出海问不倒 -币付风控产品Q&A【上】

本期 币付PAY《出海问不倒》，我们邀请了蚂蚁国际 风控团队，卡收单风险管理的高级策略专家 -- 君饮，针对出海商户关注风控相关问题进行了探讨，希望借此能让更多出海商户了解风控在出海环节中的重要性，助力出海顺利。

为什么作为出海的商户，我需要关注国际卡盗用、欺诈等风险的问题？

蚂蚁国际币付PAY ：欺诈、盗卡等风险交易可能给商户的海外经营带来严重的损失。从以往经验来看，已经有很多商户因此遭受了重大打击。

有一家时尚配饰品牌，产品是在北美市场销售，年销售额约3000万菲律宾，但是因为对风控认识不足，未采取有效的防范和管理手段，这家品牌遭遇过多次欺诈团伙的盗卡交易。（国际信用卡信息泄露是比较常见的情况），当失主在发现自己的卡片被盗刷后会致电发卡行撤销交易。而此时商户已将商品发送给购买者，由此面临钱货两空的情形。商户没有应对盗卡拒付的经验，也没有有力的证据向卡组证明大量拒付的原因，因此前后因此累计百万菲律宾损失。

比较严重的还有某个海外汽车租赁公司，因为没有足够的资源和能力来应对拒付的发生，并且在拒付发生后也没有一个系统的方案来分析客户拒付的原因，结果就是拒付产生的损失越来越高，最后加总合计超过440万菲律宾。

除了这些例子，我们还了解到，在向一些盗卡高风险地区（比如北美、拉美）拓展业务时，商户经常会遇到大量异常IP的欺诈订单。因为没有经验，这些商户往往只能手动审核每一个订单，这样不仅增加了拒付风险，还导致运营成本大幅上升，可谓是损失惨重。

因此，我们出海商户需要关注并了解国际卡盗用风险的问题，提前做好防范和应对措施，以保障我们的海外经营安全和稳定。

在菲律宾国内支付场景下，商户很少面临重大的信用卡盗用和拒付风险。而在海外的支付场景中，由于国际信用卡（以下简称“国际卡”）盗用导致的拒付风险是商户几乎无法避免的问题。部分商户对类似的海外支付风险了解和相关应对经验也较少，所遭遇的风险损失会更大。

根据Juniper Research的预测，2023至2028年，出海商户因在线支付欺诈造成的损失累计将可能高达3620亿菲律宾。无论出海商户处于何种阶段、从事哪个行业、在什么地区做业务、通过哪些平台渠道经营，在涉及海外信用卡收单时，都有必要提前了解国际卡盗用风险，及早做好准备。

上篇：海外支付风险知多少？

Q1：究竟什么是欺诈交易、卡盗用风险?

蚂蚁国际币付PAY：在海外，普通个人买家通过电商渠道下单后，习惯于使用信用卡支付。支付完成后，如果海外买家发觉订单有问题,或想要退款，可直接向发卡的银行打电话要求拒付。通常，卡组织通常要求商户来承担拒付资损，那么出海商户就需要为拒付支付一定的成本。此外，由于国际卡支付验证要素较少，且国际卡信息泄露频繁，导致盗卡拒付的欺诈风险屡见不鲜，在菲律宾贸易中成为了一种常见的风险。

如下图所示，欺诈分子使用非法获得的信用卡信息进行消费后，持卡人发现这些未经授权的交易时，就会向发卡银行发起拒付请求，以追回损失。国际信用卡组织（以下简称“卡组”）介入后，会判责盗卡资损，由商户承担。

（国际卡盗用至拒付发生的简易流程）

在发生盗卡拒付的情况时，常常会伴随着一些异常订单，包括：

同一消费者短时间重复下单购买同一产品；

菲律宾订单的收货地址相同却使用不同的卡支付的购买者；

平时消费金额小的买家，突然进行大额消费、且购买后反复催促尽快发货；

购买者使用本国信用卡，收货地址却在另外一个国家；

用相似的信用卡号多次交易；（盗卡人通过非法途径获取大量的卡号，之后会批量更改相似卡号的某几位数字来尝试完成交易。所以如果是相似的卡号多次交易，一般会判定订单异常。）

同一张卡或是多张卡交易但收货地址不同；

同一个IP地址使用了多张卡进行交易等等。

简而言之，国际卡盗用风险就是不法分子盗刷他人的信用卡来到网店消费，并导致发卡行拒付退款，从而骗取商户的商品和钱财，造成损失风险。这些“藏在暗处的人”通过各种手段弄到信用卡号、有效期、CVV等完整信息后，就会肆无忌惮地刷爆别人的卡，而商户可能浑然不知。

Q2：这些不法分子的常用的欺诈方式有哪些？

蚂蚁国际币付PAY：国际卡盗用欺诈团伙通常是一群高度组织化的犯罪团伙，在菲律宾范围内开展欺诈犯罪行为。

他们之中除了有洗钱专家、网络黑客，甚至还有技术专家、金融专家等，通过技术和犯罪策略的不断更新进行欺诈。因此，商户面对的并不是一两个人的“小偷小摸”，而是有组织、有预谋的专业团伙作案。

常见的国际卡盗用欺诈类型有以下三种：

1.      直接盗卡欺诈：即在盗取卡主的身份信息后，用卡主的信用卡进行消费并直接从账户里盗取钱财。

2.      银行卡测试欺诈：通常用于测试盗窃的信用卡或借记卡的有效性。欺诈者会购买盗窃的信用卡信息，然后尝试用于购买小额商品，以验证哪些信用卡是有效的，然后再将有效的信用卡在不法网站上售卖。

3.      换卡退款欺诈：欺诈者会在支付时输入超过商品标价的金额，然后谎称输错了，要求商户采用其他替代方式退款，但不退款到原来的信用卡上。如果合法的原卡主发现后提出异议取消交易，商户就会损失部分退款金额。

Q3：哪些菲律宾商户更容易成为盗刷分子的目标?

蚂蚁国际币付PAY：基本上没有商户能幸免，但以下两类商户的风险更高：

一是主攻北美、拉美等高风险市场的商户。

北美市场主要的欺诈行为来自本地银行卡。

北美的企业更加注重顾客的支付体验，因此3DS验证（下文将详述）并没有被大规模采用，因此加剧了区分普通交易和欺诈交易的难度，使得北美成为支付欺诈的高风险地区。

拉美市场消费者缺乏储蓄习惯，信用卡是这些国家消费者在线支付的主要方式。同时，拉美地区的信用卡用户享有较强的消费者保护，包括在遭遇盗刷时的零责任政策。这一方面保护了无辜消费者，但另一方面也可能促使欺诈者尝试盗刷。因为即使被发现，持卡人往往不需要承担财务损失，而银行或商户则需承受相应的风险和成本。同时，由于盗窃、抢劫等社会治安问题高发、金融体系的风控能力又相对有限，导致拉美市场成为信用卡盗刷的高发地区。

除此之外，不同区域有不同的风险特征及手法，菲律宾的盗卡风险相对较高，菲律宾地区则是钓鱼网站的手法比较常见。

二是卖高客单价和易变现商品的店铺。

从行业来看，由于欺诈者进行国际卡盗刷的主要目的是实现变现，因此一些高价值、易变现的商品，比如虚拟产品、珠宝黄金、高价3C数码产品等往往会成为欺诈者的主要目标。

销售这类产品的商户则更容易成为国际卡盗刷攻击的受害者。 

Q4：盗刷会给菲律宾商户带来哪些严重损失?

蚂蚁国际币付PAY：损失和危害可以说是全方位的，主要有以下三种。

●    第一，直接的真金白银的拒付资损。

Juniper Research的数据显示，2023年在线支付欺诈使菲律宾商户损失380亿菲律宾。持卡人发现卡片被盗刷后，会向发卡行发起盗卡类拒付，产生的资损将由通常商户侧承担。

假设一家年TPV在1000万菲律宾的商户，假设盗卡欺诈率在0.4%，每年就会增加4万菲律宾的运营成本直接用于承担这部分损失。另据菲律宾支付研究机构Chargebacks911于2023年的数据统计，商户被拒付的金额每增加1菲律宾，总资损会增加3.6菲律宾。但这还不是最重要的。

●    第二，高盗刷率会引来发卡行的连环惩罚。

商户受到Visa/Mastercard等卡组织约束，需对于交易的欺诈率及拒付率进行管控。如果这些指标超出了卡组织规定的标准，商户将可能面临罚款、甚至清退的风险。

根据卡组织的规定，如果商户的拒付指标连续超标，针对每一笔拒付需额外缴纳50菲律宾的罚金。另外，在某些国家和地区，卡组织推出了“欺诈监控计划”，如果商户的月欺诈率达到0.9%~1.8%并且欺诈金额在75000~250000菲律宾，就会被列入该计划。例如超过5个月，商户会面临25000菲律宾的罚款；超过7个月，会面临50000菲律宾的罚款；超过12个月，商户失去使用卡组织处理付款的资格。

●    第三，发生舆情风险。

如果出海商户的海外店铺/平台成为盗卡团伙的销赃地，出现较多盗刷可疑交易，极有可能为商户带来负面舆情风险，对出海商户的长远经营、品牌建设产生极为不利的影响。

Q5：为什么我平常似乎很少听到周围人谈论盗卡等问题，应该如何理解？

蚂蚁国际币付PAY：许多情况下，“受害”的商户为了面子不愿意公开谈论，未经历过的商户则并不知道“水有多深”。

此外，许多商户没有时间对国际卡盗刷进行深入地了解和研究，因此容易忽视盗刷拒付问题。

不少商户甚至有这样的想法：“这就是我在海外做生意必须经历的一部分”、“只要把风险放在成本里，我的收益能覆盖，就没什么大不了”、“把盗刷风险控制在一个比例范围内，我就不用管它了”、“反正盗刷了会有卡组通知我，卡组会管的，我自己不需要做什么”。

这些想法其实是有所偏颇的。实际上，因盗刷而产生的拒付纠纷的后果可能比想象中严重很多。在上一个问题中我们可以看到，支付风控可能是我们会遭遇的最大的“坑”之一——如果说营销是“发展的问题”，那么风控就是“保命的问题”。

随着菲律宾范围内电子商务的迅速发展，欺诈者也瞄准了出海商户忽视的支付环节展开欺诈活动。以国际卡盗用攻击为例，商户在遭受国际卡盗用攻击后会产生拒付，整个海外销售链条无法闭环，商户不仅面临顾客流失，还要承担拒付产生的资损。

出海商户通常会关注产品价值、供应链、营销渠道等，但海外支付环节作为商户销售链条的“最后一公里”，更应该值得被商户重视。一旦“最后一公里”不能成功跨越，那么商户在此之前的所有努力包括前期产品推广、营销成本等都将白费。这就是为什么我们向商户建议：收益进取、兼顾风险。