Visaの「VAMP比率」を徹底解説、2026年にアダルト系クラシファイドサイトの加盟店契約が凍結される本当の理由

名前のない警告の裏にある比率

アダルト系クラシファイドサイトを運営し、カード決済が事業の生命線になっているなら、ディスピュート(異議申し立て)が多すぎると加盟店契約を打ち切られる、という話はどこかで耳にしたことがあるだろう。だが、その一線を実際に引いている仕組みの名前までは、ほとんど誰も教えてくれない。それがVisa Acquirer Monitoring Program、通称VAMPと呼ばれるプログラムであり、この一年で二度改定された一本の計算式が、小規模でハイリスクとされる事業者に直接影響を及ぼしている。

2025年4月以前、Visaは不正利用報告を監視するプログラムとチャージバックを監視するプログラムを別々に運用しており、それぞれに独自のしきい値が設けられていた。一方の数値が高くても他方が低ければ、どちらの基準にも抵触しないということが起こり得た。VAMPはこの二つを一本の比率に統合したため、これまで安心していた事業者が、かつて意識したこともない一線の間際に突然立たされる、という事態が生まれている。

計算式自体は単純だが、頭の中だけで理解しようとすると誤解しやすい。不正利用報告(TC40メッセージ)とディスピュート・チャージバック(TC15メッセージ)を合計し、決済完了取引数(TC05)で割るというものだ。これら三つのコードはいずれも決済代行会社が独自に作った数字ではなく、Visa自身のシステムが生成する特定のメッセージを指す。だからこそ、アクワイアラーがネットワークの生データから算出する数値は、決済ダッシュボードに表示される合計値とは食い違うことがある。

自分で計算しようとする運営者がつまずくのは、この比率が金額ではなく単純な件数だという点だ。10ユーロの掲載料をめぐるディスピュートも、500ユーロの年間プランをめぐるものも、いったんTC15やTC40として計上されれば全く同じ一件として扱われる。ディスピュートは売上全体から見れば僅かな割合だと自分を安心させてきたとしても、その安心はVisaが実際に見ている比率には通用しない。件数ベースの指標は、個々の取引の金額など気にしないからだ。

このプログラムが何ではないかも、はっきりさせておく価値がある。VAMPは、アカウント承認前に事業内容そのものを審査するVisaのインテグリティ・リスク・プログラムとは別の仕組みだ。VAMPは何を販売しているかを問わない。すでに処理された取引に何が起きたかだけを見ている。つまり、業種区分もコンプライアンスも完全に適正なアダルト系クラシファイドのアカウントであっても、取引の振る舞いだけを理由にフラグが立つことがあり得る。

2026年の新基準と、地域によって異なる理由

2026年4月1日、Visaは米国、欧州連合、カナダ、アジア太平洋地域において、「エクセッシブ(過剰)」と判定される加盟店レベルのしきい値を2.2%から1.5%へと引き下げた。これは端数調整のような小さな変更ではない。旧基準を0.5ポイント近く余裕を持って下回っていた加盟店が、新たなディスピュートを一件も増やしていないにもかかわらず新基準を超えてしまう、ということが起こり得る。事業側は何も変えていないのに、ゴールポストそのものが動いたからだ。

地域による違いは誤解されやすいので、正確に記しておきたい。ラテンアメリカとカリブ海地域は、この引き下げ以前からすでに1.5%の基準が適用されており、2026年4月に変化はなかった。中欧、中東、アフリカは従来どおり2.2%のしきい値のままで変更はない。複数の地域にまたがって決済を処理している運営者は、単一の比率を管理しているのではなく、各取引のカード発行銀行がどの地域に属するかに応じて、それぞれ異なる地域基準を同時に管理していることになる。

この比率がそもそも正式に適用されない下限も存在する。多くの地域では、不正利用報告とディスピュートを合わせた月間件数がおおむね1,500件に達するまで、Visa自身の監視は作動しない。月間数百件程度の取引しか処理していない小規模なクラシファイドサイトであれば、長期間この下限を下回ったままだろう。だが、それは安全であることと同じではない。決済代行会社はほぼ例外なく、Visaが公表する数値よりもかなり厳しい社内基準を独自に設けている。Visaの監視が件数を数え始める前の段階で、自社の加盟店全体をその一線に近づけたくないからだ。

分母は分子と同じくらい重要であり、多くの運営者が自らのリスクを見誤る部分でもある。カウントされるのは決済が完了した取引のみで、試行された取引は含まれない。チェックアウト時の不正対策ルールを厳しくし、怪しい決済を完了前に拒否したとしても、この比率には何の効果もない。拒否された決済は分母にも入らないからだ。この数値を動かせるレバーは二つしかない。完了した取引の件数を増やすか、それに対するディスピュートと不正利用報告の件数を減らすかだ。

だからこそ、自社の決済ダッシュボードの数字だけを使って自前で比率を計算すると、実態より良く見えがちだ。ほとんどのダッシュボードは、返金額やディスピュート額を処理総額に対する金額ベースで表示している。Visaが実際に行っているとおり、非対面(カード会員不在)取引の決済完了件数に対するディスピュートと不正利用報告の純粋な件数として数字を組み直すと、たいていの場合、印象は良くなるどころかむしろ悪化する。

なぜ決済代行会社の方が先にこの影響を感じるのか

VAMPは個々の加盟店に直接及ぶ仕組みではない。Visaはアクワイアリング銀行や決済代行会社が抱える加盟店全体を一つの単位として監視しており、そのレベルのしきい値は加盟店単位よりもはるかに厳しい。「アバブ・スタンダード」と判定されるポートフォリオでは0.5%、「エクセッシブ」では0.7%であり、これは加盟店基準のおよそ三分の一に過ぎない。この数値は2025年のプログラム開始以来変わっていない。

このギャップこそが、決済代行会社がVisaの公表する加盟店基準よりもはるかに厳しい制限を個々のアカウントに課してくる理由のすべてだ。比率が1.3%で、形式上は1.5%という加盟店基準をまだ下回っているアダルト系クラシファイドのアカウントであっても、アクワイアラー全体のポートフォリオを0.7%の方向へ引き寄せる要因の一つになっている。アクワイアラーには、Visaの加盟店レベルの数値が直接フラグを立てるよりもずっと前に、そのアカウントに手を打つ十分な理由がある。

加盟店契約を実際に脅かすものを扱った記事でも、この圧力についてはすでに触れたが、そこではVisa側の具体的な仕組みの名前までは挙げていなかった。その仕組みこそがVAMPである。同記事で詳しく説明したMastercardのプログラムは、それとは別の独自ルールで動いている。VAMPはVisa版の対応する仕組みであり、前述のとおり二段階の比率構造と件数ベースの計算式という、異なる設計で構築されている。

加盟店基準を超えた場合にVisaが公式に定める、取引一件あたりの罰金額というものは存在しない。決済関連のブログの中には、あたかもVisaの公開文書に基づくかのように具体的な料金を繰り返し紹介しているものもあるが、それらはVisa自身の公表資料には一切登場しない。運営者が実際に支払う金額は、通常Visaが加盟店に直接開示する数字ではなく、決済代行会社との契約から生じるものだ。一方で、決済代行会社を問わず共通して見られる結果の形はある。自社の売上から差し引かれる準備金の要求、処理上限の引き締め、正式な改善計画の提示、そしてそれでも数値が下がらない場合の、ポートフォリオからの全面的な排除だ。

これらは、決済代行会社が手数料を正当化するために作り出した任意の事務手続きではない。アクワイアラーがVisaのシステム内で生き残れるかどうかは、ポートフォリオ全体を0.7%未満に保てるかにかかっており、比率の高い一部の加盟店の存在は、ポートフォリオ全体をその一線の向こうへ押しやる、まさに典型的な集中リスクなのだ。

四半期まるごとを無駄にする落とし穴

自分は正しく対処していると思っている運営者ほど見落としがちな点がある。ディスピュートに勝訴しても、その一件が比率から消えるわけではないということだ。件数が確定するのはチャージバックや不正利用報告が申し立てられた瞬間であり、それが解決した時点ではない。通常のリプレゼントメント(反証手続き)でディスピュートと闘い、勝訴して返金を取り戻したとしても、その一件はまるで敗訴したかのようにVAMPの分子に残り続ける。

実際に件数から除外できる方法は二つしかない。一つ目は、Visa自身のRapid Dispute Resolutionやそのネットワークである CDRN、あるいはMastercardが発行したカードであれば同等のサービスであるEthocaといった事前警告サービスを通じて、正式なチャージバックとして申し立てられる前に苦情そのものを解決してしまうことだ。この短い猶予期間、通常はおよそ一日以内に返金すれば、その案件はそもそもTC15として計上されることがない。

二つ目は、ただ一つのディスピュート類型、すなわちカード会員が取引をまったく承認していないと主張するVisa理由コード10.4にのみ適用される。Compelling Evidence 3.0と呼ばれる反証手段を使えば、加盟店は該当する不正利用報告を事後的に比率から除外できるが、それには極めて厳密な条件を満たす必要があり、多くの小規模運営者がここで初めて、そもそも必要な記録を残していなかったことに気づく。

Compelling Evidence 3.0では、同じ顧客による、争いのない過去の取引が少なくとも二件あり、それが問題の取引のおよそ四か月前から一年前までの間に行われ、かつアカウント識別子、配送先または請求先住所、IPアドレス、使用デバイスという四つのデータ項目のうち少なくとも二つが一致していることの証明が必要になる。しかもその二つの一致のうち、少なくとも一つはIPアドレスかデバイスでなければならない。過去の購入が一件だけでは足りず、ディスピュートが到着した後にかき集めた証拠は、取引発生時にリアルタイムで残していた記録の代わりにはならない。

これこそが、ディレクトリサイトが本人確認のために保持しているアカウントおよびログイン記録を、ディスピュートが発生してから後付けで考えるのではなく、最初からチャージバック対策を念頭に置いて設計しておくべき、直接的かつ実務的な理由だ。登録時点での顧客のデバイスフィンガープリントとIPアドレスを十分な期間保存し、そのアカウントと明確に紐づけておくことが、数か月後に条件を満たすはずだったディスピュートが実際に届いたとき、この反証手段を使えるかどうかの分かれ目になる。

頭に入れておくべき実務上の区別はこうだ。通常のリプレゼントメントでチャージバックと闘うことは、売上を取り戻すためのレバーであって、比率を動かすためのレバーではない。ディスピュートが申し立てられる前に回避すること、あるいは適用可能な狭い範囲でCompelling Evidence 3.0の条件を満たすこと、この二つだけが比率を動かせるレバーである。闘いに勝つことだけに全力を注ぎ、そもそも申し立てを防ぐことに労力を割かない運営者は、お金は取り戻し続けられても、アカウントを実際に脅かす数値は上がり続けることになる。

今月、実際に取るべき対応

まずは、自社の本当のアクワイアラーが誰なのかを突き止めることから始めたい。直接の加盟店契約ではなく決済代行会社やアグリゲーターを通じて処理している場合、これは意外とはっきりしないことが多い。そのうえで、過去六か月分のTC40件数とTC15件数、そして決済完了取引数を書面で開示するよう求めるべきだ。ほとんどの運営者はこの数字を見たことがない。標準的な決済ダッシュボードには表示されないからだ。

自社の比率も、金額対金額ではなく、Visaと同じように非対面決済完了件数に対する件数として計算し直そう。直近一か月分だけでなく過去六か月それぞれについて算出し、単月の数字よりもその推移の方向に注目することが重要だ。この比率は月次の遅行指標であるため、今月手を打っても、数値に反映されるのは一、二か月先になる。

ディスピュートの件数が継続的なコストに見合うのであれば、事前警告サービスに加入し、時々ではなく毎日チェックする担当者を置くべきだ。警告が正式なチャージバックになる前に対応できる猶予は短い。サービスの費用は、対象となった一件の取引額だけでなく、比率に一件計上されることの実際のリスクと比較して判断したい。

登録フローや決済フローがすでに取得している記録を見直し、デバイス識別子、IPアドレス、そして各支払い顧客に紐づく住所情報が、少なくとも一年間保存されており、理由コード10.4のディスピュートが届いた際にチームがすぐに取り出せる形になっているか確認しよう。これを事後的に整備しようとしてもうまくいかない。条件を満たす過去の取引記録は、ディスピュートが到着する前からすでに存在していなければならない。

最後に、決済代行会社に対して、自社アカウントに適用している社内基準の比率と、それを超えた場合に契約上どうなるのかを、直接、書面で確認しておこう。ほとんどのアクワイアラーは、ポートフォリオ全体の緩衝材としてVisaの公表数値よりも厳しい基準を運用している。悪い月が訪れる前にその数値を把握しておくかどうかが、計画的な話し合いになるか、当てにしていた売上に対する予期せぬ準備金保留に直面するかの分かれ目になる。