成果が出ていると思ったら不正クリックだった——海外アフィリエイトプログラムの成果偽装リスク

実務ガイド

「成果が伸びた＝良いパートナー」ではない

海外向けECやSaaSでアフィリエイトを開くと、クーポンサイト・レビューブログ・ブラウザ拡張・SNSクリエイターが同時に入ります。管理画面のコンバージョンが増えると、予算を厚くしたくなります。ここで見るべきは、売上件数そのものより、クリックから購入までの経路です。

impact.comの解説は、アフィリエイト詐欺を「実際には生んでいない成果に対して報酬を取る操作」と位置づけています。例として、同意のないクッキースタッフィング、ボットによる偽クリック、偽リード・偽セールスを挙げています。経路のない成果は、CACを下げたように見えて、本物のパートナーへの支払余力を削ります。

例えば、紹介トラフィックは少ないのにコンバージョンだけが厚いパートナーは、公式が挙げるクッキースタッフィングの兆候に近いです。成果の伸びを、そのまま「勝ちパートナー」と社内報告しない方が安全です。週次の社内会議では、「今週のトップパートナー」の隣に、「紹介セッションが極端に少ない行」を必ず並べてください。売上の順位だけだと、不正の兆候が隠れます。

クッキースタッフィングと不正クリックの違い

impact.comは、クッキースタッフィングを「ユーザーの同意なく追跡クッキーを端末に載せ、将来の購入のクレジットを取る」と説明しています。兆候の例として、紹介トラフィックがほとんどないのにコンバージョンが多い、クリックしていない顧客への帰属、異常に長いアフィリエイトクッキー期間、を挙げています。

クリックスパムは、購入意思のない大量クリックや自動化で、クレジットやCPCを取ろうとする型です。impact.comのパートナー報告フォームは、Issue typeに Click Spamming、Suspicious Traffic（ボットやクッキースタッフィングの証拠を含む）、Cookie Stuffing / Attribution Fraud（本物のクリックなしにピクセルや隠しiframeでクッキーを落とす）を分けて定義しています。

Misattribution（誤帰属）は、本物のユーザー行動がある一方で、別の悪質者がクリックを注入してクレジットを奪う、とEvent Riskの説明にあります。不正クリックとクッキースタッフィングは別問題です。同じ「急増」でも、打ち手が変わります。前者はクリック品質とボット排除、後者は同意のないクッキー設置と帰属ルールの見直しです。混同すると、CPCの無駄だけ直して、報酬の横取りが残る、という失敗が起きます。

FTC：アフィリエイトは利害関係をはっきり開示する

米FTCの「Endorsement Guides: What People Are Asking」は、推薦者とマーケターのつながりが、消費者の評価を変え得るなら、明確かつ目立つ形で開示する、と書いています。金銭や価値あるものを受け取って製品を推す場合が典型です。アフィリエイトのコミッションも、この枠に入ります。

「みんなアフィリエイトだと知っているから開示不要」ではない、ともガイドは説明しています。つながりのない推薦者もいるため、コミッションを取る投稿は開示が安全です。一度開示したからといって、以降の投稿で省略してよい、とも書いていません。継続関係なら、投稿ごとに開示する方が安全です。

開示は、消費者の評価に効く情報です。一方、クッキースタッフィングは、そもそも正当な紹介がない操作です。開示を守っていても、クッキー詐欺は別問題として止めます。ブランドはパートナー教育と監視の両方を持つ、というのが実務の読みです。

レビュー・口コミ規則（2024年10月施行）との境界

FTCのConsumer Reviews and Testimonials Ruleは、2024年10月21日に施行されました。偽レビューや欺瞞的な推薦への民事罰を可能にする規則です。FAQは、インサイダー以外の一般的なアフィリエイト開示は、この規則の開示条項の主対象ではない、と整理しつつ、利害関係の非開示はFTC法違反になり得る、と書いています。

星評価の操作や偽レビューは、アフィリエイトのクッキー操作とは別トラックです。ただし「成果が出た」レビューサイトが、有料で星を盛っているなら、両方を疑います。契約では、偽レビュー禁止と、クッキー操作禁止を別条項で書きます。

「clear and conspicuous」について、FAQは、リンクやホバーで初めて見える開示は避けられる（avoidable）、という説明をしています。アフィリエイト表記をフッターや別ページだけに置く運用は、推薦ガイドの趣旨とも合いにくいです。

プラットフォーム側の対策：Event Riskとstand-down

impact.comのEvent Riskは、クリックとコンバージョンの疑わしい活動を監視する機能です。無効イベント（非人間のクリック・リード等）と、誤帰属（本物の行動に悪質者がクレジットを乗っ取る）を区別して説明しています。Click Filteringは、CPC支払いの無駄を減らすために高リスク信号を先に見る、とあります。重大リスクのアクションは、支払前に明示承認が必要になる、とも書いています。

stand-down政策は、すでに他パートナーのクリックがあるとき、ブラウザ拡張などが割り込んで帰属を奪わないよう、拡張側が退くルールです。ランディングURLに afsrc=1 が付き、競合拡張はポップアップや新規トラッキングで上書きしない、という流れです。テンプレート規約で有効化でき、既定でオン、とヘルプは推奨しています。

ShareASaleや他ネットワークでも、利用規約上の禁止行為と、ブランド側の否認・ロック機能はあります。プラットフォーム名より、自社プログラムで「高リスク成果を自動払いしない」「拡張の割込みを規約で禁じる」がオンかを確認します。

越境ECが入れる検証の最低ライン

最低ラインは次の5点です。①パートナー規約に、クッキースタッフィング・ボット・ブランド入札・偽レビューを明示禁止する。②支払前に、高リスク成果の人手レビューを必須にする（Event Riskや同等のレポート）。③急増パートナーは、紹介URLの実在・開示文・トラフィックの国/デバイス分布を週次で見る。④クーポン／拡張パートナーにはstand-down相当の条項を入れる。⑤違反時の否認・契約解除・将来申請ブロックの手順を決めておく。

市場規模の数字は、調査会社ごとに定義が違います。本稿では「どの国が何兆円」より、自社の成果表で異常値を見つける手順を優先します。プラットフォームの公式が挙げる兆候（紹介少・成果多、長いクッキー、拡張の割込み）を、社内の赤信号にします。

例えば、英語圏のクーポン拡張が、クリエイター経由のセッションに後からクッキーを上書きしていないか。stand-downが無効だと、正当なクリエイター報酬が削られます。成果の合計が良くても、配分が壊れている、という状態です。

社内で使う1行チェック（週次）

表の列は、パートナーID／種別（コンテンツ・クーポン・拡張・SNS）／今週CV／紹介セッション／CV÷セッション／開示確認日／リスクフラグ／支払保留か、で足ります。CV÷セッションが極端に高い行、または紹介セッションがほぼゼロの行を、先に開きます。

フラグが付いたら、ランディングの開示文、トラッキングの発火タイミング、拡張の有無を証拠として残します。impact.comならパートナー報告フォームに、Issue typeと証拠ファイルを載せて審査に回します。社内では「成果が良いから払う」ではなく、「経路が説明できるから払う」に基準を切り替えます。

日本本社が代理店に運用を任せている場合も、支払承認の最終権限はブランド側に残します。代理店のダッシュボード截図だけを稟議に使わないでください。

支払保留と否認——社内で迷わない線引き

高リスクフラグが付いた成果は、まず支払を止めてから調べます。調べる前に払うと、あとから回収できないことが多いです。否認の理由は、規約の条項番号と、クリックログ／スクリーンショット／レポート画面の日付をセットで残します。口頭の「怪しい」だけでは、再申請や訴訟リスクの説明になりません。

一時停止（サスペンド）と永久ブロックは分けます。初回で証拠が薄いなら、クーポンコード停止・拡張パートナーのトラッキング制限・クッキー期間の短縮から入る、という段階もあります。証拠が揃ったら契約解除と将来申請の拒否リストへ移します。この段階表を、法務とマーケティングが同じ1枚に持っておくと、週次レビューが速くなります。

越境で代理店や現地法人が支払う場合も、ブランド本社が否認基準を書く側に立ちます。現地の「売上が立ったから払った」は、本社の不正検知と衝突しやすいです。支払保留の権限を、契約上どこに置くかを先に決めます。