非面对面（CNP）支付让客户能够随时随地通过在线或电话方式购物。PULSE 2025年研究显示，近一半的借记卡消费来自CNP交易，这类交易欺诈风险较高：输入有效卡信息的客户可能并非持卡人本人。LexisNexis Risk Solutions《2026年欺诈真实成本研究》指出，美国和加拿大的零售及电商公司每遭受1美元直接欺诈损失，总成本超过5美元。
本指南将解析CNP交易的工作原理、适用场景，以及如何安全处理付款并降低欺诈与拒付风险。
什么是非面对面（CNP）交易？
当支付卡在结账时未通过电子方式读取（如刷磁条、插芯片或非接触式触碰），即发生非面对面（CNP）交易。该术语适用于信用卡和借记卡。
CNP交易属于远程交易，包括网购、电话订购或邮件订购。即使顾客在店内，若手动输入卡信息，也视为CNP交易。
非面对面交易示例
- 在线订单：顾客使用银行卡或基于银行卡的数字钱包在线付款，即为CNP交易。
- 线上下单，门店自提（BOPIS）：在线付款属于CNP；提货时的附加刷卡购买则为独立的有卡交易。
- 电话订单：顾客通过电话提供卡号，由销售人员手动处理。此类交易被归类为邮件/电话订单（MOTO）。
- 邮购订单：通过邮寄订单表（如产品目录）并提供卡信息，同样属于MOTO交易。
- 定期付款：用于订阅或账单的自动扣款，系统从存储的卡信息中按期扣费。
- 发票付款：顾客通过在线支付系统输入卡信息支付发票。
- 留底卡付款：授权商家保存付款详情以便未来一键重复购买。
移动钱包既可用于CNP也可用于实体卡支付。例如，Apple Pay在线支付属CNP，而在实体店终端轻触则属实体卡交易。
对于Shopify商家，Shop Pay是一种加速结账方式，使用已保存的付款和送货信息，包含在Shopify Payments中并按相应费率处理。
实体卡交易与非面对面交易对比
收集卡片信息的方式直接影响验证强度、处理费用及欺诈责任归属。具体区别如下：
| 维度 | 实体卡交易 | 非面对面交易 |
|---|---|---|
| 支付捕获 | 终端刷磁条、插卡、轻触卡片或数字钱包。 | 在线输入、使用已保存凭据或手动输入。 |
| 验证方式 | 芯片/非接触支付生成安全数据；PIN码或设备认证增强验证。 | 无芯片读取；依赖账单地址、安全码（CVV）及身份验证。 |
| 欺诈风险 | 芯片/非接触支付风险较低，但盗刷仍可能发生。 | 被盗信息可远程使用，风险通常较高。 |
| 处理费用 | 费率通常较低。 | 费率通常较高，手动输入可能适用单独定价。 |
| 欺诈责任 | 正确处理的EMV支付通常免除商家伪卡欺诈责任。 | 商家通常承担损失；符合条件的3D Secure认证可将责任转移至发卡行。 |
EMV芯片普及使伪造卡片变难，促使犯罪分子转向远程购买。堪萨斯城联储研究发现，美国无卡借记卡欺诈呈缓慢增长趋势。其2026年分析显示，商户CNP欺诈损失率从2021年的5.4个基点升至2023年的12.8个基点。
CNP交易的商户费率
卡处理费包含交换费、网络费和处理器费用。CNP费率因更高的欺诈风险而通常高于实体卡交易，具体取决于提供商、计划、国家及卡类型。
例如，Sukhmani Designs此前在家访时手动输入卡号需支付较高费用，后改用Shopify POS的Tap to Pay功能实现当面刷卡，避免了额外支出。店主Sat Gurumukh Khalsa表示：“能在客户家中直接处理付款且无需担心额外费用，非常便捷。”
如何处理非现场交易
若已使用Shopify Payments接受信用卡，无需单独商户账户即可接收远程订单。该服务面向美、加、英、澳等支持地区的合格商家，资格取决于业务所在地、类别及验证文件，各国银行账户要求不同，线下付款可用性亦有别于线上。
支付网关负责发送结账数据，处理器则在商家、卡组织和银行间路由交易。
必要的客户信息
支付提供商在结账时收集以下信息：
- 持卡人姓名（需与卡面一致）
- 卡号和有效期
- 卡安全码（CVV/CVC）
- 账单地址（用于地址验证AVS）
此外还需送货地址及联系方式。安全结账页面收集的信息中，授权后不得存储卡安全码。
授权和结算流程
- 提交付款：客户输入详情或使用已保存方式。电话/邮件订单可在后台创建草稿并发送含结账链接的发票。
- 发卡行审批：请求经卡组织发送至发卡行，检查状态、额度及欺诈信号。授权仅预留金额，资金尚未到账。
- 系统扣款（Capture）：提交已批准款项进行收款。可设为自动或手动，手动扣款需在授权过期前完成。
- 清算结算：金融机构交换细节并转移资金，各方扣除处理费用。
- 收到结算款：Shopify Payments将资金发送至结算账户，时间取决于地区、周期及银行处理速度。
非现场欺诈风险与防范
非面对面欺诈指利用被盗卡信息进行远程未经授权交易。Juniper Research预测，全球电商欺诈损失将从2025年的560亿美元增至2030年的1310亿美元。
主要欺诈类型
- 卡片测试：犯罪分子测试被盗凭据有效性。小额购买或重复尝试常是大额欺诈的前兆。
- 拒付欺诈（友好欺诈）：客户滥用争议流程，如虚假声称未收货。MRC 2026报告显示，64%的商户表示第一方滥用现象增加。
美国联邦法规保护持卡人：未经授权使用责任上限通常为50美元；账单错误需在首份错误账单后60天内书面通知，发卡行须在90天内解决。
常见拒付原因包括：欺诈交易、无法识别的商户名、重复收费、未取消订阅、未收货、商品不符、退款未处理等。
防范策略
- 遵守PCI DSS：确保存储和处理合规。电话订单应直接输入获批界面，限制纸质/录音访问权限。
- 使用AVS验证：比对账单地址与邮编，不匹配时需结合其他信息调查。
- 验证安全码：确认CVV/CVC匹配，虽不能证明持卡，但能过滤部分盗用。
- 启用3D Secure：通过OTP等方式增强验证。Shopify Payments会自动运行以符合法规，验证通过的交易可将欺诈责任转移给发卡行。
- 令牌化存储：用令牌替换卡号。Shopify在平台层面管理令牌化，72%的商家已采用此技术。
- 审查欺诈分析：关注AVS/CVV结果、IP信息及多卡尝试等指标。发货前务必检查“订单风险”。
- 清晰账单描述：使用店名或域名作为账单描述符，并及时发送收据。
- 完善售后政策：明确退换货及取消规则，保持沟通畅通，延迟时主动更新物流。
针对不同渠道的检查重点：
| 支付渠道 | 检查重点 |
|---|---|
| 在线结账 | 警惕重复失败或多卡尝试；发货前审查欺诈警报。 |
| 电话/邮件订单 | 确认金额与授权；优先使用安全发票链接；严控员工接触的卡信息。 |
| 手动输入 | 视为CNP交易；尽量引导芯片/非接触支付；验证失败需调查后再销售。 |
自信接受非现场交易
非现场交易虽便利，但费用与风险较高。建议综合运用AVS、CVV验证、3D Secure及令牌化技术，保留完整授权与交付记录。将欺诈预防作为持续过程：发货前审单、追踪拒付原因、动态调整风控措施。
Shopify Payments通过内置欺诈分析、自动3D Secure和令牌化保护订单，Shopify Protect还覆盖符合条件的Shop Pay拒付。结合Shopify POS统一管理线上线下销售，定期检查设置与争议记录，确保持续优化。
非现场交易常见问题解答
1099-K表格上的“非现场交易”是什么意思？
指Form 1099-K表1b中未物理读卡或手动输入的付款总额，涵盖在线、电话和目录销售，该金额已包含在表1a中。
非现场交易的例子是什么？
在线信用卡订单、电话订单、发票支付及手动输入卡号的交易均属此类。
为什么对账单显示“此交易期间信用卡未在场”？
意味着付款时未刷/插/触实体卡，常见于在线、电话或手动输入场景。若不认可该收费，请联系发卡机构。
现场与非现场刷卡费率有何区别？
实体卡交易因验证数据强，费率通常较低；非现场交易因欺诈风险高，费率通常较高。具体取决于提供商、方案、卡种及地区。
Apple Pay是否被视为非实体卡交易？
视支付方式而定：在线使用属CNP，实体店轻触属实体卡交易。两者均对卡信息进行令牌化处理。