預防詐騙
您的 Shopify 商店提供資訊與工具，協助您檢視並預防潛在的詐騙活動。例如，Fraud analysis 會利用機器學習標記可疑訂單，幫助您判斷要出貨哪些訂單。您也可以使用 Shopify Protect、信用卡測試防護與代理檢測等功能，降低暴露於詐騙的風險，並協助您決定是否應取消並退款訂單。若您使用 Shopify Payments，還能使用更多詐騙預防功能，例如動態 3D 安全驗證結帳與爭議管理。
非由顧客授權的交易稱為詐騙。詐騙交易可能導致 chargeback，讓您蒙受損失。Shopify 內建的 fraud analysis 使用機器學習演算法，協助您留意可疑訂單。您可以用多種方式調查可疑訂單。
瞭解如何辨識與因應詐騙交易，對保護您的業務至關重要。您可以 review customer information，例如 IP 位址、電子郵件地址與帳單資訊，以判斷訂單是否正當。您也可以調整 payment capture settings，在處理付款前手動審查高風險訂單，讓您更能掌控要接受哪些交易。
如果您選擇不出貨高風險訂單，則可以 cancel 並 refund 該訂單。
本頁內容
Shopify 的詐騙預防工具
請參考下表，瞭解 Shopify 提供的各種詐騙預防功能與工具。這些功能可協助降低詐騙風險，並降低其對您的商店影響。
| 功能 | 適用對象 | 說明 |
|---|---|---|
| 詐騙分析 | 使用 Shopify Payments 的商店。使用多數第三方付款處理商，且方案為 Grow、Advanced 或 Shopify Plus 的商店。 | 利用詐騙分析提供的關鍵深入分析與風險等級，協助您判斷哪些訂單要出貨。 |
| Shopify Protect | 位於美國且使用 Shop Pay 的商店。 | 使用 Shopify Protect 保護合格訂單，避免遭受詐騙與不明拒付。 |
| Shopify Flow | 使用 Basic、Grow、Advanced 或 Shopify Plus 方案的商店。使用 Shopify Fulfillment Network (SFN) 的商店。 | 利用 Shopify Flow 的工作流程建立規則、允許清單與封鎖清單，以控管商店可接受的訂單。 |
| 動態 3D 安全驗證 | 使用 Shopify Payments 的商店。 | 如果您的商店使用 Shopify Payments，且位於採用 PSD2 的地區，系統會自動啟用 3D 安全驗證 (3DS) 結帳流程。Shopify Payments 只有在發卡銀行要求時才會使用 3DS。 |
| 信用卡測試防護 | 使用 Shopify Payments 的商店。 | 內建的信用卡測試防護可協助在結帳頁面防堵信用卡詐騙。 |
| 爭議管理 | 使用 Shopify Payments 的商店 | 自動化爭議管理可協助您專注於經營業務。 |
| 代理檢測 | 使用 Shopify Payments 的商店。 | 系統會標記使用代理服務或代理 IP 位址的顧客。 |
| 授權成功率最佳化 | 使用 Shopify Plus 方案且採用 Shopify Payments 的商店。 | Shopify Payments 會運用機器學習最佳化交易的授權成功率，可協助提高核准的授權數量，並減少您商店中的遭拒交易。做法是在提交交易時，改善提供給付款處理商的資訊，並透過智慧重試與重新路由來挽回遭拒交易。 |
| 請款控制 | 未使用 Shopify Payments 的商店。 | 如果您的商店對所有訂單（包含高風險訂單）皆自動請款，請留意這些訂單所適用的第三方交易費用。您可以在 Shopify 管理介面中的 Payments 頁面，透過 請款 設定，控制哪些訂單要請款，以及何時請款。 |
檢視顧客資訊
Shopify 的詐騙分析可讓您檢視顧客詳細資料，並提供訂單中可能可疑的相關資訊。以下幾項顧客資料可協助您判斷訂單是否可疑並應取消。
驗證網際網路協定 (IP) 位址
下單時使用的 IP 位址可能透露潛在的詐騙風險。檢視顧客的 IP 位址時，請注意下列事項：
- 顧客的 IP 位址是否與其自稱所在的大致地區不同？
- 該 IP 位址是否屬於網站代管公司？
- 該 IP 位址是否為代理服務使用的 IP 位址？
如果上述任一情況屬實，請聯絡顧客以確認訂單真實性。
您可使用下列免費工具，快速判斷特定 IP 位址的地理位置、網際網路服務供應商 (ISP) 等資訊：
- http://www.whatismyip.com/ip-tools/ip-address-lookup
- http://www.ip2location.com
- http://www.infosniper.net
您可以在訂單詳細資料頁面的 fraud analysis 區段找到與該訂單相關的 IP 位址。
撥打訂單上的電話號碼
主動致電顧客向來是個好方法。您也可以使用如 411.com 之類的服務，確認該電話號碼的區碼是否與帳單地址相同。詐騙顧客常會使用無效電話號碼。若有人接聽，請就該訂單提出幾個簡單問題，並留意對方的回應。他們是否知道自己使用的地址、電話號碼、電子郵件與姓名？是否連簡單資訊都無法順利回答？
搜尋電子郵件地址
在 Google 或其他搜尋引擎搜尋該電子郵件地址，有助於判斷它是否曾出現在被報告的詐騙案例中。您也可能找到社群媒體貼文或其他資訊，將顧客與該電子郵件地址連結起來。
檢視運送詳細資訊
Shopify 的詐騙分析工具會標示訂單運送詳細資訊中的異常，協助您辨識潛在詐騙。下列運送資訊可協助您判斷訂單是否可疑並應取消。
帳單與運送地址
不良行為者可能會提供與帳單地址不相符的運送地址。您可以使用 Google Maps 在地圖上標示地址，並查看兩者的距離。若兩個地址距離相當遙遠（例如位於不同洲），該訂單可能具有詐騙風險。請注意，正當的購物者若代購或送禮，地址也可能不同。
多筆訂單使用不同帳單地址，但運送地址相同
如果多筆訂單的帳單地址位於不同州、姓名也不同，但運送地相同，這可能是詐騙訂單的徵兆。請仔細檢查訂單詳細資料，並依照結帳頁面提供的聯絡資訊聯繫顧客。
卡片測試與重複詐騙
卡片測試 (又稱為盜刷、帳戶測試及卡號列舉) 是一種詐騙活動，這類人員會使用自動化指令碼，測試遭竊的卡片詳細資訊是否有效。詐騙者會同時執行多次小額付款嘗試，藉此識別有效卡片。確認有效的卡片隨後便會用於大額購買或轉售。
某些攻擊涉及嘗試儲存卡片詳情，而非完成購買。這些嘗試可能不會出現在持卡人的對帳單上，因此這類活動可能更長時間都不會被發現。這些嘗試可能會導致許多遭拒絕的交易，有些則可能會成功下單。Shopify 識別為疑似卡片測試或機器人活動的結帳嘗試，不會包含在未完成結帳作業中。若持卡人的詳情在不知情的情況下遭他人使用，後續可針對任何未經授權的收費向其銀行提出拒付。
無論爭議結果為勝訴或敗訴，每筆交易退單都會計入您的交易退單率。即使攻擊已停止，遭拒絕的交易數量激增也可能會提高正當顧客的拒絕率。請深入瞭解交易退單的運作方式。
若要減少卡片測試及隨之而來的交易退單風險，請採取下列步驟：
- 出貨前取消高風險訂單：使用詐騙分析來識別可疑訂單。取消或作廢訂單有助於降低交易退單的風險，但無法阻止持卡人的銀行提出交易退單。即使未擷取任何付款，真正持卡人的對帳單上仍可能會顯示授權保留金額。如果持卡人向銀行回報該筆保留金額未經授權，其銀行便可對您的商店提出交易退單。
- 使用手動擷取付款：使用手動擷取付款，在收取資金前審查高風險訂單。
- 透過 Shopify Flow 自動執行詐騙預防：使用 Shopify Flow 建立工作流程，以自動標記、保留或取消符合高風險模式的訂單，無需手動審查每筆訂單。
- 檢閱您的 Shopify Payments 詐騙預防設定：如果您使用 Shopify Payments，請檢閱您商店可用的詐騙預防工具。您可以設定 AVS 和 CVV 詐騙篩選條件，並使用 Fraud Control 應用程式來封鎖特定的電子郵件地址、IP 位址或帳單詳細資訊。
若要管理及回應提出的任何爭議，請前往 Shopify 管理介面中的「訂單」，並檢閱您未結案的交易退單與查詢。
如需一般交易退單預防作法，請參閱預防交易退單與查詢。
調整請款設定
所有透過第三方付款供應商處理的付款都會收取 Transaction fees，且在退款時不會退還這些費用。您可以變更請款設定，避免針對特定訂單自動請款，藉此降低詐騙訂單對您業務的交易費用影響。
請參考以下可用來替代自動請款的作法：
- 將您的 Payment capture settings 設為手動請款。
- 使用 manual payment method，例如銀行存款或貨到付款 (COD)。
手動請款會讓您的訂單出貨作業流程多一個步驟，但能讓您更有效掌控特定訂單的請款。您可以評估可能產生的交易費用，以及此作法為出貨作業流程增加的時間成本，來判斷何者最適合您的業務。