Visa 新欺诈监控框架将于 2025 年 10 月 1 日正式生效,收单银行将面临新的拒付与欺诈标准及费用结构。
2025 年 4 月,Visa 收单机构监控计划(VAMP)取代原有两项欺诈和拒付计划,引入综合衡量指标“VAMP 比率”。Visa 给予收单银行及商户六个月准备期,“咨询”期于 2025 年 9 月 30 日结束。部分收单机构可能面临每笔拒付 10 美元或更高的费用,VAMP 执行将于 2026 年分阶段推出。据估计,新框架可帮助收单机构检测到的欺诈行为较以往增加四倍,每年有望节省超 25 亿美元损失。
Visa 收单机构监控计划旨在减少信用卡欺诈。
间接影响
VAMP 针对为商户提供 Visa 网络接入权限的收单机构(银行、处理商及支付服务商)。由于 Visa 直接与这些公司签约,处罚对象亦为收单机构。
对于企业级电商或全渠道零售业务,这种区分至关重要。收单机构需对商户组合负责并依 VAMP 标准管理;若某商户争议或欺诈率上升,收单机构可能采取提高费用、收紧规则甚至终止账户等措施。(注:Shopify Payments 作为收单机构同样受 VAMP 约束。)
VAMP 比率
VAMP 比率是该计划核心指标,计算公式为:报告的欺诈案件(TC40)与拒付案件(TC15)之和除以已结算 Visa 交易数。
- TC40:购物者报告未经授权交易时发出,无论是否演变为全面争议。
- TC15:即拒付,属于可能与欺诈索赔有关也可能无关的交易争议。
需注意,VAMP 对欺诈相关拒付实行“双重计数”(既算作 TC40 也算作 TC15),使比率比旧系统更严格。Visa 认为升级为拒付的欺诈具有双重破坏性,应赋予更大权重。遗憾的是,“友好欺诈”(顾客谎称未收到商品)也将被计算两次。
阈值标准
VAMP 设有三个主要阈值:
- 收单机构超标:整体组合 VAMP 比率≥0.50%。自 2026 年 1 月 1 日起,每笔欺诈或争议交易罚款 5 美元。
- 收单机构过度:组合 VAMP 比率≥0.70%。自 2025 年 10 月 1 日起,每笔争议交易罚款 10 美元。
- 商户过度:单个商户 VAMP 比率≥2.20% 且每月欺诈和争议交易≥1,500 笔。收单机构须就每笔争议交易额外支付 10 美元。
简言之,Visa 要求收单机构以更严肃态度应对拒付和支付卡欺诈。
枚举攻击监控
VAMP 将监控并处罚未能防止大规模“枚举”(卡号测试)攻击的收单机构。当商户每月枚举尝试超 30 万次,或欺诈者授权请求占比达 20% 时,收单机构将面临罚款或其他处罚。
实施验证码(CAPTCHA)或限制授权次数等简单措施,即可阻止大多数此类攻击。
实际影响
- 中小卖家:VAMP 仅适用于每月争议交易(TC40+TC15)≥1,500 笔的卖家。大多数电商中小企业不受 Visa 进一步监控,继续按每笔拒付 15 至 30 美元付费。
- 大型零售商:需密切监控 VAMP 比率,以免收到警告、被要求预留资金或被终止服务。
- 合规商户:在 Visa 反欺诈和拒付项目中无重大问题的商户,受 VAMP 影响微乎其微。

