LimeはTwilio Verifyで不正行為を排除します

課題

世界各国に拡大した不正ユーザーは、LimeのSMSベースの2要素認証（2FA）プロセスを標的にし、トラフィックを人為的に増やしています。Limeの最優先事項は、SMSポンピング詐欺と呼ばれる不正行為を緩和することでした。

解決策

Twilio Verify Fraud Guardにより、Limeは不正行為の最大の原因である新規ユーザーのサインアップを検証し、ライダーとビジネス向けプラットフォームのセキュリティ全体を向上させています。

マイクロモビリティの世界では、安全性とセキュリティはライダーとオペレーターにとり最優先事項です。Limeはシェア世界最大のeバイクとeスクーター企業であり、この点をよく理解しています。 

Limeは、ライダー向け車両を約30か国の280都市で設計しています。同社はライダー体験にこだわっています。電気車両は良好な状態を保ち、安全に目的地に移動できます。 

「安全性と信頼性は優れた体験を実現するための重要な要素で、障害を最小限に抑え、A点からB点に移動できるようにします」Limeのシニアソフトウェアエンジニア、Gabriel Boorse氏はこのように述べています。「技術面ではこのアプリは動作しており、障害を最小限に抑え、必要な機能を実行できるということです」

世界中で事業を展開しているLimeは最終的に、SMSポンピング詐欺に対処するという課題に直面しました。この問題に対処し、ライダーの体験全体を向上させるためLimeは、Twilio VerifyのFraud Guard機能を選択し、不正軽減戦略を変革し、プラットフォームのセキュリティを向上させました。

LimeのSMSポンピング詐欺で注意が必要なこと

Limeはグローバル展開する中で、SMSポンピング詐欺の危険性が高まっていることを認識しました。危険性の高い地域の不正ユーザーは、LimeのSMSベースの2要素認証（2FA）プロセスを標的にトラフィックを増やし、LimeのSMSコストを増大させていました。

たとえば、Limeは英仏海峡沖のジャージー島で、膨大な量のSMS詐欺を日々目にしていました。「詐欺の数がこの島の人口よりも多かったのです」とBoorse氏は述べています。「これは、詐欺行為が起きているという非常に強力なシグナルでした。キプロスとルーマニアで途方もない数のSMSが送信されていることも確認しましたが、これも詐欺行為の可能性がありました」

不正ユーザーが常に技術を進化させている中で、Limeは信頼性と拡張性に優れたソリューションを早急に必要としていました。こうしたマウントの課題に対処し、アカウントのセキュリティを強化するためです。

より安全なLimeライダー認証体験

Limeは当初、カスタムソリューションを社内で構築・出荷し、詐欺行為に対処し、アカウントのセキュリティを強化する計画を立てていました。「Limeの多くの内部ソリューションは、回数制限や特定の数字群のブロックなどSMSポンピング詐欺を緩和するためでした」とBoorse氏は述べています。 Limeの決済・信託チームで数回議論し、Twilio Verifyを試してもらうことにしました。

Limeは2023年1月初旬にパイロットを実施し、社内設計文書のまとめ、統合の実施、結果評価のプロセスを実施しました。Limeは、すでに電話番号でのサインアップにTwilio Programmable Messagingを使用していたため、一定割合展開し、Twilio Verifyへのトラフィックを徐々に増やしました。 

「当時のVerify Fraud Guardは、SMS詐欺の急増を当社独自の方策よりもうまく阻止していました。これにより、Twilio Verifyを有効にする判断をしました」とBoorse氏は述べています。Limeが最終的に2023年2月までに全アカウントでTwilio Verifyを実施したのは、エンジニアリング作業の約4週間後でした。

Twilioの幅広いセキュリティ専門知識、堅牢なインフラストラクチャ、使いやすいプラットフォームにより、Twilio Verifyは理想的な選択肢になりました。LimeはVerify Fraud Guardを導入し、さまざまなリスク評価と緩和戦略を容易に統合し、詐欺行為を効果的に阻止しました。ユーザー体験やセキュリティを損なうことはありませんでした。

Twilio Verify Fraud Guardのリアルタイムのリスク評価機能と適切な認証メカニズムの適用機能は特に、Limeにとり魅力的でした。Fraud Guardの保護モードで、LimeはMax Protection Modeを有効にし、 SMSポンピング詐欺に対する保護を100%保証しました。これにより、Limeは強力なセキュリティとスムーズなオンボーディングプロセスのバランスをうまく取り、ユーザーは不要な摩擦や遅延なく乗車できるようになりました。

Limeは現在Twilio Verifyをグローバルに使用しています。新しいLimeアカウントに電話番号でサインアップし、ワンタイムパスワードを入力すれば、いつでもTwilio Verifyを使用できます。

不正防止の最適化とコスト削減

Twilio VerifyのFraud Guardは、Limeに不正パターンに関する貴重な洞察を提供し、不正防止チームは戦略を継続的に改善し最適化できるようになります。この積極性により、Limeは常に時代の一歩先を進み、進化する不正の脅威に迅速に適応できます。さらに、プラットフォームのセキュリティを強化し、悪意ある行為からユーザーアカウントを保護します。

「最終的に、不正行為による機会コストが発生します」とBoorse氏は述べています。「当社のプラットフォームが悪用されていると、ライダーが実際に必要とした可能性がある車両が不正にレンタルされ、当社のサービスの信頼性が低下するおそれがあります。当社は、可能な限り最高のライダー体験の創造にこだわっています。これには不正行為の防止も含まれます」

Verifyは、SMSアカウントから低品質コンバージョンも除去し、品質が向上したアカウントのコンバージョン率を実現しました。さらにVerifyによりLimeは、次の点が可能になりました。

• より効率的なアカウント管理の推進
• SMSメッセージの配信能力の向上
• 正規の電話番号管理の実現
• 送信者IDを使用した規制要件への対応

「独自の番号プールの管理と規制上の問題の把握、常に適切な番号を使用していることを確認する必要はありません」とBoorse氏は述べています。「Verifyがすべて保証します」

TwilioとLimeを携えて夕日に向かって走る

これらの将来の実装を検討することで、Limeは不正行為防止、ユーザー体験の向上、ビジネスの成長における可能性を広げていくことを目指しています。LimeはTwilioと提携することにより、通信技術の最新の進歩を活用し、主要なマイクロモビリティサービスプロバイダーとしてのビジョンを実現できるようになりました。