信用卡欺诈和身份盗窃的风险仍然是许多潜在电子商务消费者面临的重要问题。《实用电子商务》杂志采访了Bizzuka（一家网页设计与开发公司）的创始人兼首席执行官John Munsell，请他谈谈对网络欺诈演变过程的看法。
PeC：信用卡号被盗或身份被窃的风险阻止了许多消费者在网上购买产品。您认为在未来几年这种风险会增加还是减少？为什么？
MUNSELL：大多数人认为在线购物有风险，但如果您纵观整个互联网欺诈现象，并剔除间谍软件、病毒、网络钓鱼等，您会发现在线交易（电子商务）仅占所有身份盗窃案件的0.3%。换句话说，您的身份因从其他途径而非在线商家购买而被盗的可能性比因在线购物高出99.7%。
在符合 PCI（支付卡行业）合规要求的情况下，供应商必须加固其代码，使个人信息的访问更加安全。例如，为了保持我们电子商务引擎的 PCI 认证，我们会每晚接受第三方扫描，并进行测试以确保没有暴露风险。如果存在漏洞，我们会收到通知，并有 24 到 72 小时的时间来封堵漏洞。如果我们错过了截止日期，我们的认证将被暂停，直到完全修复该漏洞为止。
总之，PCI 合规性使在线购物变得更加安全。
PeC：说到PCI，商户和消费者对PCI合规性存在诸多困惑。什么是PCI合规性？商户是否负有责任？商户遵守PCI合规性是自愿的还是强制性的？
MUNSELL：PCI合规性本质上是美国运通、万事达卡、维萨、Discover和JCB（一家总部位于日本的信用卡发行机构）之间的合资举措，旨在保护持卡人免受身份盗窃侵害，重点在于防范安全漏洞。这是一套由这些主要信用卡公司制定的安全标准，未能合规可能导致信用卡公司处以每月5,000至25,000美元的罚款。仅在2006年，维萨就征收了近500万美元的罚款。
他们已将商户的合规风险划分为四个等级：一级商户、二级商户、三级商户和四级商户。这些等级是根据商户的交易量划分的，其中一级商户每年处理超过 6,000,000 笔交易，而四级商户每年处理的交易少于 20,000 笔。所有等级的合规性都是强制性的，但报告和扫描要求会根据交易量有所不同。
PeC：在您看来，五年后商户将面临哪些类型的欺诈？您认为未来会出现哪些新型的反欺诈软件和工具？
MUNSELL：这真是一个像水晶球一样难以预测的问题！安全的电子商务供应商与黑客之间的关系，有点像警察测速枪制造商与雷达探测器行业之间的关系。只要人们对金钱有渴望，就会有人不断创造新的方式来骗取钱财。而在网络世界中，一旦有人开发出用于保障交易安全的软件，就会有人试图找出破解它的方法。
PeC：许多州已颁布法律，使商户对其不安全的网站承担责任。在您看来，这一法律趋势是否会持续下去？
芒塞尔： 当然。但这些法律不仅会追究商户的责任。我确信收单机构（即管理与商户账户关系并清算交易的银行）也将因其受托责任而被纳入立法范围。
PeC：关于网络欺诈，还有其他想法吗？
芒塞尔：当然。购物者在在线购买前应始终检查PCI合规性。有许多公司会扫描电子商务网站以确保PCI合规性。经批准的供应商列表可在相关权威机构官网查询。
确保供应商网站显示其中一个供应商标志，并点击该标志以验证其真实性。Scan Alert（黑客安全标志）、Control Scan、Cybertrust 和 VeriSign 是一些较为知名的供应商。
评估网站或电子商务解决方案提供商的商户应确保其供应商在合作前已具备 PCI 合规性。商户还应检查供应商是否持续保持合规，而不仅仅是在网站交付阶段合规。我曾见过许多商户购买了在交付时符合 PCI 标准的购物车，但 48 小时后却变得不合规，而供应商要么消失，要么要求额外付费以维持合规状态。