预防欺诈
您的 Shopify 商店为您提供信息和工具，以帮助您审核和预防潜在的欺诈活动。例如，欺诈分析使用机器学习来标记可疑订单，帮助您决定要为哪些订单发货。您还可以使用 Shopify Protect、信用卡盗刷测试防护和代理检测等功能来降低欺诈风险，并帮助您决定是否应取消订单并退款。如果您使用 Shopify Payments，则可以使用其他欺诈预防功能，例如动态 3D Secure 结账和争议管理。
未经客户授权的交易被称为欺诈性交易。欺诈性交易可能会导致拒付，从而使您蒙受金钱损失。Shopify 的内置欺诈分析使用机器学习算法来帮助您关注可疑订单。您可以通过多种方式调查可疑订单。
了解如何识别和应对欺诈性交易对于保护您的业务至关重要。您可以审核客户信息（例如 IP 地址、电子邮件地址和账单信息），以帮助确定订单是否合法。您还可以调整付款入账设置，以在处理付款前手动审核高风险订单，从而更好地控制您接受的交易。
Shopify 中的欺诈预防工具
请查看下表，详细了解 Shopify 中的各种欺诈预防功能和工具。您可以使用这些功能和工具来减少欺诈及其对商店造成的影响。
| 功能 | 可用性 | 说明 |
|---|---|---|
| 欺诈分析 | 使用 Shopify Payments 的商店。使用大多数第三方付款处理方且订阅了 Grow、Advanced 或 Shopify Plus 套餐的商店。 | 使用欺诈分析，根据关键洞察和风险级别来帮助您决定要为哪些订单发货。 |
| Shopify Protect | 使用 Shop Pay 的美国商店。 | 使用 Shopify Protect 来保护符合条件的订单，使其免受欺诈性和未识别的拒付。 |
| Shopify Flow | 订阅 Basic、Grow、Advanced 或 Shopify Plus 套餐的商店。使用 Shopify Fulfillment Network (SFN) 的商店。 | 使用 Shopify Flow 的工作流来创建规则、白名单和黑名单，以控制您商店接受的订单。 |
| 动态 3DS | 使用 Shopify Payments 的商店。 | 如果您使用 Shopify Payments 且您的商店位于 PSD2 区域，那么您会自动使用 3D Secure (3DS) 结账流程。Shopify Payments 仅在发卡银行要求时才使用 3DS。 |
| 信用卡测试防护 | 使用 Shopify Payments 的商店。 | 集成的信用卡测试防护有助于在结账时预防信用卡欺诈。 |
| 争议管理 | 使用 Shopify Payments 的商店 | 争议管理是自动化的，可帮助您专注于业务运营。 |
| 代理检测 | 使用 Shopify Payments 的商店。 | 使用代理服务或 IP 地址的客户会被标记。 |
| 授权率优化 | 订阅 Shopify Plus 套餐并使用 Shopify Payments 的商店。 | Shopify Payments 使用机器学习来优化交易授权率，这有助于提高您商店中已接受授权的数量，并减少被拒交易的数量。这是通过在提交交易时改进提供给付款处理方的信息，以及通过智能重试和重新路由来挽救被拒的交易实现的。 |
| 款项获取控制 | 不使用 Shopify Payments 的商店。 | 当您的商店自动为所有订单（包括高风险订单）获取款项时，请注意与您的订单相关的第三方交易手续费。您可以通过 Shopify 后台的支付页面中的款项获取设置来控制要接受付款的订单以及接受付款的时间。 |
审核客户信息
Shopify 的欺诈分析可让您审核客户详细信息，并提供关于订单中潜在可疑信息的资讯。您可以审核以下客户详细信息，以帮助您判定订单是否可疑以及是否应将其取消。
验证 IP 地址
下单所用的 IP 地址可能表示存在潜在欺诈。在审核客户的 IP 地址时，请查看以下注意事项：
- 客户的 IP 地址所在地是否与其声称的地点不在同一大致区域？
- 该 IP 地址是否属于网站托管公司？
- 该 IP 地址是否为代理服务 IP 地址？
如果存在上述任一情况，则您需要联系客户以验证订单的真实性。
您可以使用以下免费工具快速确定特定 IP 地址的地理位置、互联网服务提供商 (ISP) 和其他信息：
- http://www.whatismyip.com/ip-tools/ip-address-lookup
- http://www.ip2location.com
- http://www.infosniper.net
您可以在订单详细信息页面的欺诈分析部分中找到与该订单关联的 IP 地址。
拨打订单上的电话号码
致电客户总是一个好办法。您还可以使用 411.com 等服务来确保电话号码与账单地址位于相同的区号。欺诈性客户通常会使用无效的电话号码。如果有人接听电话，请向他们询问一些关于其订单的简单问题，并注意他们的回答方式。他们知道自己使用的地址、电话号码、电子邮件和姓名吗？他们是否很难说出这些简单的信息？
搜索电子邮件地址
在 Google 或其他搜索引擎上搜索电子邮件地址可帮助您确定该电子邮件地址是否曾用于有记录的欺诈企图。您可能还可以找到将客户与该电子邮件地址关联起来的社交媒体帖子或其他信息。
审核发货信息
Shopify 的欺诈分析工具会突出显示订单发货信息中可能存在潜在欺诈的任何问题。您可以审核以下发货信息，以帮助您判定订单是否可疑以及是否应将其取消。
账单地址和收货地址
不法分子可能会提供与账单地址不符的收货地址。您可以使用 Google 地图来绘制地址并将两个地址之间的距离可视化。如果两个地址之间的距离很远（例如位于不同的大陆），则该订单可能具有欺诈性。请记住，发送礼品或代他人购物的合法购物者可能会有不同的地址。
收货地址相同但账单地址不同的多个订单
如果多个订单的账单地址位于不同州，姓名也不同，但共享相同的收货地址，则这可能是欺诈性订单的迹象。请仔细审核订单详细信息，并使用结账时提供的信息联系客户。
卡测试和反复欺诈
卡测试（也称为刷卡、账户测试和卡枚举）是一种欺诈活动，有人会使用自动化脚本来测试被盗的卡详细信息是否有效。骗子会同时进行大量小额付款尝试，以确定哪些卡处于可用状态。确认有效的卡随后将用于大额购买或被转售。
某些攻击涉及尝试保存卡详细信息，而不是完成购买。这类尝试可能不会显示在持卡人的对账单上，因此可能会在更长时间内不被察觉。这类尝试可能会导致大量被拒交易，部分尝试可能会导致成功下单。被 Shopify 识别为疑似卡测试或机器人活动的结账尝试不会包含在弃单中。如果持卡人的详细信息在不知情的情况下被使用，随后他们可就任何未经授权的费用向银行提出拒付。
无论您在争议中胜诉还是败诉，每次拒付都会计入您的拒付率。被拒交易激增还会增加合法客户的拒绝率，即使在攻击停止后也是如此。详细了解拒付的运作方式。
为降低遭受卡测试及后续拒付的风险，请采取以下措施：
- 在发货前取消高风险订单：使用欺诈分析识别可疑订单。取消或作废订单有助于降低拒付风险，但这无法阻止持卡人银行提出拒付。即使未获取任何付款，真实持卡人的对账单上也可能会显示授权预留金。如果持卡人向其银行举报该预留金未经授权，其银行就会针对您的商店提出拒付。
- 使用手动获取付款：在收款前使用手动获取付款审核高风险订单。
- 使用 Shopify Flow 自动执行欺诈预防：使用 Shopify Flow 创建工作流，以自动标记、暂扣或取消符合高风险模式的订单，无需手动审核每个订单。
- 查看您的 Shopify Payments 欺诈预防设置：如果您使用 Shopify Payments，请查看您商店可用的欺诈预防工具。您可以配置 AVS 和 CVV 欺诈过滤器，并使用 Fraud Control 应用来屏蔽特定的电子邮件地址、IP 地址或账单详细信息。
若要管理并回复提交的任何争议，请转至 Shopify 后台的订单部分，然后查看未结拒付和查询。
有关常规的拒付预防做法，请参阅预防拒付和查询。
调整您的款项获取设置
通过第三方支付服务提供商处理的所有付款都会产生交易手续费，当您发放退款时，这笔费用不会退还给您。您可以更改您的款项获取设置，以阻止对某些订单自动获取款项，从而减少欺诈性订单的交易手续费对您业务的潜在影响。
请查看以下可替代自动获取款项的方案：
手动获取付款会为您的订单发货工作流程增加一个额外的步骤，但能让您更好地控制特定订单的收款。您可以评估交易手续费的潜在成本以及为您的发货工作流程增加的时间，以确定哪种方式适合您的业务。