每个在线零售商都迟早会面临欺诈问题。这就像税收一样不可避免，但危害却大得多！
你的信用卡处理商将提供两条信息来帮助你打击欺诈：3位或4位的“安全码”以及AVS（地址验证系统）响应结果。
CSC（卡安全码）
CSC绝不应存储在商户数据库中。它仅印在卡片本身。因此，如果某人通过电子手段窃取了信用卡信息，理论上他们不会拥有这个号码。所以，如果有人在你的网站上下单且CSC不匹配，切勿接受该订单。然而，CSC只是防范欺诈的第一道防线。如果是不诚实的服务员在盗刷信用卡信息，他们将可以毫无阻碍地获取CSC。
AVS（地址验证系统）
AVS = 地址验证系统。当交易发生时，你会收到两个是/否值：一个针对街道地址，另一个针对邮政编码。它们告诉你客户输入的账单地址是否与发卡银行存档的客户信息相匹配。
AVS只是一个指导原则，并非绝对真理。国际银行很少支持AVS，一些美国银行也不支持，而且数据并不总是最新的。最近搬家的客户可能在银行存档的是旧信息。因此，你经常会收到误报的否定结果。基本上，不要仅凭AVS信息拒绝订单。相反，应将其作为整体风险评估的一部分。
订单风险评估要点
假设订单已通过。CSC匹配，AVS结果为Y/Y（是/是），但收货地址与账单地址不匹配。现在你需要做出判断，确定该订单存在欺诈的可能性。以下是一些需要关注的要点：
- 配送方式：是否选择了加急配送？骗子通常希望尽快在卡片被取消前收到货物。检查运费占商品价值的比例，真正的顾客通常不会花60美元运费购买价值30美元的商品。
- 邮件联系：能否通过电子邮件联系到客户？回复是一个好迹象。欺诈者通常会提供虚假邮箱或不查看账户邮件。
- 地址差异：账单地址在美国而收货地址在国外，可能是欺诈的危险信号。
- IP地理定位：订单提交地在哪里？集成免费IP地理定位工具，若IP显示在比利时，但账单和收货地址分别在美国不同州，需进一步调查。
- 电话号码归属：利用免费API查询号码所在城市和州，确认是否与账单或收货地址匹配。
- 地址核实：使用whitepages.org或anywho.com等工具验证所提供地址信息的准确性。
- 邮箱域名：客户是否使用可疑的免费邮箱服务？来自.edu、.k12或.mil域名的邮箱欺诈可能性较低，但需注意账户活跃度。
- 高风险国家：某些国家欺诈更为猖獗（例如尼日利亚），需谨慎发货。
- 小额订单风险：不要忽视小额订单。欺诈者可能会测试并利用你的风控阈值。
你还可以使用许多其他指标来评估风险。根据你的业务类型，其中一些指标的相关性会更高。
存疑订单的处理策略
如果你对某笔订单存疑，请联系客户。他们会感激你对安全的重视。有时我们会告知客户，只能将货物发往经AVS验证的账单地址；有时要求提供信用卡照片或扫描件以核实持卡情况；在某些情况下，还会要求提供护照或其他政府签发身份证件扫描件，以证明居住地与发货地址一致。有些客户对此感到不适，但大多数人都愿意配合。请记住，如果发生欺诈，最终承担责任的是你。
持续优化反欺诈体系
为了降低欺诈风险，你必须审查每一笔订单并评定其风险等级。如果你收到的订单数量过多无法人工逐一处理，就需要软件支持。必要时聘请程序员开发工具，这笔开销是值得的。一旦欺诈者开始攻击你的网站，你可能要几天甚至几周后才能察觉，期间可能面临数千美元的损失。
你的职责是竭尽全力阻止99.9%可预防的欺诈行为，而将剩余部分归咎于现实世界。这需要保持警惕并不断更新反欺诈系统，因为欺诈者也会分享作案手法。
请欣慰地认识到，你已成为值得欺诈分子觊觎的目标！你很受欢迎！如果守法公民喜爱你的产品，犯罪分子也会同样感兴趣。