非营利组织 Merchant Risk Council 在其年度报告中阐述了在线商家应采取的反欺诈措施及注意事项。
对于在线商家而言，落入骗子圈套最为棘手。Merchant Risk Council 的年度报告显示，网络骗子手段日益现代化且不断翻新。因此，商家必须紧跟最新态势以最大限度降低风险。该报告调查了多数商家的自我保护方式及关注重点，以下为核心结果总结。
（图片来源 Fraud：© Sirastock via Shutterstock）
在线购物安全始终是客户关注的核心议题。Merchant Risk Council 近期发布的年度报告聚焦电商企业如何应对欺诈风险。基于这份仅面向成员分发的完整报告（涵盖172家在线企业，含问卷调研及12家面对面访谈），我们总结了以下重要发现。
网络欺诈手段持续迭代
调查显示，最常见的欺诈类型包括网络钓鱼、身份盗窃及洗钱。Merchant Risk Council 指出，在线欺诈处于动态变化中，犯罪分子不断开发新方法规避安全系统，迫使商家持续提升店铺安全性。
在受访商家中，目前应用最广的预防手段是验证信用卡验证码（85%），其次为建立黑名单（82%）。
随着电子商务发展，欺诈风险同步攀升。例如，移动商务（M-Commerce）的增长及欧洲电商单一市场目标的推进，均可能引发新风险或加剧现有隐患。
如今，在线欺诈背后往往是组织严密、近乎职业化的犯罪团伙。此外，数据量激增及外部云存储趋势也推高了欺诈风险，对数据存储安全性提出了更高要求。
反欺诈无通用公式
各在线零售商的预防策略差异显著。大型零售商通常设立专门部门防范欺诈，而小型零售商投入资源相对有限。
尽管如此，仍有72%的在线零售商将反欺诈措施保留在内部，未外包给第三方供应商。
Merchant Risk Council 的调查带来了一定宽慰：受访零售商表示并未遭遇媒体报道中那般大规模的欺诈案件。不过，不同行业受影响程度各异，例如移动商务领域中，度假和旅行票务商家受欺诈冲击尤为严重。
据 Merchant Risk Council 介绍，理解并量化欺诈风险（欺诈率）正成为一项日益普及的有效策略。
关键在于优质人才、数据与工具
调查显示，由于欺诈者日益专业化，在线零售商区分“好”客户与“坏”客户的难度不断加大。
有效的应对手段包括生物识别技术（如指纹扫描）或利用大数据模型预测交易欺诈概率。约10%的零售商计划在未来12个月内将这些方法整合至店铺系统中。
总体而言，不存在适用于所有在线零售商的统一反欺诈成功公式。电商各行业情况迥异，且受企业规模及贸易国家等因素影响。
若需总结一套成功法则，Merchant Risk Council 建议做好三件事：配备合适人员、掌握正确数据以及使用适配工具。