在美国网上购物时,许多商家通过验证信用卡安全代码和AVS(地址验证服务)来验证持卡人的身份,以防止信用卡欺诈。
以下是几种常见的验证形式:
- 卡号+ 到期日期
- 卡号 + 到期日期 + CVV2
- 卡号+到期日+CVV2+3D验证
- 卡号+ 到期日期 + CVV2 + AVS
第一种验证方法
在预订机票、酒店预订或汽车租赁时经常使用它,因为大多数情况下,您都会使用实体信用卡在现场刷卡或享受自己预订的服务。因此,航空公司、酒店和汽车租赁公司并不特别担心信用卡欺诈,只需提供卡号和到期日期就可进行预订。
第二种验证方法
这是大多数电子商务网站使用的方法。然而,一个例外是亚马逊,它只需要持卡人的姓名,卡号和到期日期时添加信用卡,只验证卡号和到期日期。
许多人认为,电子商务网站必须要求购物者提供他们的信用卡号,到期日,并纠正CVV2代码,以扣除费用,但他们没有,电子商务网站只需要知道卡号和到期日期,以扣除费用。我不知道你是否注意到这一点,当你在一些网站上购物,你第一次添加信用卡,你需要提供您的卡号+有效性+CVV2。电子商务网站将保存您的信用卡信息(有些将被提示,有些不会)为您的下一次购物购买。但是,根据万事达卡和 VISA 组织的规定,电子商务网站不得保留其客户的 CVV2 信息,否则将被视为违规行为。肯定有一些网站,偷偷地保持客户的信用卡的cvv2代码,但我相信大多数仍然遵循规则。因此,当您稍后付款时,电子商务网站只需按卡号+到期日从您的信用卡中扣除。只有当您的 IP 地址、计算机或电话更改以及电子商务网站认为交易存在风险时,您才会被要求提供 cvv2 进行安全验证。
为什么亚马逊不需要 Vcc 代码来扣除付款?很多人不明白。这实际上是亚马逊为方便用户购物而做出的风险管理让步。如果您是普通客户,并且您用于购物的 IP 地址或设备(计算机或电话)在很长一段时间内没有改变,Amazon 将相信您拥有良好的购物体验,这样您就不必从钱包中查找信用卡的 CVV2 代码。一旦你知道这一原则,很容易理解在什么情况下亚马逊将冻结您的帐户,以及如何避免触发亚马逊的风险控制系统。
第三种验证方法
这种方法在亚洲电子商务网站更为普遍,但在欧美却不常见,因为欧美的信用卡制度和信用机制非常完善,资金安全得到保障。3D安全认证功能极大地保护了持卡人的卡安全,提高了客户对网上购物的信心,降低了拒付(主要是恶意拒付)的概率,对用户和商家都起到了保护作用。
第四种验证方法
地址验证服务,这极大地增加了客户下订单的难度。很多时候,它会导致客户放弃购买。使用地址验证服务进行验证的电子商务网站并不多,主要是为了防止拒绝付款和排除一些非目标客户。
两个例子
对于某些单价较高的商品,如笔记本电脑、手机、各种名牌包等,部分买家在收到信用卡被盗等虚假理由的商品后,将申请退款或退款。退款情况还不错,但退款对电子商务网站的伤害大于退款不止于这一点,不仅损失了货物,而且费用也很高。因此,对于无法通过 AVS 的订单,电子商务网站将只是取消,而不会采取业务。
为了防止人们使用来自美国境外的虚拟信用卡注册免费试用,一些软件公司使用”卡号+ 到期日 + CVV2 + AVS”进行验证。例如,Quickbook 首先可以使用 Entropay VCC 注册免费试用版,然后由于已启用 AVS,因此无法在美国境外注册任何虚拟卡。这种方法有效,但它并不完美,它很快被发现,你可以注册免费试用使用虚拟礼品卡。因为您可以在使用虚拟礼品卡时自定义您的帐单地址和邮政编码,因此它完美地通过了 AVS。
AVS 工作得很好,可以帮助电子商务网站赢得争议,特别是如果送货地址和计费地址相同,并且商家赢得争议的可能性非常高。此外,信用卡组织为使用 AVS 的商家提供折扣和更低的费用。
但是AVS并不完美,如下所要点一样。
一个人不小心丢了钱包,钱包里有他所有的信用卡和驾照。这个钱包是被一个缺钱的人捡起来的,他正在网上商店买一台新电视。电子商务网站需要CVV2验证以及AVS验证,而拿起钱包的人有两者,虽然送货地址不同,但拿起钱包的人可以打电话解释,他们只是移动,没有时间更新他们的账单地址,商家会接受交易,在大多数情况下,以赚钱。你们中的一些人可能有问题:你们不必亲自提供身份证明和签名吗?在某些情况下是需要的,有些则不是。一些美国快递公司把包裹直接放在收件人家门口,不需要签字,漏洞很多,导致包裹被盗,最后倒霉的是商家。这也是为什么有些人专门从退款中赚取非法收入的原因之一。
AVS是如何工作的?
AVS 被称为地址验证系统,它通过验证数字组件来验证持卡人的地址,以确认持卡人的身份。目前,只有VISA和万事达卡信用卡在美国、加拿大、英国和美国发行的快递和发现支持AVS。
例如,如果我在 Lenovo 8-Channel 购物时输入地址 8345 NW 66 ST、MIAMI、FL 33166-2696,AVS 将将号码 8345 和 33166-2696 与发卡人记录的地址进行比较,并在号码匹配时通知商家,从而帮助商家对授权交易做出最明智的决定。当商家向发卡商请求 AVS 验证时,发卡人返回代码以指示 AVS 验证的结果,商家可以使用此代码来决定是否接受交易。
只要地址或邮政编码不正确,就会发生信用卡欺诈,但商家通常不会只是取消订单,而是会让客户服务人员手动查看订单并决定是否接受订单。因为地址和邮政编码之间可能不匹配。
- 客户来自美国、加拿大和英国以外的国家/
- 客户刚刚搬家,没有时间更新他的地址。
- 客户在地址中输入错误的号码或邮政编码是很常见的。
商家一般可以做到以下几点。
- 致电客户并验证电话号码、帐单地址和地址。
- 致电发卡银行,通常进行三方验证,同时联系客户。使用搜索引擎搜索客户的相关信息,如姓名、地址等,有点像社会工程。
- 与自己的数据库进行比较,如果他们是现有客户,直接接受此订单
一旦你了解了这些原则,很容易理解为什么亚马逊只使用”卡号+到期日”进行验证。亚马逊的订单量如此之大,以至于如果每笔交易都必须验证CVV2甚至AVS,交易成本就会增加很多,员工的工作量也会成倍增加,所以亚马逊会建立自己的风险控制系统,并且不与第三方联系(支付网关、发卡银行等)。
下面是一些风险警告信号
- 客户在登录帐户时经常更改 IP 地址,这增加了风险指数。
- 不同设备上的多个帐户登录,如新手机和计算机
- 频繁使用新的发货地址
- 经常添加或删除不同的信用卡
- 注册新帐户并进行大额购买
因此,如果您打算在亚马逊购物,您可以关注上述详细信息,以防止您的订单被取消。对于使用 AVS 验证的电子商务网站,为了防止订单取消,使用美国信用卡和美国送货地址是最好的选择,例如 BOA 实体信用卡。BOA信用卡允许您更改计费地址,您可以将计费地址更改为您的发货地址,使计费地址和发货地址完全匹配,从而可以大大增加订单成功的机会。当您使用虚拟信用卡付款时,由于大多数虚拟信用卡的账单地址相同,因此直接使用虚拟信用卡的计费地址很容易关联,对于必须需要准确匹配邮政编码和地址的商家来说,无法解决这个问题。然而,一些商家只是验证邮政编码,而不是地址,这给了国际购物者一线希望。只要邮政编码正确,您就可以在同一邮政编码区域内使用不同的地址下订单。对于购买虚拟商品,这是一个伟大的方法。
如果您使用美国发行的虚拟信用卡验证PayPal,或者如果您购买了 Google 产品,请在首次添加信用卡时确保邮政编码正确,否则验证很可能会失败。
评论抢沙发