大数跨境

有效检测被盗信用卡的工具(第2部分,共3部分)

有效检测被盗信用卡的工具(第2部分,共3部分) 电商实践
2008-05-05
2
导读:许多在线商家已经采用了欺诈检测技术。为了弥补现有措施的不足,以下是综合欺诈检测策略系列的第二部分。此前我们讨论了授权、地址验证和信用卡验证。这里再介绍五种识别欺诈的方法……

许多在线商家已采用欺诈检测技术。为弥补现有措施不足,以下是综合欺诈检测策略列表的第二部分(此前已讨论授权及地址、信用卡验证)。本文再介绍五种在欺诈行为发生时将其抓获的方法。

电话验证

电话号码可用于多项欺诈核查。首先,可将区号与地址交叉核对以确认匹配度。珠宝销售网站JewelryImpressions.com所有者Michelle Rahm表示:“我使用WhitePages.com的逆向查找工具进行此项操作,它免费且易于使用。”

此外,商家可通过VariLogiX、PhoneConfirm、StrikeIron和MaxMind等服务自动拨打电话。接听者会收到一个四位数字代码,需将其输入订单表单;若代码正确,支付流程方可继续。提前得知此情况的欺诈者通常会放弃订单,以免号码被追踪。一位使用MaxMind的商家称,该服务将其欺诈率降至“几乎为零”,每次自动呼叫费用为5至20美分。

最后,越来越多商家在发货前以“客户服务”名义亲自致电客户。此举既能验证号码是否停机或变更(若是则为重大风险信号),也能确认对方确有购买意愿,这在发生拒付时有助于增强商家立场。

亚利桑那州斯科茨代尔市41st Parameter创始人兼首席创新官Ori Eisen建议:“打电话前先查看Google Streets或Google Maps,请对方核实地址并确保掌握附近交叉街道,真正的顾客会知道最近的交叉街道。”

电子邮件验证

多位消息来源指出,要求客户提供邮箱的商家可借此窥探订单真实性。来自AOL、Yahoo等免费服务商或非真实网站的邮箱更可能涉及欺诈。商家可将邮箱地址输入Google搜索以获取关联姓名,作为辅助验证手段。

若邮箱地址与持卡人姓名匹配,应发送一封“感谢订购”邮件。这既为纸质记录链增加一环,也允许可能是真实邮箱的用户在扣款前对欺诈性购买提出异议。

IP地理定位

利用客户互联网提供商数据,该工具可识别实际下单的国家、城市或州,部分工具还能检查IP是否为用于隐藏真实地址的代理服务器。

IP2Nation.com免费提供国家级追踪服务(结果可作为SQL文件下载);IP2location.com提供低至49美元的城市级特定结果。IP追踪代码也可添加到订单表单隐藏的“环境报告”字段中,FormMail、SendMail和Blat.exe等处理器需对应代码,编码完成后每次提交订单均会包含IP信息。

Quova Inc.市场副总裁Kerry Langstaff表示:“交易地理位置是潜在欺诈的重要指标,尤其当与客户提供的地址不符时。”她指出,68%注册地址在美国某州而下单地在另一州的订单最终被证实为欺诈;此外,来自美国境外的注册地址占信用卡拒付案例的近50%。

Clements同时提醒:“IP地理定位无法阻止复杂窃贼,因为他们会为俄亥俄州的订单连接当地代理服务器,因此服务商不得不检查代理。”此外,RegNow.com等IP屏蔽服务(每个地址34美元)可能会隐藏担心隐私的真实客户IP。

设备识别

41st Parameter等服务可追踪每笔订单的计算机来源,甚至确定下单时区及浏览器语言设置。Eisen举例称:“曾目睹针对某商家的攻击,试图每天通过发货42英寸等离子电视盗取50万美元。所有数据看似完美,但查看时区、设备ID和浏览器语言后发现均来自同一台计算机,这足以击垮一家小型商家。”

BIN国家匹配

信用卡号前六位数字(发行者/银行识别码IIN/BIN)用于标识发卡行。可将其输入BINdatabase.com等免费工具或MaxMind minFraud等订阅制工具,以获取银行名称及所在地。经验法则是:若银行位于某国,订单也应来自该国。JetPay.com甚至提供BIN屏蔽功能,可根据BIN或国家自动阻止结算。

敬请期待未来几周关于更多实时欺诈检测和预防策略的内容。

【声明】内容源于网络
0
0
电商实践
电商实践
内容 8053
粉丝 0
电商实践 电商实践
总阅读37.4k
粉丝0
内容8.1k