“Ask an Expert”是一个不定期推出的栏目，我们向电子商务专家提出来自在线商家的各种问题。本期内容聚焦于信用卡欺诈检测的问题，该问题由Jamie Salvatori提出，他是名为Vat19的在线新奇礼品店的创始人兼所有者。
关于这个问题，我们请教了电子商务顾问、培训师和演讲者，同时也是 Practical eCommerce 的常驻博客作者和撰稿人。
Jamie Salvatori
Jamie Salvatori：“我们似乎在审核订单以试图识别欺诈案例上花费了过多时间。除了使用地址验证系统（AVS）信息（这些信息有时与信用卡号一同被盗）之外，大型企业是如何处理这一问题的呢？由于我们是一家礼品店，因此不能仅将商品配送至客户的账单地址，否则将对我们的业务造成致命打击。”
“信用卡公司把所有责任都推给商家，却似乎提供很少的信息来帮助我们识别欺诈。难道我们要编写定制软件来寻找‘红旗’信号，比如加急发货或国际地址吗？或者，我们还能做些什么？”
Pamela Hazelton
Pamela Hazelton：“地址验证系统（AVS）和卡安全码（CSC，通常指信用卡正面或背面的CVV/CID数字）的推出旨在帮助遏制欺诈行为。其理念是，AVS通过将输入的账单地址与信用卡公司存档的地址进行匹配来保护消费者，而只有持卡人才能访问卡片正面或背面的三到四位数字。这使得窃贼更难获取成功交易所需的所有详细信息；随之而来的是身份盗窃和邮件盗窃案件的上升。”
你可以采取几个快速简便的步骤来帮助识别欺诈，而这要从支付网关开始。
在处理订单之前，务必查看来自支付网关的每日报告。交易列表将显示所有交易尝试，包括被拒绝的交易。由于许多骗子利用在线商店作为测试平台（试图找到余额充足且仍有效的卡片），对同一订单进行的多次尝试可能是卡片测试和欺诈的迹象。
如果你的购物车支持，你还可以使用失败尝试锁定功能。此功能基于 IP 和/或 Cookie 协议，在输入的卡号失败达到规定次数时‘锁定’客户。例如，你可以配置系统在网关连续返回三次拒绝后，将访客锁定一小时。
你也可以考虑购买附加的欺诈服务。许多支付网关提供这些服务，它们会对卡号进行额外搜索（超出标准的 AVS 和 CSC 验证），以确定该卡是否最近被盗报，或是否有频繁拒付和欺诈报告的记录。虽然反欺诈服务并非完美无缺，但许多用户报告欺诈现象显著减少。预计每月需额外支付 20 至 30 美元，以及每笔交易的手续费。
你也可以考虑提供额外的支付方式，以减轻商家的负担。例如，Amazon Payments 让客户连接到自己的 Amazon 账户，因此由 Amazon 向客户收费，再由 Amazon 向商家付款。好处是订单会经过 Amazon 的检查点，利用多种高端反欺诈工具，而你支付的费用与你现有商户账户已产生的费用类似。这还可能增加销售额，因为许多在线购物者更愿意将支付信息提供给单一、可信赖的来源。”