Risk Analysis/风险分析
Admin → Orders
Shopify风险分析功能可以降低欺诈订单的机率:
对于可能存在欺诈的订单,系统会在订单号后标记叹号!,也会在该订单的详情页面显示风险原因概要
如果你订阅了订单通知,标记过的订单也会发送订单通知邮件给你。
标记过的订单不一定总是欺诈,但是的确满足了欺诈的标准。对于被标记的可疑订单,在你履行订单前,你应该调查一番。
本文包含:
增强版风险分析
基础版风险分析
风险分析的依据
如何调查可疑订单
PS:
增强版风险分析适用于Professinoal及以上方案(Shopify定价)的商家或使用Shopify Payments的Basic plan商户。
增强版风险分析
查看一个订单的风险分析:
-
1
进入你的Shopify店铺后台,点击左侧菜单Orders,进入订单页面.
-
2
点击订单号可查看某订单信息包含风险分析.可疑订单都会在订单号后标记为!叹号。
-
3
点开后,可在右侧查看风险概要。
-
4
要查看完整的风险分析点击 View full risk analysis. 每个报告可能都不尽相同,下面是其中一例.
如有疑问,你应该手动的检查该订单.
基础版风险分析
适用于Basic 方案但没有使用Shopify Payments。
查看一个订单的风险分析:
-
1
进入你的Shopify店铺后台,点击左侧菜单Orders,进入订单页面.
-
2
点击订单号可查看某订单信息包含风险分析.可疑订单都会在订单号后标记为!叹号。
-
3
点开后,可在右侧查看风险概要。
风险分析的依据
Shopify风险分析系统通过以下组合来判断一个潜在可疑订单
地址验证系统(AVS)
卡片验证值(CVV)
IP地址检查
地址验证系统(AVS)
AVS将顾客账单地址中的数字部分和邮编与信用卡发行商的数据做对比。据此可以显著减少欺诈,因为未授权的用户可能没有被盗信用卡持卡人的账单地址信息。
信用卡的CVV代码
CVV,即 Card Verification Value,而Mastercard 称作Card Validation Code (CVC),在信用卡背面由3或4位数字组成.信用卡公司禁示存储CVV码,所以要求提供CVV码是判断实物卡在顾客手上的方法之一.信用卡信息(非实物卡)被盗的话,也很少能够被直接使用,因为被盗的信息中不包含CVV码。
IP 地址检查
IP地址检查将顾客的账单地址与下单地址做对比,如果不匹配,Shopify风险分析系统发现警告,以供你做进一步调查。你可能会看到的消息包括:
顾客使用代理(Web代理或VPN)下的单。(虽然这并不总是欺诈,但是最好去调查一下为好。)
因为欺诈活动,IP被暂时阻止。(仅适用于"Abandoned Checkouts"即Professional及以上方案商家。如果你看到下面这条错误信息表示某人正试图使用被阻止的IP下单.)
订单在结账时被自动取消了因为存在以下风险:因为欺诈活动,IP被暂时阻止实际上订单被阻止完成,并创建为一个弃单(Abandoned checkouts),代替了被标记为欺诈订单。
如何调查可疑订单?
有时候,即使某个可疑订单通过了Shopify风险分析系统.如果你认为某个订单可能是欺诈订单,你可以按如下步骤来调查:
验证IP地址
拨打订单上的电话号码
用搜索引擎来搜索邮箱地址
验证账单地址和收货地址是否匹配
对于多个订单:是否是不同的的账单地址对应同一个收货地址
调查地址验证系统(AVS)或CVV码
对于大额订单要额外注意风险
使用第三方App来增强保护
验证IP地址
顾客下单的IP地址是一个很好的验证指标,当调查一个IP地址时通常考虑:
顾客的IP地址所在地是否与他们声称的不同
该IP地址是否是一家主机商?
该IP地址是否是一家代理服务的IP地址?
如果任意一个回答都是“是”的话,你最好联系顾客确认订单的真实性。这里有一些免费的工具可以用,你可以快速的查找地理位置,ISP和关于IP地址的其他信息:
http://www.whatismyip.com/ip-tools/ip-address-lookup
http://www.ip2location.com
http://www.infosniper.net
你可以在下面这些地方找到要调查的IP地址
增强版的风险分析报告里(仅适用于Professional及以上方案)
基础版的风险分析概要里.
拨打订单上的电话号码
你可以使用411.com来确保电话号码的区号与账单地址的区号匹配.骗子经常使用无效的电话号码.如果某人接了电话,问一些关于他们订单的简单问题看他们是怎么反应的。他们是否知道他们所用的地址,电话,邮箱及姓名?他们是否很不想给你提供这些简单的信息?
用搜索引擎来搜索邮箱地址
看看这个邮箱是否能搜索出曾经被暴光的行骗记录.是否能搜索到与此邮箱相关的社交账号facebook,twitter,论坛等蛛丝马迹。
验证账单地址和收货地址是否匹配
骗子提供的收货地址通常都不会跟账单地址一样。你可以使用google 地图标出2个地址的距离.如果2个地址相距甚远,比如在2个不同的洲,这样有可能就是骗子。但是,也要知道,有些顾客买东西是用来送人的,直接写别人的地址。所以,要多方考证.
对于多个订单:是否是不同的的账单地址对应同一个收货地址
是否是多个订单对应多个不同的账单地址,这些账单地址在不同的洲,不同的名字,但是却使用同一个收货地址?这样的通常是骗子,要小心处理,并使用结账时提供的信息联系顾客。
调查地址验证系统(AVS)或CVV码
如何AVS或CVV验证失败,要额外注意这些订单。
对于大额订单要额外注意风险
如果你的客单价通常在$100左右,现在你收到一个$1000或更多的订单,这时你要额外小心处理,不要漏掉一个大客户,也千万不能被骗了。真正的客户大多会乐意收到你对其订单的验证,而骗子则不同。
使用第三方App来增强保护
在Shopify的App store 里有很多与反欺诈相关的应用程序可以选用.在app store中搜索 fraud ,选择相关应用.
https://apps.shopify.com/search/query?utf8=%E2%9C%93&q=fraud