在实地测试中，Practical eCommerce 邀请了十位经验丰富的电商商家，围绕“欺诈防范”这一特定主题提出了相同的问题。
参与本次测试的商家包括：Dave Norris（House of Antique Hardware）、Justin Hertz（MuttMart）、Chris Stump（Only Hammocks）、Mike Feiman（PoolDawg）、Dan Stewart（Xtreme Diesel Performance）、Roman Kagan（Appliance Parts Pros）、Cindy Barrileaux（Write Your Best）、Claudette Cyr（Gear-Source）、Mike Butler（Bloom Designs Nursery）、Kristen Taylor（Juvie）以及 Jeff Muchnik（RedBox Tools）。以下为其中三位商家的回答（为保护隐私已作匿名处理）：
PeC：您的电子商务业务是否曾遭遇信用卡欺诈？
- FIELD TESTER 1：有人试图欺诈，但没有任何交易真正成功。
- FIELD TESTER 2：我们遇到过数百次欺诈尝试，但实际上只被坑过一次，且金额很小。
- FIELD TESTER 3：是的，通常每年会遇到几起欺诈问题。
PeC：欺诈是如何发生的？
- FIELD TESTER 1：起初收到一系列被拒订单，随后同一人的订单却通过审核。这些通过的订单很异常。欺诈者利用我们的网站测试被盗卡号，不断尝试不同的账单地址和CVS代码组合，直到找到能成功的组合。
- FIELD TESTER 2：一个使用IP电话的人自称在圣安东尼奥，当时我们未检查其IP地址位置（现在会查）。他提供了当地收货地址，发货后我们才意识到被骗。
- FIELD TESTER 3：最常见的是收货地址与账单地址分离，随后持卡人声称未授权该购买行为。
PeC：PCI合规性有助于防止欺诈吗？
- FIELD TESTER 1：Yes，但PCI合规性并不能阻止人们在你的商店中使用被盗的信用卡号码。
- FIELD TESTER 2：我们是PCI合规的。
- FIELD TESTER 3：我认为这是一个非常好的主意，实施这样的标准肯定不会有坏处。
PeC：你现在采取哪些步骤来防止欺诈发生？
- FIELD TESTER 1：所有订单在履行前及每日结算前均经人工审核。此外，要求AVS匹配和CVS匹配才能批准订单。
- FIELD TESTER 2：虽然技术上风险仍存，但我们现在很擅长捕捉此类尝试。公司所有销售及订单处理人员都接受了识别可疑行为的培训。
- FIELD TESTER 3：第一道防线是让销售和订单处理部门接受检测可疑交易的培训；第二道防线是确保支付网关控制面板内的安全设置正确。
PeC：您是否使用第三方欺诈检测产品？具体是哪一个？
- FIELD TESTER 1：目前没有，但稍后可能会添加欺诈检测套件。（注：提及 Authorize.net）
- FIELD TESTER 2：目前尚未使用。
- FIELD TESTER 3：目前唯一使用的是支付网关提供的功能。（注：提及 Authorize.net）
PeC：关于信用卡欺诈，您会给其他商家提供什么建议？
- FIELD TESTER 1：关注每笔订单的细节。出现红旗警示时需要进行进一步的检查和验证。
- FIELD TESTER 2：建立制衡机制，相信直觉。不要为了迎合奇怪的要求而偏离政策——制定这些政策是有原因的。
- FIELD TESTER 3：信用卡欺诈不可避免。关键在于找到安全设置的完美平衡点，既不会因标准过于严格而几乎不批准任何交易，从而给客户或自己带来不便。