有数十种信用卡防欺诈服务。有些需要付费，有些是免费的，它们的防欺诈方法也各不相同。那么，小型商户应该如何防止欺诈？在此过程中应该花费多少钱呢？一位防欺诈专家将为我们解答这个问题。他是约翰·哈蒙德（John Hammond），Authorize.Net 的技术客户经理，Authorize.Net 是一家信用卡支付网关公司。
Practical eCommerce：请给我们一个关于这些企业面临的信用卡欺诈类型的现实概念。
约翰·哈蒙德：“卡测试是最主要的问题之一。这指的是有人使用少量虚假信用卡号码，或使用大量信用卡号码，并通过商户的网站或购物车服务进行验证。
“此外还有数据威胁，即商店数据被泄露；如果商户意外或不当地存储了数据，这些信息就可能被窃取。
“还有‘友好型欺诈’，简单来说就是商户自身的欺诈行为；意思是商户故意开设账户，并利用该账户对自己的信用卡发起拒付，以获取资金。
“还有针对购物车网站的攻击，这是由于网站上的信息可访问，导致其支付表单受到恶意攻击。”
PeC：欺诈的风险因素是否取决于您销售的商品种类？
哈蒙德：“从整体情况来看，实际上并没有特定的行业，只有允许欺诈发生的特定行为。然而，确实有一些企业，例如慈善机构和捐赠网站，似乎更容易成为目标，同时也更容易被攻破。
“任何未能正确保护其支付表单或购物车信息访问权限的网站都很容易被攻破；但我们在小型业务方面看到的最普遍问题是卡测试。而且，只要密切关注交易活动并充分利用所有可用服务（尤其是免费服务），这一问题也最容易防范。可能最实用的服务是地址验证和卡片代码验证，这在几乎所有平台上都是免费提供的。”
PeC：进行卡片测试的施害者通常拥有这些卡号吗？
哈蒙德：“不。它们通常只是系统生成的。这是关于安全的另一个重要方面——你在支付表单中要求的信息量。如果你只要求最基本的信息，并且你的网站容易被访问或可能被攻破，那么对骗子来说，直接传递这些信息并不会造成任何阻碍。但是，如果你要求除了最基本信息之外的特定字段，那么最好的做法是提供具体的地址信息和具体的配送信息，以便进行比较。这使得骗子更难实际进入账户。”
PeC：为了尽量减少欺诈行为，一些小型商家只向美国和加拿大发货，还有一些商家会手动审查每一笔订单。这是否过于谨慎了？
哈蒙德：“绝对没有。人工审查让你了解客户是谁，并使得企业主在日后更容易识别这是普通顾客还是有人恶意购买商品以进行欺诈。
“如果处理的交易数量很少，节省的费用微乎其微，但如果你对信用卡行业本身不够了解，你真的应该充分利用所有可用的反欺诈工具，尤其是那些免费的工具。
“即使你处理大量交易，你也应该考虑增加一些额外的反欺诈工具，即使这会增加公司的成本。比较一下你收到的拒付金额与你为使用一个非常实用的反欺诈工具最多每月支付的10美元之间的差异。”
PeC：小型商家还应采取哪些其他措施来保护其业务免受欺诈？
哈蒙德：“充分利用所有可用的免费服务，并确保网站的安全得到尽可能多的重视，以防止网站被攻破。如果骗子进入账户，他们会寻找最简单的流程并针对该特定商家下手。但是，如果您要求客户提供大量信息才能完成交易并感到安全，那么就不会有太多骗子愿意浪费时间，他们只会选择放弃。”
PeC：贵公司向商户提供哪些欺诈预防产品？
哈蒙德：“Authorize.Net 内置了免费的地址验证服务、卡号验证码验证以及每日速度过滤器等工具。如果正确使用这些工具，可以大幅减少欺诈性交易活动。
“我们还有一个付费产品，即高级欺诈检测套件。它每月仅需10美元，允许商家完全自定义12种不同的过滤器以及这些过滤器如何处理可疑交易。它包括地址验证和每日速度过滤器。这确实是我们提供的最佳反欺诈服务之一。
“[我还建议]阅读我们公司网站上提供的最佳实践和白皮书。”
PeC：今天还有什么想对读者说的吗？
哈蒙德：“主要主题是了解您的客户，并勤勉地利用您可用的内置服务（无论是通过您的网关服务、Authorize.Net、购物车、网站、开发人员，还是任何能够设置检查参数以监控账户遭受欺诈攻击能力或潜在能力的服务）。请尽可能利用一切可用资源。
“此外，如果您确实遭遇账户欺诈问题，请立即联系您的支付网关客户支持。另外，互联网犯罪投诉中心是最佳资源之一（至少由政府覆盖）。”