OTP認証でShopifyの代引注文を安全にする方法

代金引換は、支払いへの不安が原因で失われがちな売上を取りこぼさずに済む手段です。一方で特有の課題もあります。購入者が実在するのか、連絡が取れるのか、本当に受け取る意思があるのかが分からないまま、店舗側は発送準備を進めることになるからです。

このギャップを埋める最も直接的な方法がOTP認証です。注文を発送する前に、登録された電話番号へ送信したワンタイムコードで顧客に注文確認をしてもらいます。コードが入力されれば注文は進み、入力されなければ、梱包費・送料・配送手配といったコストをかける前に、問題のある注文だと判断できます。

この記事では、代引注文におけるOTP認証の仕組み、導入すべき場面、防げる問題、そして誠実な購入者に余計な負担をかけずに設定する方法を解説します。

OTP認証で実際にできること

仕組みはシンプルです。顧客がチェックアウトで代金引換を選ぶと、店舗は入力された電話番号に短い数字コードを送信します。送信のタイミングは即時の場合もあれば、注文完了後の場合もあります。顧客がそのコードを入力して注文を確定するまで、注文は発送処理に進まず保留されます。

これにより、2つの効果が同時に得られます。1つ目は、電話番号が実在し、連絡可能であることを確認できる点です。これは代引注文で最もよくある失敗要因である、誤った番号、使われていない番号、注文者本人の番号ではないケースへの対策になります。2つ目は、確認のひと手間を加えることで、購入意欲の低い注文をふるいにかけられる点です。いたずら注文、誤って重複送信された注文、チェックアウトの動作確認だけを目的とした注文は、追加の確認ステップを通過しにくくなります。

ここで重要なのは、相手が不正を働くつもりかどうかを推測する必要がないことです。OTP認証が問うのは「この人は不正か」ではなく、「この人に、申告された電話番号で連絡できるか」です。より限定的で答えを出しやすい問いだからこそ、実務で機能しやすいのです。

OTP認証が有効な理由

業界分析でも、代引比率の高い市場ではOTP認証が実用的な対策として挙げられることが少なくありません。eGrowの返品・持ち戻り削減戦略に関する分析によると、OTP認証によって不正注文を20〜30%削減し、RTO率全体を5〜10ポイント改善できる可能性があります。代引比率の高い商材では、配達失敗や返品が利益を大きく圧迫しやすいため、これだけの効果が見込める対策は十分に検討する価値があります。

同じ分析が示している通り、OTP認証にはトレードオフもあります。認証は購入フローにひと手間を加え、その手間には確実にコストがあります。だからこそ、すべての注文に一律で適用するのではなく、必要な注文に絞って使うのが最も効果的です。

特に効果が出やすい店舗

OTP認証の価値は、どの店舗でも同じではありません。特に効果が出やすいのは、代引注文に初回購入者が多い店舗、偽番号や入力ミスの電話番号が多い店舗、いたずら注文や重複注文が繰り返し発生している店舗、広告やランディングページ経由のコールドトラフィックが多い店舗、あるいは特定地域でRTO率が目立って高い店舗です。

一方で、リピーター中心で配送履歴も良好、RTOも低い店舗では、OTP認証はコストと手間ばかり増えて効果が見えにくいことがあります。先ほどの20〜30%の不正削減効果が数字に表れやすいのは、むしろ前者のような店舗です。

OTPは単独ではなく、対策の一層として使うのが最適

OTP認証そのものにはリスク判定機能はありません。店舗が有効化したチェックアウトの地点、たとえば代引注文フォーム、Shopifyチェックアウト、またはその両方で適用され、その地点を通るすべての注文に対して一律に動作します。高リスク地域の初回購入者と、配送履歴が良好なリピーターを自動で見分けることはできません。

ただし、OTPを全体戦略ではなく一つのレイヤーとして扱うなら、それは弱点ではありません。そもそもどの注文を認証対象にするか、あるいは代引としてチェックアウトまで進ませるべきでない注文をどう除外するかというリスクの絞り込みは、別の仕組みで行うべきだからです。

代引表示ルールを使えば、顧客の国、カート金額、特定商品などに応じて、そもそも代金引換を表示するかどうかを決められます。たとえば配達失敗が多い地域では代引を完全に非表示にしたり、高額カートでは前払いのみにしたりと、OTP認証が発動する前に制御できます。

ブロックリストや繰り返し注文の制限を使えば、メールアドレス、電話番号、IPアドレス、郵便番号などをもとに既知の悪質ユーザーを再注文前に止められます。同一顧客が一定時間内に出せる注文数を制限することも可能です。

そのうえでOTP認証は、残った注文に対して適用されます。つまり、店舗が代引対応すると決めた地域・金額帯の実在顧客で、かつ事前にブロックされていない注文です。この使い方なら、OTP認証はリスクベースの絞り込みと競合するのではなく、最初の2段階で対象を絞った後の最後の確認として機能します。 

例：ある店舗では、代引表示ルールにより、国内注文かつ一定金額以下のカートにのみ代引を提供し、高額カートは前払いに誘導しています。さらに、ブロックリストで既知の常習的な問題顧客を電話番号ベースで除外し、代引フォームの段階でOTP認証を有効化しています。この3層をすべて通過した注文だけがそのまま発送処理へ進み、未認証の注文は発送前に簡単な手動確認へ回されます。

顧客に信頼されるOTPメッセージの書き方

メッセージの文面は、送るかどうかと同じくらい重要です。曖昧で汎用的なコード通知はスパムと誤解されやすく、OTPを悪用した詐欺が多い市場では、不明瞭な文面が安心感ではなく不信感を生むこともあります。

確認メッセージには、店舗名、注文に関する案内、コードの用途を短く明記し、さらに「このコードは電話や配達員に共有しないでください」という注意書きを添えるのが理想です。このテーマは代引不正と返品悪用の対策ガイドで文例付きで詳しく扱っていますが、要点だけ言えば、分かりやすさは店舗と顧客の双方を守ります。

これはコード通知そのものだけでなく、顧客が目にするすべての画面で重要です。完全なOTPフローには、電話番号の入力依頼、コード入力画面、注文完了後の確認、認証失敗時のメッセージ、途中でウィンドウを閉じた場合の表示など、いくつもの接点があります。どの場面でも、無機質な認証ツールではなく、その店舗らしい言葉で伝えることが大切です。また、販売しているすべての言語で文面を確認し、最初に作成した言語だけで済ませないようにしましょう。

OTP認証の効果を下げるよくあるミス

設定ミスによって、OTP認証の価値が下がったり、別の問題を生んだりすることがあります。

• コストを確認せずに、あらゆる場面でOTPを有効にしてしまうこと。
  認証は通常、送信したSMSごとに課金され、費用は国によって異なります。そのため、すべての注文・すべてのチェックアウト段階で適用するかどうかは、単なる手間の問題ではなく、直接的な運用コストの問題でもあります。実際にどこでクレジットが消費されているかを見直すことは、後回しではなく運用の一部です。
• 「クレジット切れ時の動作」を初期設定のままにしていること。
  SMSクレジットで動く認証ツールでは、残高がゼロになったときにどうするかを明確に決めておく必要があります。未認証のまま代引注文を通すのか、チャージされるまで保留するのか。どちらが正しいかは一概に言えませんが、決めずに放置すると、繁忙期になって初めて実際の挙動を知ることになります。
• OTPを唯一の不正対策として扱うこと。
  代引表示ルールもなく、常習的な問題顧客向けのブロックリストもないままOTPだけに頼る店舗は、本来もっと前の段階で無料で除外できた注文にまで認証コストを払うことになります。
• 認証結果を把握できていないこと。
  チームが、何件の注文が認証され、何件が失敗し、それが時系列でどう推移しているかを見られなければ、その設定が機能しているのか、静かにコンバージョンを落としているのか判断できません。

確認すべき指標

OTP認証の運用開始後に特に重要なのは、2つの数字です。代引認証率は、代引注文のうち実際に認証を完了した割合を示し、顧客行動とトリガー条件の妥当性の両方を反映します。代引認証失敗率は、認証が完了しなかった頻度を示し、偽注文、入力ミス、連絡不能な注文を、配送会社に渡るより前の最も早い段階で把握する手がかりになります。

これらをRTO率の推移とあわせて見ることで、認証が配達失敗の削減につながっているのか、それとも発動条件の見直しが必要なのかを判断できます。

Shopifyでの設定方法

Progus COD Form & OTP SMSでは、OTP認証をチェックアウトの2つの地点に組み込めます。1つは顧客が代引注文フォームを送信したとき、もう1つはShopify本体のチェックアウトに進んだときです。これらは個別に有効化できるため、店舗は代引注文が実際に発生する導線に応じて、片方だけ、両方、またはどちらも使わないという設定が可能です。

認証はSMSクレジットで動作し、1通あたりの費用は顧客の国によって異なります。アプリでは残高を確認でき、残りが少なくなると警告も表示されます。また、クレジットが完全になくなった場合に、未認証でも注文を進めるのか、チャージされるまで保留するのかを事前に決めるよう求められます。繁忙期に初期設定のまま挙動を知るのではなく、意図して決めておくべきポイントです。

メッセージ内容は、顧客が目にするすべての段階で自由にカスタマイズできます。電話番号の入力依頼、コード入力画面、注文確認、注文却下、途中でウィンドウを閉じた際のオーバーレイまで対応しています。各文面は言語ごとに編集でき、ライブプレビューもあるため、販売先ごとに店舗のトーンに合った表現に整えられます。さらに、コード入力画面にはコード再送や電話番号変更の機能も標準搭載されているため、SMSの遅延や入力ミスがそのまま機会損失になるのを防げます。

もちろん、これだけで他の2つのレイヤーを置き換えるわけではありません。代引表示ルールは別途設定され、国・カート金額・商品ごとに、そもそも代金引換を提供するかどうかを制御します。ブロックリストも別設定で、メールアドレス、電話番号、IPアドレス、郵便番号をもとに既知の問題顧客を止められます。同一顧客が一定時間内に出せる注文数の制限も可能です。これらを組み合わせることで、表示ルールが「誰に代引を見せるか」を絞り、ブロックリストが常習的な問題顧客を止め、OTPが残った注文を確認するという役割分担になります。

すぐ使える設定チェックリスト

OTP認証が適切に設定されている状態とは、次のようなものです。

• 認証が本当に必要なチェックアウト段階でのみ有効化されており、初期設定のまま全体に適用されていない
• SMSクレジット残高を監視しており、残高切れ時の動作も初期設定任せではなく意図的に決めている
• 顧客向けのすべての表示文面がカスタマイズされ、販売しているすべての言語で確認されている
• OTPが代引表示ルールと組み合わされており、そもそも代引を見せるべきでない注文に認証コストをかけていない
• 既知の常習的な問題顧客はブロックリストで対処しており、毎回OTPで拾おうとしていない
• 認証率と認証失敗率が可視化され、定期的に見直されている

まとめ

OTP認証は、すべての不正な代引注文や購入意欲の低い注文を防げるわけではありません。しかし、発送コストが発生する前に、そのかなりの割合を排除できます。実際にリスクの高い注文に絞って使えば、信頼できる顧客に不要な手間をかけずに利益を守れます。

Shopifyのチェックアウトで代金引換を導入しているなら、Progus COD Form & OTP SMSを使って、本当に必要な場面にだけOTP認証を適用できます。