电子商务商家可借助数百种品牌工具拦截欺诈性信用卡订单。这些工具包括免费资源、支付处理系统(如 Authorize.net、Google Checkout)的捆绑或附加功能,以及通过订阅、购买软件或外包服务获取的方案。目前虽无完美的一站式解决方案,但部分产品已十分接近。
据 CyberSource 2008年《在线欺诈报告》显示,平均每位商家使用4.4款欺诈检测工具。关键在于根据销售类型、数据存储方式及客户群体筛选合适工具。以下内容将助您明确切入点或查漏补缺。
若商家能实时识别欺诈性信用卡交易,便能占据主动。目前已有多种实时选项可用于验证在线订单数据的真实性。
授权验证
该工具通过发卡行网络核验卡片信息。对采用实时处理的商家而言,这是一项免费服务,可向银行确认卡片信用额度是否充足且未被挂失或盗用。部分高级工具(如 Visa 提供)还会比对数据泄露名单。未通过授权的卡片将被拒绝,客户需更换支付方式或更正输入错误。但需注意,授权验证无法确认持卡人是否为合法使用者。
地址验证服务
在授权或致电信用卡公司时,可核对街道门牌号、邮编等数字信息,以判断账单地址是否与持卡人接收对账单的地址一致。但该工具并非万无一失:客户可能刚搬家、系统故障、身处异地或单纯输错信息。
高接受率的商家会明确要求账单地址必须为信用卡对账单邮寄地址。即便如此,CardCops.com 创始人 Dan Clements 指出:“高级网络窃贼仍能通过此验证。”该订阅服务收录了互联网流传的被盗卡号,“我们发现的被盗卡中,99%都附带完整有效的地址。”
骗子常利用有效地址通过AVS验证,却要求寄往他处。尽管存在送礼场景,但精明的电商商家会对收货与账单地址不一致的订单增设安全措施:部分商家收取签名确认费;Amazon.com 等平台则规定,若两者不符,MP3播放器等电子产品不得发往美国境外。
信用卡验证方法
CyberSource 调查显示,80%的商家要求客户输入卡验证码(CVV/CVC/CID)。这些3-4位数字可在授权时核对匹配性,通常印于信用卡背面(American Express 和 Discover 卡位于正面),分别称为 Visa CVV2、MasterCard CVC2 及 Amex/Discover CID。
Wisco Computing 开发者 Terry Jepson(代表 Shareware Professionals 协会)表示:“多数欺诈源于盗用卡号而非实体卡丢失,能提供验证码者更可能持有真实卡片。”VISA 报告称,非面对面交易中结合 AVS 与 CVV2 验证,拒付率可降低多达26%。
Jepson 补充道:“在商户账户或支付网关启用此功能,仅需勾选相应复选框即可。”
但该工具仍有局限。Clements 坦言:“这曾是判断盗卡的有效手段,但我们每日仍见数百张带有效验证码的被盗卡。”不过,运行该工具仍能有效拦截未通过验证的案例。

