作っているのか」が、少しでも伝われば嬉しいです。

リリースしたアプリ・機能一覧

2025年1月：PRESIDENT CARD用に3DS認証機能を追加改修

PRESIDENT CARDのリリースに向けて、3DS認証機能を追加・改修しました。
短い開発期間の中での対応でしたが、サービスを止めることなくリリースできたのは大きな成果でした。

2025年2月：Rule Evaluator App と Data Collector App

決済をリアルタイムにリスク評価する Rule Evaluator App をリリースしました。
企業やカードごとに柔軟なルール制御が可能になり、不正検知の即時性と精度を両立できるようになりました。

同時に、ルールで使用する値を登録する Data Collector App も開発。
リアルタイムリスク判定を支えるデータ基盤が整いました。

不正利用検知システムのアーキテクチャは以下のブログで紹介しております。
tech.up-sider.com

2025年3月：3DS自動判定App

ルールに基づいて3DSを自動制御するAppをリリースしました。
ユーザー体験を損なわず、リスクレベルに応じた制御を行える仕組みを導入しました。

2025年4月：Action Executor App、Rule Management App

他のアプリケーションと連携し、非同期でアクション（Slack通知、Email通知など）を実行する Action Executor App をリリースしました。

また、Data Collector Appからルール管理機能を分離し、ルールを柔軟に管理・更新できる Rule Management App を新たに構築しました。

2025年5月：不正利用トランザクション管理App、Action Dispatcher App

不正利用トランザクションを一元管理するAppをリリース。過去の判定履歴を保持し、分析や再現性のある改善がしやすくなりました。

さらに、Rule Evaluatorの結果に基づいてアクションを制御する Action Dispatcher App をリリースし、リスク評価から対応までを柔軟に制御できるようになりました。

2025年6月：Data Collector Job、機密情報管理App

ルールに必要なデータを自動更新する Data Collector Job を実装。
データメンテナンスの手間を大幅に削減しました。
また、機密情報管理App を開発し、機密データへのアクセスを厳密に制御できるようになりました。
セキュリティと利便性を両立させる基盤が整いました。

2025年7月：社内用不正利用対策管理画面

チームや他部署が不正利用対策業務の確認・操作ができる不正利用対策管理画面 をリリースしました。
これにより、調査・対応フローが改善され、今後のさらなる業務改善の土台ができました。

2025年8月：新しいカードロック種別の追加

「不正利用検知ロック」を追加し、ロック解除時にユーザー自身が決済許可申請を送信できるようになりました。単に「止める」だけでなく、「安全に使える」体験を提供する方向に進化しました。

2025年9月：不正利用防止アラート送信機能、新規検知モデル、決済認識確認画面

不正利用リスクが高い取引を検知した際に、ユーザーへ自動でEmailを送信する アラート機能 をリリース。注意喚起と早期検知が可能になりました。

また、新しい不正検知モデルの実証実験を開始し、日々のトランザクションから継続的にモデル改善を行っています。

さらに、不正利用発生時にユーザーが決済の認識有無を回答できる 決済認識確認のウェブアプリ をリリースし、UXと業務効率の両方を改善しました。

2025年10月：不正利用検知ルール管理画面、新規ルールロジック実装

不正利用検知ルールを確認・操作できる 不正利用検知ルール管理画面 をリリースしました。ルールの内容や状態を視覚的に分かりやすく確認できるようになりました。

また、新しい不正検知ルールロジックを実装し、オンメモリデータベースを組み込むことで、より詳細な条件をリアルタイムに評価できるようになりました。これにより、即時性と精度の高い不正利用検知が可能になりました。

1年を終えて

振り返ると、ほぼ毎月のように新しいアプリケーションや機能をリリースしていました。
1年前は何もない状態からのスタートでしたが、
「検知 → 判定 → 通知 → 分析 → 改善」という一連のサイクルを仕組みとして回せるようになったのは大きな成長です。

まだまだ、チーム体制や開発プロセス、スケジュール管理など改善できる余地はたくさんありますし、開発に着手できてないアプリケーションもたくさんあります。

次の1年は、さらに「スピード」と「精度」に磨きをかけて、
より安全で、使いやすい不正利用対策システムを目指していきます。

おわりに

Anti-Fraudチームは、業務の性質上、対外的に詳しくお伝えできないことも多いため、
もしかすると外から見ると少し地味に見えるかもしれません。

しかし実際には、新しいアプリケーションをゼロから設計・開発したり、
リアルタイムで大量のトランザクションをミリ秒単位で処理する高性能なシステムを日々改善し続けています。

ユーザーに「安心して使える」決済体験を届けるためには、
“気づかれない安全性”を維持するための継続的な改善が欠かせません。

Anti-Fraudチームはこれからも、その“当たり前”を支え続けるために、
日々プロダクトを磨き、仕組みを進化させていきます。

UPSIDERアドベントカレンダー2025

株式会社UPSIDERのメンバーがお届けする、#UPSIDERアドベントカレンダー2025。Biz・Tech・Corporate の3つに分かれて、それぞれのチームメンバーが日替わりでさまざまな内容をお届けします。内容は仕事に限らず、日々の学びや経験、好きなこと、趣味の話、ふと思ったことなど、自由に…！UPSIDERで働くメンバーの “素顔” が垣間見えるような、そんな企画になっています。気軽に読みながら、メンバーそれぞれの雰囲気を感じていただけたら嬉しいです。

adventar.org adventar.org adventar.org