無料トライアルの不正利用はどう防ぎますか？
人ではなくコストに上限をかけます。悪用された無料トライアルのほとんどは、アカウントに紐づいた制限で守られていました。アカウントはいくらでも作り直せるので、上限に達した訪問者は単に最初からやり直すだけです。効くのは、1回のトライアルが消費できる量の固い上限と、その下に置く1日あたりの小さい上限、そしてメールアドレスの正規化です。それでも抜けてくる分は、上限額の分かっているマーケティング費用として扱ってください。そこから先は、防ぐコストのほうが不正利用より高くつきます。
本当はどちらの問題なのかを決める
不正利用という言葉は、正反対の対策を必要とする2つの問題を隠しています。1つはコストです。無料アカウントはあなたが払っているもの — モデル呼び出し、計算資源、ストレージ、メール送信枠 — を消費し、数が増えれば本物の請求書になります。もう1つは失われた売上で、誰かが契約せずにトライアルを繰り返すことです。小さなプロダクトでは前者は現実で、後者はほぼ想像です。少額の月額を避けるために受信箱を使い分ける人は、そもそも払う気がなかったからです。
この区別が、どこまで作り込む価値があるかを決めます。コストの上限は計測であり、計測は安く確実です。見知らぬ相手が使える最大額を決めて、それを守らせるだけです。売上を守るほうは本人確認になり、開かれたインターネットでは当てにならず、終わりがなく、しかも正直な人に一番重くのしかかります。共有オフィス、家族の端末、プライバシーに敏感な顧客は、どれも重複に見えます。まず計測を作り、そのうえで残りがまだ気になるかを見てください。
| 対策 | 実際に止まるもの | あなたが払う代償 |
|---|---|---|
| メールアドレスの正規化 | 1つの受信箱の書き分け — ドットやプラス付きの別名 | ほぼなし。両方の表記を検索可能に保つ限り |
| 使い捨てメールのドメイン遮断 | 使い捨てアドレス、ただし取りこぼしあり | 保守が必要な一覧と、珍しいドメインの実在顧客をたまに弾くこと |
| 先にカードを求める | 軽い気持ちのやり直しのほぼ全部 | 登録のかなりの割合。これは不正対策ではなくファネルの判断です |
| トライアルごとの固い上限額 | 請求書そのもの。相手が誰であっても | 一度だけの実装、その後は何もなし |
| 合計の下に置く1日の上限 | 1回の作業で枠を使い切ってしまうこと | 最も熱心な評価者にとっての実際の制約 |
| 端末やブラウザのフィンガープリント | 本気の繰り返し登録を、不完全に | プライバシー上の露出、誤検知、そして終わらない保守 |
これはメニューではなく作業順として読んでください。1行目と4行目はほぼ無料で被害の大半を止めます。最終行は創業者が最初に手を出しがちですが、順番としては最後です。
抜け道はアカウントという言葉にある
アカウントに載せた制限は標準的な設計であり、そして回避される設計でもあります。アカウントはシステム全体でいちばん安く取り替えられるものだからです。上限を出す前に、もう1つだけ答えてください。到達した直後の1分間に、その人は何をするのか。
これは自社のログで答えられます。AgentCeres — agentceres.com の AI Growth Officer — はカード不要のトライアルに固い上限額を設けていて、上限は設計どおりに働いています。ある顧客がエージェントと一緒にページを作っていて、修正を何度も依頼していました。修正のたびにページが再公開され、彼は別に設けてある1日の公開回数の上限に達しました。枠は翌日に戻ると伝えられました。ところが彼は2つ目のアドレスで登録し直し、同じ作業を最初からやり直したのです。同一人物だと分かったのは、新しいワークスペースに送った最初のメッセージが、66分前に古いほうへ送ったものと一字一句同じだったからです。
そこでは何も壊れていません。制限は正しく、通知も正直でした。それでも結果は、同じ作業をやり直す2つ目の無料ワークスペースと、1時間を失った顧客でした。後者のほうが高くつきます。アカウント単位で述べた制限は、アカウント単位の制限です。次に何が起きるかの答えが「また登録する」なら、あなたは減速帯を壁と呼びながら保守していることになります。
トライアルだけでなく1日にも上限を
いちばん効いた変更は、より良い本人確認ではありませんでした。2つ目の、より小さい上限です。トライアル全体の最大値の下に、1日あたりの最大値を置きました。合計しかない枠は午後のうちに使い切れてしまい、これが驚くような請求と、2日目にもう何も残っていない落胆した評価者の両方を生む型です。
数字を決める前に計測しました。この計測こそ真似する価値のある部分です。トライアル中のワークスペース376件のうち、346件は検討していた1日の上限ほどを1日で使ったことが一度もありませんでした。使ったことのある30件は2つのグループでした。初日に本気で何かを作っている人たちと、同じ端末から来た繰り返し登録のまとまりのすべてです。つまりこの上限は圧倒的多数のトライアルには見えず、ちょうど2つの層にだけ当たります。片方はもっと良く支えたい層、もう片方はそうでない層です。
後者のグループが居心地の悪いところで、はっきり言っておく価値があります。1日の上限は、いちばん感心させたい相手にも、アカウントを使い回す相手とまったく同じようにブレーキをかけます。発動の瞬間に両者を見分けられる規則は存在しません。私たちは承知のうえで取引しました。上限は計測した母集団がほとんど触れない程度には寛大で、誰も何もしなくても翌日には戻り、熱心に作っていて到達した人も翌日には取り戻せます。
- トライアル全体の上限と、1日だけの小さい上限。日付は自動で変わるので、誰かが解除を覚えておく必要のある一時停止はありません。
- 登録時にメールアドレスを正規化。1つの受信箱が気づかないうちに複数アカウントになることを防ぎます。
- 端末フィンガープリントは採用せず。端末ごとの共有枠は設計し、書き残し、棚上げしました。
- つまり新しいアカウントは新しい1日分の枠を受け取ります。これは計測済みの、上限のあるコストであって、青天井ではありません。
最後の行がすべてです。2つの上限がそろえば最悪値を掛け算できます。1日の額に期間の長さを掛けて、その数字が怖いかどうかを判断してください。私たちの場合は怖くないので、残る漏れは戦う対象ではなく予算として扱っています。怖い場合、次に安い一手はまずフィンガープリントではありません。上限を下げるか、期間を短くするか、カードを求めて小さくなるファネルを受け入れるかです。どれが合うかはトライアルの目的次第で、そもそもトライアルが正しいモデルなのかを先に片づける価値があります。
よくある質問
- クレジットカードを必須にすれば不正利用は止まりますか？
- 単独の手としては最も効果的で、同時に最も高くつきます。これは不正対策というより、ファネルそのものの変更だからです。先にカードを求めれば軽い気持ちのやり直しはほぼ消え、期間終了時に既定で課金に進みます。その代わり登録のかなりの割合を失い、その中には試したうえで買ったはずの人も含まれます。セキュリティではなく成長の問いとして決めてください。無料トライアルかフリーミアムかに、その取引の実体があります。
- 使い捨てメールのドメイン遮断は手間に見合いますか？
- 一部は捕まえられますが、決して終わりません。ドメイン一覧はあなたが更新するより速く動くからです。より安い隣人は、すでに受け付けているアドレスの正規化です。ドットや別名で書かれた同じ受信箱を同一アカウントとして扱えば、いちばん手軽な抜け道をほぼ無料で塞げます。まずそれをやり、入力された表記と正規化後の表記の両方を検索可能に保ってサポートが入力どおりに顧客を探せるようにし、ドメイン遮断は任意扱いにしてください。
- 1日の枠はいつ戻すべきですか？
- 利用記録が実際に証明できるタイミングです。望む答えとは限りません。私たちの枠は UTC の深夜に戻ります。支出台帳が UTC の日付でしか集計していないからで、そのためサンパウロの顧客は夜9時に新しい枠を受け取ります。これは本物の妥協で、サポート案件にしないコツは文言にあります。時計の時刻を挙げるのではなく、あと何時間ほどで戻る、と伝えてください。サーバー側で描画されたページは、読み手のタイムゾーンを知らないからです。
- ある登録が以前と同じ人物だと、どうすれば分かりますか？
- たいていは確実には分かりませんし、推測の上に何を載せるかは慎重であるべきです。使える手がかり — 端末、ネットワーク、決済手段、登録の時刻 — はどれも、共有の家や職場で誤検知を生みます。私たちが得た最も説得力のある証拠は技術的ではなく行動的なものでした。最初のメッセージが数分違いで完全に一致する2つのワークスペースです。これは傾向を理解しコストを見積もるには十分ですが、誰かを締め出すには足りません。だからこそ労力は上限のほうに使うべきなのです。
この作業、任せてみませんか？
AgentCeres はマネージド型の AI マーケティングチームです。スペシャリストが下書きを作り、何を公開するかはあなたが承認します。14日間無料トライアル、月額 $39 から。