欺诈交易在电商领域并不罕见。大型企业通常有预算部署先进的风控服务，而中小商家则需掌握自助检测技巧。早在2014年，专栏作家兼礼品店店主埃丽卡·特维斯（Erica Tevis）便分享了相关经验，至今仍具参考价值。
实际上，Google Analytics 也是辅助识别欺诈的有效工具。笔者曾利用其监控进口食品利基网站，成功甄别出多笔可疑订单。本文将详解如何通过 Google Analytics 分析交易的三大异常特征，助力商家防范风险。
使用 Google Analytics 识别欺诈订单
特征一：交易未记录在 Google Analytics 中
若怀疑某笔订单存在欺诈，首先应核查该交易是否出现在 GA 报告中。若缺失数据，可能是买家使用了浏览器插件或禁用了 JavaScript，导致会话与交易信息被拦截。
排查路径为：“转化”>“电子商务”>“销售表现”，在此查看交易 ID 列表。
前往“转化 > 电子商务 > 销售表现”以查看交易ID。点击图片放大。
选择涵盖可疑订单的日期范围。若发现潜在匹配项，可在搜索框输入交易 ID 获取详情。
如果您看到潜在的交易匹配项，请在搜索框中输入交易ID以获取更多详细信息。点击图片放大。
特征二：地理位置与账单地址不符
按上述步骤定位交易后，点击交易 ID 查看产品详情，再通过“次要维度”添加“国家”、“地区”及“城市”字段，以确定购买者的实际 IP 位置。
选择交易的国家/地区可以确定购买地点，以便与买家提供的账单地址进行比对。
当选择“城市”作为次要维度时的示例结果。点击图片放大。
需注意，GA 基于 IP 定位存在精度局限，但足以提供判断线索。此外，因礼物寄送等场景，收货地与账单地不一致属正常现象，因此务必将 GA 地理位置与账单地址而非收货地址进行比对。
埃丽卡·特维斯曾指出，“加急配送”请求本身具有可疑性。若该请求叠加了地理位置与账单地址不匹配的情况，建议重点标记审查。
另外，显示为“(未设置)”的地理位置也值得警惕。这代表系统无法识别 IP 归属地，但也可能对应合法销售。因此，仅凭此项不应直接判定欺诈，需结合其他因素综合评估。
这些地区显示为“(未设置)”的交易 ID 实际上是合法的。
特征三：页面停留时间异常（尤其是支付页）
若发现可疑交易，可通过创建高级细分来深入分析用户行为。具体操作如下：
1. 点击报告顶部中央的“所有用户”，打开高级细分窗口。
点击报告顶部中央的“所有用户”以打开高级细分功能。
2. 点击“新建细分”并命名（如交易 ID），选择左侧“条件”，将筛选器设为“交易 ID”并填入对应号码，最后保存。
在“筛选器”中选择“交易 ID”，然后在框中输入交易 ID，最后保存。
随后，可通过以下两个维度查看用户活动细节：
- 用户探索器报告：位于“受众群体”>“用户探索器”。点击列表中的“Client Id”，可查看用户所有会话的连续步骤与时长。
要查看每位用户的连续步骤和时间安排，请转到“受众群体 > 用户资源管理器”。
该报告展示了用户访问路径。例如，某用户使用台式机通过付费搜索进站。点击会话开始时间旁的箭头可展开详情。
点击会话开始时间旁边的箭头以获取更多详细信息。
系统将按时间倒序展示会话内的所有操作。
您将按时间倒序看到会话中的所有操作。
在某笔欺诈案例中，用户在站总时长达 22 分 36 秒，远超正常水平；但在支付页仅停留 1 分钟（见高亮部分）。若支付页耗时过长，反而可能暗示正在反复尝试信用卡号。
进一步查看发现，该用户在填写收货及付款信息的客户资料页停留了 3 分钟，这一时长明显异常。
购买者在客户信息页面上停留了三分钟，这是一个异常长的时间段，而该页面是用户输入收货和付款地址的地方。
- 网站内容报告：另一种查看方式是进入“行为”>“网站内容”>“所有页面”。下图高亮显示了地址页（耗时 3 分 30 秒）及两次支付页访问记录，表明用户在该环节遇到问题并触发了页面重载。
前往“行为 > 网站内容 > 所有页面”以查看会话期间涉及的所有页面。点击图片放大。
综上，单一维度的数据虽不足以确证欺诈，但结合用户探索器与页面内容报告，能为甄别可疑交易提供关键的行为学依据。