这是系列文章的第三篇,也是最后一篇,旨在概述和解释用于识别与防范信用卡欺诈的工具。此前,我们讨论了不同的验证方法和基于地理位置的订单追踪技术。以下是您可以用来打击欺诈行为的几种其他方法。
欺诈评分系统
通过定制软件或按需提供的欺诈评分服务,对先前测试中表现良好的订单结果进行评分并取平均值。随后,将每笔新收到的订单与该平均值进行比较,并给出1到100的评分,其中100分为最高分。交易的不同要素会被赋予相应分值,包括IP地址、免费电子邮件账户、下单时间(据一家机构称,大多数欺诈案件发生在午夜至凌晨2点之间)、AVS(地址验证系统)结果、销售金额、订购产品类型、运输方式、收货地址与账单地址是否不同、特定邮政编码、可疑的浏览模式等。商家可以自行设定规则,例如如果订单来自其通常不邮寄的国家,或者美元金额高于其常规订单量,则降低评分。低于可接受评分阈值的订单将被标记为需人工审核。
CyberSource公司的Schwegman表示:“然后,我们将‘真实’数据——即六个月后实际发生的情况——反馈回他们的模型中。” CyberSource将其欺诈检测工具“Decision Manager”以1500美元的固定费用提供,其中包含欺诈评分功能。“我们会考察此类订单最终是否演变为拒付(chargeback)。”
商家还可以使用该工具设置负面参数,例如阻止来自特定地址的订单。像CyberSource和Authorize.net这样的支付网关还有一个额外优势:它们能够从数十万用户那里收集欺诈结果,并将这些风险因素纳入商家的规则体系中。
订单后续尽职调查
订单确认页面可以是电商商家信用卡欺诈预防策略中的另一个环节。一位屡遭信用卡欺诈者侵害的商家在其订单确认页面上明确声明:订单尚未处理,待卡片验证通过后将进行处理。
该页面明确指出,只有经过验证的卡片才会被处理,任何看起来可疑的卡片都将被上报。他表示,仅凭这一步骤就成功遏制了重复发生的欺诈事件。此外,如果某张卡片未能通过他的检查,他会封锁疑似欺诈者的账户。
其他商家甚至为发往美国境外的订单显示专门的感谢页面。该页面说明,在发货至国际目的地之前,客户必须传真信用卡照片或近期信用卡账单副本。作为补偿,一位商家会从订单金额中扣除3美元。
“这不过是实体店商家在顾客站在面前时所能看到的情况,”JewelryExpressions.com的Rahm表示。“大多数非美国客户理解这可能是必要的,并乐意配合。对于那些不理解的,你可能只需取消交易即可。这由你决定。”
商家的条款与条件页面应包含允许商家单方面取消任何订单的条款(由商家酌情决定);批准订单的最长发货时间框架;以及明确的退货政策。建议对大额订单设立“保留政策”。
只有在卡片通过欺诈检查且商品发货前才应进行扣款。效果最佳的商家在其条款页和订单表单上声明,他们已采取反欺诈保障措施,并且与线下零售商一样,将对欺诈性订单追究法律责任。
订单表单中应提供指向条款与条件页面的链接,并设置一个复选框,要求客户勾选以表明其在提交订单前已阅读相关条款。
更多选项
如果仍怀疑存在欺诈行为,请致电信用卡公司或发卡银行。一些网站要求在订单表单中输入发卡银行的名称。(请注意,例如Visa并非银行,而是Chase Card Services作为Visa卡的发行方。)询问他们是否愿意免费致电你的客户以核实该笔消费。这项服务是免费的,但可能需要时间:“使用这项称为‘收费验证’的服务,你需要能够延迟三天发货,”一位美国运通争议解决团队成员表示。
—
其他资源
- USPS邮政编码查询工具
- IIN/BIN查询数据库(Windows版)
- 区号核查
- 区号核查
- Merchant 911:为电商商家提供的免费信用卡反欺诈协会

