巴西电子商务是世界上增长最快的电子商务之一，但它也背负着沉重的负担：它也是欺诈企图的冠军之一。对于在线销售的公司来说，欺诈是不可能的；这是肯定的。问题不是你“是否”会遭受未遂政变，而是你“何时”以及“如何”保卫自己。
欺诈对利润产生双重影响：您损失了产品（已发送）并损失了金钱（银行通过退款撤销了销售）。此外，您还需要为卡品牌支付罚款。
本分步指南专为需要构建或审核反欺诈策略、平衡安全性与批准率的公司而设计。
步骤 1：了解敌人（欺诈类型）
你无法对抗你不知道的东西。
- 有效欺诈（克隆卡）：欺诈者在深层网络上购买泄露的卡数据，在其网站上进行购买并将其发送到“橙色”地址。几周后，真正的持卡人对购买提出异议。这是最常见的类型。
- 自我欺诈（友好欺诈）：客户自己购买，收到产品，然后打电话给银行说他不承认交易，以保留钱和产品。
- 帐户接管 (ATO)：欺诈者窃取您网站上合法客户的登录名和密码，并使用帐户中保存的卡进行购买。
步骤 2：保护层（洋葱策略）
没有任何工具可以单独解决 100% 的问题。你需要层次。
第 1 层：基本验证（前端）
- 所有交易均需要 CVV（安全码）。
- 如果可用，请使用 AVS（地址验证服务）检查发票上的邮政编码是否与银行注册相符。
- 在结帐时实施 CPF 和电子邮件验证器，以阻止明显虚假的数据（例如 0）。
第 2 层：自动反欺诈工具（必需）
雇用市场解决方案（ClearSale、Konduto、CyberSource、Forter）。他们使用人工智能和“设备指纹”。
- 他们知道该计算机是否已被用于其他商店的欺诈行为。
- 他们分析行为：客户输入卡号是否太快（复制粘贴）？ IP 来自俄罗斯，但送货地址是 Osasco？
- 该工具给出风险“分数”。如果分数低，请批准。如果太高，它会自动拒绝。
第 3 层：手动审核（人为因素）
对于“灰色区域”（中等风险）的请求，不要直接拒绝（您可能会拒绝一个好客户）。提交给分析台。
- 人工分析师查看数据，在社交媒体上搜索客户，甚至打电话确认购买。 “您好，某某，确认购买电视并运送到 X 街”。
步骤 3：校准电机（误报）
公司犯的最大错误是限制太多。 如果您的反欺诈功能拒绝 20% 的销售额，那么您因拒绝优质客户（误报）而损失的资金可能比因欺诈而损失的资金还要多。
- 实际步骤：监控您的批准率。如果它低于 85-90%，则说明您的过滤器过于激进。重新校准反欺诈工具规则。
- 提示：在纪念日（黑色星期五），购买行为会发生变化（清晨购物、高价）。让您的反欺诈代理知道，这样他们就不会阻止一切。
步骤 4：退款保护
即使如此，退款仍可能发生。
- 保存文档：发票、承运人签署的交货证明、IP 日志和交易数据。
- 争议：某些网关允许您通过将此证据发送给发卡银行来对退款提出争议，尽管在实际欺诈中取胜是很困难的。
步骤 5：密码和登录管理（针对 ATO）
为防止客户帐户被黑客入侵：
- 在登录时实施验证码以防止暴力攻击（机器人测试密码）。
- 每当有新的登录或地址/密码更改时，通过电子邮件通知客户。
- 如果可能，请使用 2FA（双因素身份验证）来交换敏感数据或非常不标准的购买。
结论：精细的平衡
反欺诈并不是要消除欺诈（如果不停止销售，这是不可能的）。这是关于管理风险。
目标是将欺诈率控制在收入的 1% 以下（健康率），同时将批准率保持在 95% 以上。实施这些层，每周监控数字，并将安全视为客户体验的一部分，而不是障碍。
一家安全的公司销量更高，因为它传达了信心并保证了其长期财务可持续性。
另请阅读
- [电商反欺诈1
- 【数字化结账：日常生活趋势2
- [应用程序中的在线支付3
- [数字结账：规模化趋势4
- 【电商反欺诈：每家初创企业规模化前都需要的分步指南55
- [废弃购物车：企业趋势6