本期蚂蚁国际 Antom《出海问不倒》，我们邀请了蚂蚁国际风控团队，卡收单风险管理的高级策略专家–君饮，针对出海商户关注风控相关问题进行了探讨，希望借此能让更多出海商户了解风控在出海环节中的重要性，助力商家出海顺利。为什么作为出海的商户，我需要关注国际卡盗用、欺诈等风险的问题？

为什么作为出海的商户，我需要关注国际卡盗用、欺诈等风险的问题？

蚂蚁国际 Antom ：欺诈、盗卡等风险交易可能给商户的海外经营带来严重的损失。从以往经验来看，已经有很多商户因此遭受了重大打击。

有一家时尚配饰品牌，产品是在北美市场销售，年销售额约3000万美元，但是因为对风控认识不足，未采取有效的防范和管理手段，这家品牌遭遇过多次欺诈团伙的盗卡交易。（国际信用卡信息泄露是比较常见的情况），当失主在发现自己的卡片被盗刷后会致电发卡行撤销交易。而此时商户已将商品发送给购买者，由此面临钱货两空的情形。商户没有应对盗卡拒付的经验，也没有有力的证据向卡组证明大量拒付的原因，前后因此累计百万美金损失。

比较严重的还有某个海外汽车租赁公司，因为没有足够的资源和能力来应对拒付的发生，并且在拒付发生后也没有一个系统的方案来分析客户拒付的原因，结果就是拒付产生的损失越来越高，最后加总合计超过440万美元。

除了这些例子，我们还了解到，在向一些盗卡高风险地区（比如北美、拉美）拓展业务时，商户经常会遇到大量异常 IP 的欺诈订单。因为没有经验，这些商户往往只能手动审核每一个订单，这样不仅增加了拒付风险，还导致运营成本大幅上升，可谓是损失惨重。

因此，我们出海商户需要关注并了解国际卡盗用风险的问题，提前做好防范和应对措施，以保障我们的海外经营安全和稳定。

在中国国内支付场景下，商户很少面临重大的信用卡盗用和拒付风险。而在海外的支付场景中，由于国际信用卡（以下简称“国际卡”）盗用导致的拒付风险是商户几乎无法避免的问题。部分商户对类似的海外支付风险了解和相关应对经验也较少，所遭遇的风险损失会更大。

根据 Juniper Research 的预测，2023至2028年，出海商户因在线支付欺诈造成的损失累计将可能高达3620亿美元。无论出海商户处于何种阶段、从事哪个行业、在什么地区做业务、通过哪些平台渠道经营，在涉及海外信用卡收单时，都有必要提前了解国际卡盗用风险，及早做好准备。

上篇：海外支付风险知多少？

Q1：究竟什么是欺诈交易、卡盗用风险?

蚂蚁国际 Antom：在海外，普通个人买家通过电商渠道下单后，习惯于使用信用卡支付。支付完成后，如果海外买家发觉订单有问题，或想要退款，可直接向发卡的银行打电话要求拒付。通常，卡组织通常要求商户来承担拒付资损，那么出海商户就需要为拒付支付一定的成本。此外，由于国际卡支付验证要素较少，且国际卡信息泄露频繁，导致盗卡拒付的欺诈风险屡见不鲜，在跨境贸易中成为了一种常见的风险。

如下图所示，欺诈分子使用非法获得的信用卡信息进行消费后，持卡人发现这些未经授权的交易时，就会向发卡银行发起拒付请求，以追回损失。国际信用卡组织（以下简称“卡组”）介入后，会判责盗卡资损，由商户承担。

国际卡盗用至拒付发生的简易流程在发生盗卡拒付的情况时，常常会伴随着一些异常订单，包括：

· 同一消费者短时间重复下单购买同一产品；

· 多个订单的收货地址相同却使用不同的卡支付的购买者；

· 平时消费金额小的买家，突然进行大额消费、且购买后反复催促尽快发货；

· 购买者使用本国信用卡，收货地址却在另外一个国家；

· 用相似的信用卡号多次交易；（盗卡人通过非法途径获取大量的卡号，之后会批量更改相似卡号的某几位数字来尝试完成交易。所以如果是相似的卡号多次交易，一般会判定订单异常。）

· 同一张卡或是多张卡交易但收货地址不同；

· 同一个 IP 地址使用了多张卡进行交易等等。

简而言之，国际卡盗用风险就是不法分子盗刷他人的信用卡来到网店消费，并导致发卡行拒付退款，从而骗取商户的商品和钱财，造成损失风险。这些“藏在暗处的人”通过各种手段弄到信用卡号、有效期、CVV 等完整信息后，就会肆无忌惮地刷爆别人的卡，而商户可能浑然不知。

Q2：这些不法分子的常用的欺诈方式有哪些？

蚂蚁国际 Antom：国际卡盗用欺诈团伙通常是高度组织化的犯罪团伙，在全球范围内开展欺诈犯罪行为。组织架构可能含有洗钱专家、网络黑客，甚至还有技术专家、金融专家等具有专业知识的同谋，通过技术和犯罪策略的不断更新进行欺诈。因此，商户面对的并不是一两个人的“小偷小摸”，而是有组织、有预谋的专业团伙作案。常见的国际卡盗用欺诈类型有以下三种：

· 直接盗卡欺诈：即在盗取卡主的身份信息后，用卡主的信用卡进行消费并直接从账户里盗取钱财。

· 银行卡测试欺诈：通常用于测试盗窃的信用卡或借记卡的有效性。欺诈者会购买盗窃的信用卡信息，然后尝试用于购买小额商品，以验证哪些信用卡是有效的，然后再将有效的信用卡在不法网站上售卖。

· 换卡退款欺诈：欺诈者会在支付时输入超过商品标价的金额，然后谎称输错了，要求商户采用其他替代方式退款，但不退款到原来的信用卡上。如果合法的原卡主发现后提出异议取消交易，商户就会损失部分退款金额。

Q3：哪些跨境商户更容易成为盗刷分子的目标?

蚂蚁国际 Antom：基本上没有商户能幸免，但以下两类商户的风险更高：

一是主攻北美、拉美等高风险市场的商户。

北美市场主要的欺诈行为来自本地银行卡。北美的企业更加注重顾客的支付体验，因此 3DS 验证（下文将详述）并没有被大规模采用，因此加剧了区分普通交易和欺诈交易的难度，使得北美成为支付欺诈的高风险地区。拉美市场消费者缺乏储蓄习惯，信用卡是这些国家消费者在线支付的主要方式。同时，拉美地区的信用卡用户享有较强的消费者保护，包括在遭遇盗刷时的零责任政策。这一方面保护了无辜消费者，但另一方面也可能促使欺诈者尝试盗刷。因为即使被发现，持卡人往往不需要承担财务损失，而银行或商户则需承受相应的风险和成本。同时，由于盗窃、抢劫等社会治安问题高发、金融体系的风控能力又相对有限，导致拉美市场成为信用卡盗刷的高发地区。除此之外，不同区域有不同的风险特征及手法，欧洲的盗卡风险相对较高，东南亚地区则是钓鱼网站的手法比较常见。

二是卖高客单价和易变现商品的店铺。

从行业来看，由于欺诈者进行国际卡盗刷的主要目的是实现变现，因此一些高价值、易变现的商品，比如虚拟产品、珠宝黄金、高价 3C 数码产品等往往会成为欺诈者的主要目标。销售这类产品的商户则更容易成为国际卡盗刷攻击的受害者。

Q4：盗刷会给跨境商户带来哪些严重损失?

蚂蚁国际 Antom：损失和危害可以说是全方位的，主要有以下三种。

· 第一，直接的真金白银的拒付资损。

Juniper Research 的数据显示，2023年在线支付欺诈使全球商户损失380亿美元。持卡人发现卡片被盗刷后，会向发卡行发起盗卡类拒付，产生的资损将由通常商户侧承担。假设一家年 TPV 在1000万美金的商户，假设盗卡欺诈率在0.4%，每年就会增加4万美金的运营成本直接用于承担这部分损失。另据美国支付研究机构 Chargebacks911 于2023年的数据统计，商户被拒付的金额每增加1美元，总资损会增加3.6美元。但这还不是最重要的。

· 第二，高盗刷率会引来发卡行的连环惩罚。

商户受到 Visa/Mastercard 等卡组织约束，需对交易的欺诈率及拒付率进行管控。如果这些指标超出了卡组织规定的标准，商户将可能面临罚款、甚至清退的风险。根据卡组织的规定，如果商户的拒付指标连续超标，针对每一笔拒付需额外缴纳50美金的罚金。另外，在某些国家和地区，卡组织推出了“欺诈监控计划”，如果商户的月欺诈率达到0.9%~1.8%并且欺诈金额在75000~250000美元，就会被列入该计划。例如超过5个月，商户会面临25000美元的罚款；超过7个月，会面临50000美元的罚款；超过12个月，商户失去使用卡组织处理付款的资格。

· 第三，发生舆情风险。

如果出海商户的海外店铺/平台成为盗卡团伙的销赃地，出现较多盗刷可疑交易，极有可能为商户带来负面舆情风险，对出海商户的长远经营、品牌建设产生极为不利的影响。

Q5：为什么我平常似乎很少听到周围人谈论盗卡等问题，应该如何理解？

蚂蚁国际 Antom：许多情况下，“受害”的商户为了面子不愿意公开谈论，未经历过的商户则并不知道“水有多深”。

此外，许多商户没有时间对国际卡盗刷进行深入地了解和研究，因此容易忽视盗刷拒付问题。

不少商户甚至有这样的想法：“这就是我在海外做生意必须经历的一部分”、“只要把风险放在成本里，我的收益能覆盖，就没什么大不了”、“把盗刷风险控制在一个比例范围内，我就不用管它了”、“反正盗刷了会有卡组通知我，卡组会管的，我自己不需要做什么”。

这些想法其实是有所偏颇的。实际上，因盗刷而产生的拒付纠纷的后果可能比想象中严重很多。在上一个问题中我们可以看到，支付风控可能是我们会遭遇的最大的“坑”之一——如果说营销是“发展的问题”，那么风控就是“保命的问题”。

随着全球范围内电子商务的迅速发展，欺诈者也瞄准了出海商户忽视的支付环节展开欺诈活动。以国际卡盗用攻击为例，商户在遭受国际卡盗用攻击后会产生拒付，整个海外销售链条无法闭环，商户不仅面临顾客流失，还要承担拒付产生的资损。

出海商户通常会关注产品价值、供应链、营销渠道等，但海外支付环节作为商户销售链条的“最后一公里”，更应该值得被商户重视。一旦“最后一公里”不能成功跨越，那么商户在此之前的所有努力包括前期产品推广、营销成本等都将白费。这就是为什么我们向商户建议：收益进取、兼顾风险。

36氪出海和蚂蚁国际 Antom 将持续推出专题《出海问不倒》。针对与利润空间密切相关的风控问题，如“遇到国际卡盗刷拒付怎么办？”和“如何减少或挽回拒付资损？”等，我们将在本期《出海问不倒》风控专题下持续为大家解答，请持续关注。

扫码或点击链接，填写表单，蚂蚁国际 Antom 收单将为您提供专业支付服务。

文 | 36Kr Global研究院

活动｜推动中日创新合作，上交会·日本大阪企业技术推介会即将举办

6月12日，第十届上交会境外主宾城主题日活动——日本大阪企业技术推介会将以“遇见科技世博，共赴未来社会”为主题，在上海市世博展览馆1号会议室举办，为与会企业介绍日本大阪市的商业趋势与出海机遇，并通过项目对接，促进中日企业的交流与合作。此外，本次活动还将围绕节能环保、先进制造、健康医疗等领域，邀请中日企业开展项目对接交流，促进城市间科技经贸合作。欢迎扫描下方二维码，填写表单，报名参加本次活动。我们将根据话题相关度，对报名申请进行筛选。通过活动审核的用户，我们将有专人联系，同步参会信息。活动报名将于6月11日中午12:00截止。

加入36氪出海学习交流群

目前，36氪出海学习交流群已经吸引超过14000位来自国内外初创企业、行业巨头、投资机构等出海人加入。在出海社群里，我们面向群成员挑选整理每日全球跨境资讯，帮助出海人把握最新动态；定期组织出海交流活动，链接出海生态圈，寻找潜在合作伙伴！欢迎添加36氪出海小助手微信（ID：wow36krchuhai-xzs2）申请入群，一同出海！