在圣诞购物热潮的高峰期损失15,000美元的钻石，足以让大多数人陷入节日的忧郁之中。但帕特·科格林（Pat Coughlin）并非如此。
科格林拥有并经营着位于密歇根州圣克莱尔（St. Clair, Mich.）的一家独立实体珠宝店——American Diamond Importers。在过去15年里，直到2006年秋天之前，科格林的网站只是一个静态的信息展示页面；他并未开展任何在线业务。
跟踪一家电子商务初创企业的发展历程
Practical eCommerce正在跟踪 American Diamond Importers 位于密歇根州圣克莱尔（St. Clair, Mich.）的全年动态，以记录其推出电子商务网站过程中所经历的 triumphs（成功）与 struggles（挣扎）。
老板帕特·科格林赢得了一项来自eBay的比赛，得以启动ProStore项目，并为该项目投入了大量资金：雇佣了六名员工，购买了新的计算机和设备，并计划开展一项价值10万美元的广告活动。科格林的目标是：在12个月内通过其在线业务实现100万美元的新增销售额。
我们将与他及其团队一路同行。他的在线商店于2006年8月18日上线，此前他赢得了eBay ProStores比赛。他迅速开始实施必要步骤，将其传统商业模式革新为包含在线业务和全球客户群的模式。
科格林及其员工在最近的一个圣诞节期间学到了关于网络商业的一个残酷真相：网络欺诈不仅仅是一种潜在威胁，它很容易成为一种令人恐惧的现实。
American Diamond Importers的网站在假日季节带来了新销售额，团队也享受到了这一新销售渠道带来的收入增长。一切都很顺利——直到办公室的电话开始响起，有人投诉他们的信用卡出现了未经授权的交易。
经过一些调查，科格林确定有一组来自五个州的同伙使用被盗信用卡从Americandiamondimporters.com购买商品。由于他的网站未在其PayPal Website Payments Pro账户中激活卡号验证码（CCV）选项，这些窃贼得以利用科格林的漏洞。因此，窃贼可以使用被盗的信用卡号码购买产品，因为American Diamond Importers没有要求提供卡片上仅有持卡人可见的唯一三或四位安全码。
持卡人的投诉
“我们开始获得大量销售，但也开始收到人们的投诉，说他们的信用卡上有虚假扣款，”科格林说。“[有人]使用被盗的信用卡号码购买商品。正如我们对其他顾客所做的那样，我们为商品进行礼品包装，寄送糖果和手写的感谢信。”在这种情境下，这种讽刺性的举动让科格林说：“真的让我很生气。”
科格林表示，他的愤怒转化为果断的行动。
“一旦我们找出[问题]并加以纠正，我们就再也没有遇到任何问题。”
如何修复像卡格林所面临的问题？只需在管理功能中勾选相应的选项，即可为您的商户账户或支付处理器开启 CCV 选项。这将激活该安全措施。
窃贼并未购买高价值商品，但他们本可以这样做。相反，卡格林表示他们购买了多件单价为 100 美元的商品，可能是为了不过分引人注目。最终，约有 15,000 美元的货物被盗。
“他们看起来就像继续重复订购的快乐顾客，”卡格林说。“当一个坏人发现我们未启用安全功能就处理卡片时，他可能已经联系了他在全国各地的同伙。”
卡格林表示，他的团队在整个过程中吸取了宝贵的教训，并且他对在线业务仍然充满热情。他已经实施了额外的安全措施，以帮助消除未来的问题。他向在线零售商推荐以下三点建议，尤其是那些销售高价值商品的零售商：
- 确保 CCV 选项已开启，并且在您的网站上正常工作。
- 使用 411.com 等网站来比较每位下单者的收货地址和电话号码。如果存在差异，您应该进一步询问更多问题。
- 致电客户以确认订单是否已下达。这不仅可以作为客户服务电话，还有助于确定在线订单中提供的信息是否准确。