在已迁移至EMV标准的国家，非面对面欺诈（Card-not-present fraud）是各类支付欺诈中占比最高的类型。这是美国支付论坛（U.S. Payments Forum）的观点，该组织是一个非营利机构，成员包括全球支付网络、金融机构、商户、处理商及其他行业参与者。
造成这一现象的原因至少有两条：首先是电子商务的日益普及；其次是企业（包括支付网络、金融机构和商户）在采用合适的欺诈防范工具组合方面往往反应迟缓，从而无法充分保护各方利益。
非面对面欺诈（CNP）的防范需要采取分层方法。仅靠静态验证系统是不够的，因为不法分子会迅速找到窃取、黑客攻击或伪造身份的方法。传统的静态工具要求用户提交地址等其他唯一信息，但这些信息并不能证明用户与这些信息之间存在实际关联。
静态验证工具
商户传统上依赖的验证工具正被犯罪分子迅速且持续地破解。如果单独使用这些工具，将无法有效遏制欺诈行为。
地址验证服务（AVS）：该工具被大多数在线零售商使用，它要求客户提供与其信用卡关联的账单地址，然后系统将提供的地址与发卡行存档的账单地址进行匹配。
存在的问题：确认账单地址并不能证明持卡人拥有该卡，因为欺诈者可以窃取这些信息（数据泄露通常包含账单地址）并用于购物，仅靠AVS无法阻止他们。
IP地址地理定位：这种预防方法思路正确，但应用存在缺陷。IP地址使商家能够验证尝试购物者的地理位置是否与其账单或收货地址相符，同时还可以自动禁止来自高风险地区和国家的订单。
存在的问题：问题很多，例如欺诈者现在拥有可使用任意IP地址的工具，有些甚至通过在持卡人计算机上植入恶意软件来识别该地址；此外，对于正在旅行或使用虚拟专用网络以保护隐私的合法持卡人来说，IP地址验证可能会带来误判。
3-D Secure：该协议为在线交易提供了额外的验证方法，需要商户、持卡人银行和发行方（如Visa或MasterCard）三方参与者共同批准购买。Verified by Visa和MasterCard SecureCode均采用3-D Secure流程，持卡人必须为每张卡创建密码并提供个人身份信息（如社会安全号码）。
存在的问题：窃贼窃取可用于在3-D Secure系统中注册或完成购买的个人信息并不难；而且，在结账过程中将消费者重定向至发行方的3-D Secure系统会降低转化率。
动态认证
动态身份验证在不增加摩擦的情况下提供必要的保护，它依靠人工智能和实时数据分析来拒绝欺诈性订单并减少合法订单被误拒的情况（我们上周在“智能管理欺诈的方法”一文中已探讨过该主题）。
在线零售商应考虑采用动态、基于风险的认证方法。这既能提升客户体验，又能为商户提供更强的安全保障。
实时交易分析可在购买授权之前对持卡人进行身份验证，为购买流程增加一层安全防护。它通过将支付详情与先前的购买历史、支付设备的生物特征和地理位置数据、恶意软件特征以及其他数据进行比对，来识别未经授权的交易。该方法避免了自动将用户重定向到第三方网站进行3-D Secure验证——仅在必要时才提示验证。
动态欺诈防范是非面对面（CNP）商户当前及未来的发展方向。当与静态工具和令牌化技术（用非敏感等效值即“令牌”替换敏感信息）结合使用时，商户可以提升数据安全并增强消费者信任。