3月15日世界消费者权益日，凸显了在线购买商品和服务时保障客户安全的重要性。据欧洲统计局（Eurostat）数据，高达7%的西班牙网民曾遭受身份盗窃或网络钓鱼攻击，这已成为企业在电商环境中面临的主要威胁之一。
互联网欺诈可能导致高达电子商务营收的3%（Ingenico ePayments数据）。另据西班牙银行最新数据，2017年共发现多达59.2万起涉及西班牙银行卡的欺诈交易，金额约4000万欧元。
为帮助企业打击欺诈性信用卡使用并提供更安全的消费体验，Ingenico ePayments在线欺诈专家整理了八条可在在线业务中实施的建议：
1. 关键在于数据
在线商家的主要挑战之一是具备区分正常交易与欺诈交易的能力。为此，需识别所有消费者数据（姓名、电话、地址等）并与防欺诈工具共享，以快速识别欺诈订单中的常见模式。
2. 最大限度地自动化决策
尽管手动审查是确定交易有效性的最佳方式，但耗时耗力。检测、认证和验证工具可提供自动化方法识别高风险交易（如高额交易）。为有效执行此任务，需设定特定参数，将可疑交易引导至人工审核流程。
Ingenico ePayments等解决方案能将交易与其每日处理的数百万笔操作大数据进行比对。因此，在其他商家和国家发现的欺诈信息会被存储在商业智能系统中，以便在自动处理前对具有相似特征的交易进行审查。
3. 监控被拒绝的交易比率
目标是在防止欺诈的同时，避免让真实客户因过多安全措施而感到困扰。为此，重要的是设定被拒绝交易的目标比率，定期监控欺诈对业务的影响，并确定是否需要进一步审查。
4. 按国家和支付方式进行分析
由于消费者行为因国家而异，必须针对具体情况调整反欺诈策略。识别各国的支付方式及消费者支付偏好至关重要，建议在反欺诈工具中为每种支付方式设置不同的配置。
5. 建立正面和负面交易名单
关键在于定位同一罪犯重复进行的欺诈尝试，并确保忠诚客户不会仅因系统检测到可疑性而在付款时受阻。建立有效交易和被拒绝交易的名单，有助于快速检测欺诈尝试或合法购买。
6. 实施 3-D Secure 2.0 标准
随着PSD2生效，商家必须在每笔交易中至少应用两种身份验证措施：用户知道的东西（PIN码或密码）、用户拥有的东西（手机、坐标卡等）或用户的生物特征（指纹、虹膜、面部扫描等）。
虽然这些保护措施显著提高了安全性，但可能会增加购物车放弃率。集成3-D Secure 2.0标准可通过银行与商户间交换上下文数据来缓解这一问题，避免买家每次购物都需主动通过密码验证。
7. 采用最新技术
随着预防技术日益复杂，欺诈企图也随之升级。生物识别认证、与其他商户共享情报、神经网络和行为图谱等工具，构成了抵御有组织犯罪攻击的坚固防线。
8. 定制化反欺诈策略
根据企业规模和面临的欺诈风险程度，所需资源投入会有所不同，但始终需在内部与外部资源之间保持平衡以防范潜在攻击。在明确业务应对欺诈的需求和能力后，应寻求最合适的反欺诈解决方案。
图片：Depositphotos