识别潜在欺诈
有些外部指标可能表明某笔付款涉嫌欺诈，例如 Early Fraud Warnings（早期欺诈预警）。但欺诈活动也存在许多隐性指标，单独出现时并不能明确证明存在欺诈。不过，如果多个指标同时出现，则更可能表明该笔付款涉嫌欺诈。
常见欺诈指标类型
欺诈指标有很多种。有些很容易识别，例如虚假电话号码或电子邮箱地址；另一些则更依赖直觉和具体情况，例如与客户沟通时感觉异常。了解欺诈者如何利用虚假信息进行欺诈交易，有助于您更有效地防范欺诈。最常见的欺诈指标包括：
●使用可能是虚假的信息（例如虚假电话号码，以及 [email protected] 这类电子邮箱地址）。
●客户在多次购买中提供的信息不一致（例如，在另一笔付款中使用相同的电子邮箱地址，但姓名不同）。
●沟通内容不自然。欺诈者通常会使用包含常见措辞的固定回复，并将其发送给多个卖家。如果任何沟通内容看起来像套用模板，请使用搜索引擎搜索相关内容（将短语放在引号中），查看该表述是否曾在其他地方使用过（例如，某个特定短语已被多次使用）。
●订单金额或数量异常大（例如，同一商品购买多件、只购买您最昂贵的商品、购买高价商品，或订单总金额明显不符合正常客户行为）。
●使用以下信息进行大量付款（包括被拒绝的付款）：
▪使用同一张卡，但填写不同的收货地址。
▪使用多张卡，但填写相同的收货地址。
▪从同一 IP 地址使用同一张卡。
▪使用相同的客户姓名或电子邮箱地址。
▪如果每次失败尝试都使用不同的信用卡，则任何成功付款的欺诈风险都会显著升高。
▪使用相似或相同的卡号，尤其是在短时间内支付多笔小额款项。众筹或募资网站尤其需要注意此类情况。
●提出以下任何要求：
▪将一笔大额订单拆分为多笔付款，并使用多张经验证的账单地址信息不一致的银行卡。
▪要求通过 Dashboard（控制面板）或您的商店手动处理付款。欺诈者可能提出此要求，以便使用您的本地 IP 地址而非其自己的 IP 地址发起扣款。
▪要求从卡中扣除高于应付金额的款项（称为“超额扣款”），并使用其他付款方式（例如现金或汇票）向第三方付款（例如司机、承运人或货运公司）。
▪从卡中扣款后，通过卡组织网络以外的方式退款（例如支票或电汇）。
被拒绝的付款可以提供有价值的信息，也应定期审查。
配送实体商品
欺诈者可能利用各种配送方式窃取实体商品。配送商品时，请务必：
●检查收货地址和账单地址是否一致。地址不一致本身并不代表欺诈（例如，客户可能购买了礼物），但这意味着您应更仔细地审查该笔扣款。如果地址一致，且客户使用的是美国、加拿大或英国发行的信用卡，请检查邮政编码和街道地址验证是否通过。
●留意下单后要求更改收货地址的客户。欺诈者可能先使用真实地址使扣款成功，随后再要求将商品配送至其他地址。
●审查加急订单或次日送达请求，因为欺诈者可能利用配送时差实施欺诈。
●在 UQPAY Dashboard（控制面板）的扣款付款详情中查看信用卡的发行国家或地区。客户提供的账单地址应与该国家或地区一致。如果收货国家或地区与发卡国家或地区不一致，或属于您通常不配送的国家或地区，请采取额外措施验证该笔扣款的真实性。
●确保配送方式合理，尤其是费用较高的次日送达服务。使用被盗信用卡的人通常不在意配送费用，并希望在卡号被报告为失窃或泄露之前尽快收到商品。切勿同意使用客户“指定的承运人”，也不要同意代表客户向第三方物流公司付款；这类安排通常是另一种欺诈手段。
●对于高价值订单、配送至未经验证地址的订单或新客户的首笔订单，可考虑设置 24 至 48 小时的发货延迟。
●如果您已验证账单邮政编码，请确保输入地址后，承运人生成的配送标签上显示该邮政编码。有些欺诈者会提供有效的账单邮政编码，但地址的其他部分（街道、城市和州）是虚假的；USPS 自助服务等自动化系统通常会自动更正您输入的邮政编码，实际上将其从已验证的账单邮政编码改为与欺诈者地址相匹配的邮政编码。
●留意使用国际银行卡或国际收货地址的订单。
●注意高风险配送目的地。
●向货运代理地址配送时应格外谨慎。
数字商品或服务
滥用数字商品或服务的客户更可能使用被盗信用卡。请尽可能收集并验证更多银行卡信息，包括 CVC、安全街道地址和邮政编码。对于未通过 CVC 和邮政编码检查的扣款，可考虑予以拒绝。一般而言，销售数字商品或服务时，请务必：
●留意客户使用消息类产品发送垃圾信息，或在短时间内大量购买可下载内容或“游戏内”物品。
●留意多个账户使用相似的电子邮箱地址或同一张信用卡。您可以通过审核规则将此类情况加入审核队列。
●留意同一电子邮箱地址在短时间内连续发生多笔扣款的情况。您可以通过审核规则将此类情况加入审核队列。
●留意账户活动出现意外或显著变化。如果某个账户的购买频率或付款金额显著增加，这可能表示存在欺诈活动。
●查看与付款相关的证据，包括 IP 地址、电子邮件日志和使用日志（例如，客户是否登录并实际使用了服务）等。请将这些信息传递给我们，以便您在审核扣款时查看。
防范银行卡测试
请监控被拒绝的付款。如果短时间内使用多张不同银行卡尝试付款，其中许多付款均被拒绝，这可能表明欺诈者正在测试被盗卡号。如果确实有人在您的网站上测试银行卡，可考虑在结账过程中增加延迟或实施 CAPTCHA（验证码），以降低其测试速度。这通常会促使银行卡测试者放弃并转向其他目标。
向客户提供清晰透明的信息
●要求客户同意 ToS（服务条款）
●展示完整政策
●跟踪物流
●使用清晰的账单描述符
●将您的企业账户分开管理
考虑主动退还可疑付款
对于您确定属于欺诈的任何付款，应立即全额退款（除非您受到某种责任转移机制的保护，例如 3D Secure）。如果您知道该笔付款将引发欺诈争议，则通过全额退还欺诈付款，可以避免争议费用、争议率上升以及潜在的商品损失。
提示：客户无法对已全额退款的付款提出争议，但仍可对部分退款的付款提出争议。卡组织规则甚至允许客户对已部分退款的付款按原付款全额提出争议。