在“实地测试”栏目中，Practical eCommerce 邀请了十位经验丰富的电商商家，围绕一个特定主题向他们提出了相同的问题。本月的话题是欺诈防范。
参与的电商商家包括：Dave Norris（House of Antique Hardware）、Chris Stump（Only Hammocks）、Mike Feiman（PoolDawg）、Dan Stewart（Xtreme Diesel Performance）、Roman Kagan（Appliance Parts Pros）、Cindy Barrileaux（Write Your Best）、Claudette Cyr（Gear-Source）、Mike Butler（Bloom Designs Nursery）、Kristen Taylor（Juvie）、Jeff Muchnik（RedBox Tools）以及 Kara English（Candles And Such）。
PeC：您的电子商务业务是否曾遭遇信用卡欺诈？
- FIELD TESTER 7：是的。
- FIELD TESTER 8：许多人试图使用被盗的信用卡进行欺诈，但没有客户成功。
- FIELD TESTER 9：没有。
- FIELD TESTER 10：有一次尝试，但我们在订单处理之前以及信用卡扣款之前发现了它。
PeC：欺诈是如何发生的？
- FIELD TESTER 7：要么是通过欺诈性购买，要么是我们收到有人追踪被盗卡活动的消息。
- 第8位实地测试员：无
- 第9位实地测试员：无
- FIELD TESTER 10：从一开始这个订单看起来就很可疑。然后，“下单”的人实际上打电话来说，他们想确保“账单收件人”无法得知订单的来源，并想知道我们是否追踪了该信息。
PeC：PCI合规性有助于防止欺诈吗？
- FIELD TESTER 7：仅在于它鼓励严格的标准和做法，这才是真正的关键。
- FIELD TESTER 8：我假设PCI有帮助，但我不确定它是如何提供帮助的。我的网站必须符合PCI合规要求，这维持起来很昂贵。
- FIELD TESTER 9：我认为PCI合规性并不能完全解决信用卡欺诈问题。然而，它在某些情况下确实有助于防止欺诈。
- FIELD TESTER 10：我认为它有帮助，但我认为如果有人试图使用被盗的信用卡，它并不会产生什么影响。
PeC：您现在采取哪些步骤来防止欺诈发生？
- 现场测试人员7：CVC/地址验证。
- 现场测试人员8：我的支付处理商Authorize.net利用其技术帮助我防止欺诈。此外，处理我Visa和MasterCard交易的美国银行（Bank of America）能帮助我查明正在使用的信用卡是否被盗。
- 现场测试人员9：我们依赖雅虎电子商务平台和PayPal商户处理服务相结合来保障安全。我们还使用信用卡匹配数据。如果地址或邮政编码不符，我们倾向于核实客户信息并确认下单者身份。
- 现场测试人员10：我们会留意任何可疑情况，如高额订单以及AVS和CVV是否匹配。一旦产生怀疑，我们会拨打订单上提供的电话号码核实信息。
PeC：您是否使用第三方欺诈检测产品？
- 现场测试人员7：没有。
- 现场测试人员8：有。
- 现场测试人员9：雅虎和PayPal提供了相当程度的欺诈检测和防护。我们曾考虑使用HackerSafe或VeriSign等额外安全工具，但尚未实施其中任何一种。
- 现场测试人员10：仅使用网关提供的功能。
PeC：具体是哪些？
- 现场测试人员7：N/A
- 现场测试人员8：我使用Scan Alert Hacker Safe和Verisign SSL。
- 现场测试人员9：N/A
- 现场测试人员10：N/A
PeC：对于其他商家防范信用卡欺诈，您有什么建议？
- 现场测试人员7：某些类型的商家更容易成为窃贼的目标。如果您属于此类，就应做好准备，因为这种情况迟早会发生。珠宝和其他体积小、高价值商品往往是目标。
- 现场测试人员8：我的建议是，要留意那些使用多张信用卡且不愿将商品运往海外的顾客。向顾客提问，确保他们提供正确的电话号码，如果感到可疑，不要仅仅通过电子邮件来回沟通。与您的银行联系，因为最终是您赚取的钱由银行支付给您。
- 现场测试人员9：我建议与信誉良好的公司合作，它们可以帮助打击欺诈行为。在遇到可疑案例时，不要犹豫联系顾客——他们会感激您关注他们的安全。
- 现场测试人员10：如果情况看起来可疑，请花时间进行调查。不要以为这种事永远不会发生在自己身上。任何人都可能遭遇此类情况。