交易欺诈每年给美国商家和银行造成约8.5亿美元的损失。对于小型企业而言，欺诈造成的损失尤其惨重。
小型商户在零售和在线信用卡欺诈方面存在独特的脆弱性。由于这些商户往往身兼数职，他们通常没有时间和专业知识来重视防范欺诈。作为支付服务提供商，您有责任向商户普及他们面临的威胁。毕竟，他们往往对未知领域一无所知。
零售欺诈概况
首先是好消息。由于EMV芯片卡的普及，收银机的状况正在好转。使用芯片卡终端的商家发现，信用卡欺诈减少了39% 。
符合EMV标准的终端是小型商户的最佳防线，但参与度仍然较低。截至2017年7月，美国只有一半的商户配备了芯片卡交易设备。因此，鼓励商户升级终端以利用芯片安全功能至关重要。温和地提醒他们责任转移可能是一个有效的激励措施，因为2016年，美国商户因拒付损失高达5.8亿美元。
谨防EMV诈骗
虽然EMV芯片卡技术显著降低了刷卡欺诈的发生率，但窃贼的手段却更加高明。现在，一些不法分子制造出带有伪造磁条和芯片的银行卡。这些芯片卡看起来合法，但终端当然无法读取。芯片“故障”几次后，交易就会被当作磁条卡处理。虽然这是一种巧妙的骗局，但其实很容易防范。商家只需培训收银员，要求在进行磁条交易前，必须出示额外的身份验证信息，例如驾驶执照。
收银机欺诈
事实上，要求提供额外凭证是预防各种零售欺诈的有效方法，包括信用卡欺诈、退款欺诈和折扣滥用。零售商可能因为担心冒犯顾客而犹豫是否增加面对面验证环节，但这样做带来的收益绝对值得。
网络欺诈展望
随着EMV芯片卡的普及，零售欺诈有所减少，窃贼们将目光转向了非接触式支付渠道。据估计，未来五年，全球零售商将因网络欺诈损失71亿美元。由于缺乏应对数据安全和网络欺诈的强大资源，小型商户很容易成为诈骗分子的目标。
建立坚实的基础
支付服务提供商 (PSP) 可以帮助商户建立安全的电子商务平台，确保他们拥有坚实的基础。选择符合 PCI 标准的电子商务平台是至关重要的第一步。除此之外，商户还需要采取适当措施来保护其 TLS 1.2 证书。鼓励商户参与信任认证计划（例如 Norton 或 Thawte）始终是一个好主意。其他信任认证，例如 PayPal Verified 和 TrustE，可以通过验证商户网站的正确设置来提供帮助。
报名参加 MFA
为了减少网络欺诈，多因素身份验证 (MFA) 是小型商家的最佳选择。在商家的订单页面中添加额外的验证字段非常简单。要求输入 CVN 是一个显而易见的步骤，但这仅仅是开始。如今的 MFA 可以使用多种独特的验证方式，例如生物识别、一次性手机验证码和安全令牌。MFA 是防止欺诈的有效方法。毕竟，黑客可以出售您的卡号，但他们无法匹配您的指纹。此外，在移动优先的时代，MFA 通常使用起来非常便捷，因此商家不会受到任何转化率的影响。
尽职调查
虽然大型商家有能力将机器学习技术融入其电商网站，但没有什么能取代实地巡查。小型商家将受益于人工审核在线订单的方式。鼓励您的商家核实订单数据并标记可疑交易。例如，商家可以确保发起设备的 IP 地址与持卡人所在的城市和州/省份相符。商家还可以要求填写电话号码等数据字段，并验证其是否与正确的区号匹配。这些看似简单的措施在防范欺诈方面却非常有效。
阻止恶意软件
为了防范各种隐蔽形式的欺诈，确保交易安全仅仅是成功的一半。恶意软件感染风险巨大，不仅会窃取敏感的客户数据，甚至还会直接盗取银行账户。社交工程诈骗也屡见不鲜。务必提醒您的商户，保持所有软件程序更新，并确保所有计算机都受到严格的防火墙保护至关重要。对于那些可能将同一台平板电脑用于个人和工作用途的商户来说，这一点尤为重要。许多支付服务提供商可以推荐ASV服务（PCI认证的扫描供应商），其本质上类似于杀毒软件，用于检查数据漏洞。
事实的确如此：预防胜于治疗，这一点在防范欺诈方面体现得尤为明显。欺诈会导致收入损失、客户不满和声誉受损。幸运的是，小型企业主拥有许多有效的工具来应对欺诈。作为支付服务提供商，您有责任确保您的商户了解如何保护自己。