众所周知，EMV合规对商户的安全大有裨益。Visa报告显示，采用EMV技术的商户，其刷卡欺诈交易量下降了43% ¹。然而，犯罪分子并非轻易就能被吓退。随着卡片安全措施的日益复杂，犯罪分子的作案手法也在不断升级。以下列举了犯罪分子为绕过芯片安全而使用的四种常见骗局。
1. 加油站安全：由于符合EMV标准的芯片卡使得实体店的欺诈交易更加困难，犯罪分子正将目光转向仅支持刷卡的场所，例如自助加油机。加油站仍然是欺诈交易和盗刷的易发目标。由于自动加油机商户的EMV迁移截止日期已推迟至2020年，我们可以预见加油欺诈仍将是一个值得关注的问题。许多自动加油机商户正在尽力防范欺诈，例如采用邮政编码验证和安装监控摄像头等措施，但这些措施远不及芯片安全防护。
2. 备用方案制造功能齐全的假芯片卡对大多数小偷来说难度太大。然而，在许多零售环境中，实际上并不需要一张真正有效的芯片卡。犯罪分子可以简单地制作一张带有假芯片的磁条卡。通过声称芯片在结账时无法使用，诈骗分子迫使收银员改用磁条卡进行交易。这样一来，商家就得承担拒付的风险。
3. 在线订购：随着EMV安全技术的普及，线下实体店的刷卡消费欺诈有所减少，但在线欺诈却呈爆炸式增长。2016年，非接触式支付（CNP）欺诈增加了15% ²，预计2017年还将继续攀升。犯罪分子总是贪图轻松的利润，而许多在线零售网站并未优化其订单数据认证流程，这使得欺诈者很容易就能下达欺诈性订单。
4. 利用黑客手段窃取支付数据 虽然老练的黑客有很多方法可以窃取支付数据，但事实上，通常并不需要多么高超的技术。诈骗分子获取商户数据最常见的方式是利用人为错误。社交工程攻击简单有效。如果员工被说服下载看似合法的文件，那么其中可能隐藏的恶意软件种类就难以估量。
那么，在这些情况下，支付服务提供商可以采取哪些措施来保护您的商户呢？
加油站：鼓励您的AFD商户利用现有安全工具，例如地址验证和实时分析，来打击欺诈交易。然而，对加油欺诈影响最大的将是即将到来的EMV芯片卡迁移。虽然迁移无疑会耗费大量资金且带来诸多不便，但请鼓励您的零售商不要拖延。帮助他们现在就开始规划，以便在市场条件允许的情况下尽快完成迁移。
备用方案：幸运的是，通过在结账时实施一些简单的身份验证策略，可以轻松减少备用交易。您的商家可以培训收银员，在芯片“失效”的情况下，要求顾客出示带照片的身份证件，然后再允许使用磁条卡进行交易。
网络欺诈：通过在在线订购流程中增加一些额外步骤，商家可以大大增加窃贼蒙混过关的难度。商家可以与电子身份验证 (eIDV) 服务商合作，要求新账户提供确认邮件，并使用自动化协议来验证账单地址等数据字段的有效性。通过 Facebook 等社交媒体账户验证身份也是一种有效的身份验证策略。为了最大限度地保障安全，在线零售商应计划在今年晚些时候 EMV 3DS 2.0 标准发布后立即采用该标准进行非接触式支付 (CNP) 身份验证。
黑客攻击：数据泄露看似令人担忧，但商家可以通过实施一些切实可行的策略来最大限度地降低遭受黑客攻击的风险。商家应保持软件和操作系统更新，营造重视数据安全的文化氛围，并对员工进行常识性安全措施培训，例如切勿下载未知文件。此外，商家还应将 SSL 或 TLS 证书更新至至少 TLS 1.1 版本，以防止加密数据被窃取。
犯罪分子会不断创新，这是不争的事实，但通过对商家进行教育，你可以在帮助保护他们的业务和客户免受交易欺诈方面发挥重要作用。
2.参考数据——2016年电子商务欺诈攻击数量有望超过2015年总数