在全球范围内，在线业务及其客户每年因欺诈损失数十亿美元。电子商务企业应牢记以下重要事项。
首先明确定义。“电子商务欺诈”指罪犯利用被盗或伪造的支付信息下达在线订单的多种支付或身份欺诈形式。若订单发货，罪犯可通过将货物发送至货运代理或从门廊窃取等方式获取赃物。
此类犯罪存在多重受害者。首先是支付卡或其他支付信息被盗者，虽多数情况下可获得赔偿，但往往由处理欺诈订单的商家承担赔付责任。
因此，商家成为第二受害者。在许多情况下，商家不仅损失欺诈订单商品、向持卡人退款，还需支付相关的信用卡拒付费用。
CyberSource在2017年《在线欺诈基准报告》（PDF）北美版中指出，在线企业预计每年因欺诈损失的销售额占电商总销售额的0.8%至0.9%。
尽管0.8%至0.9%的欺诈损失看似不高，但约占毛收入的1%。若公司利润率为20%，该损失可能吞噬约5%的利润。来源：CyberSource。
第三方也可能受波及。例如，一位在Craigslist上看到“在家工作”广告的单亲母亲，可能面临警方上门调查其涉嫌转运被盗财产的风险。
商家需在风控与销售间寻求平衡：既要最小化欺诈风险，又要避免因过度拒绝地址不一致等合法订单而激怒消费者、损害销售。
为帮助深入理解这一问题，以下是电子商务运营商应知的三件事。
在线欺诈日益增加
Experian报告显示：“2017年报告的欺诈受害者达1670万起，再创历史新高；过去一年，电子商务欺诈攻击较2016年增长超30%。”
关于电商欺诈上升的原因众说纷纭，其中两点尤为突出。
其一，实体支付卡嵌入EMV芯片可能导致欺诈从线下转移至线上。
Experian Consumer Services内容洞察经理Matt Tatham指出：“如今90%的信用卡已嵌有芯片，几乎所有主要零售商都升级了销售点支付系统。”
“好消息是：Visa发现自商家启用芯片卡以来，伪卡欺诈下降52%；坏消息是：犯罪分子正将欺诈活动转向无需实体卡的线上交易。”
其二，被盗消费者信息的易得性也是重要推手。IBM Security Intelligence报告称，尽管2018年第一季度数据泄露事件数量有所下降，但前三个月仍发生686起泄露事件，涉及超14亿条暴露记录。
仅三个月内超十亿条记录被盗，足以引发大量电子商务欺诈。
移动欺诈即将来临
移动商务正迅速崛起。Kount《2018年移动支付与欺诈状况》报告显示，受访在线商家中17%表示超半数电商收入来自移动端。
该报告还预测，未来几年内五分之一的在线零售商可能有高达32%的销售额来自移动端。
值得注意的是，移动支付与其他电商支付方式存在差异。移动购物者更倾向使用移动钱包、PayPal等替代支付方式或加密货币。
这引发了移动商务欺诈预防是否应与桌面端有所区别的思考。
为此，电商运营应按渠道追踪欺诈数据，进而识别移动端欺诈特征并构建有效的预防画像。
最终，桌面与移动订单的欺诈预防策略可能相同，也可能不同。
欺诈预防成本高昂
当前已有多种自动化欺诈预防工具可用。
但需注意，过于激进的风控措施同样代价高昂。
Riskified市场总监Shalhevet Zohar在博文中引用Merchant Risk Council 2017年全球欺诈调查指出：“因担忧欺诈，平均每家在线商店拒绝了2.6%的 incoming orders，其中价值超100美元的订单被拒率达3.1%。对于年营收2500万美元的企业而言，这意味着每年错失超60万美元的订单。”
电子商务企业需同时最小化欺诈交易与误报（false positives）。