电商网站可能面临恶作剧订单（客户下单后无意真正持有）和欺诈订单（客户使用第三方信息进行未经授权的购买）等问题。随着日本电商市场持续增长，此类订单造成的损失已成为商家不可忽视的挑战。

通过网店下的恶作剧订单和身份盗用订单，不仅会增加运费和退货处理成本，还可能加重运营负担并损害品牌形象。

本文介绍了不法分子常用的主要欺诈手法、造成的损害类型，以及日本电商商家可采取的对策，以防范网站上的恶作剧订单和身份盗用订单。

本文内容

• 什么是恶作剧订单和身份盗用订单？
  
• 恶作剧订单和身份盗用订单的常用手法
  
• 应对措施
  
• 遭遇恶作剧订单或身份盗用订单时的应对措施
  
• Stripe Radar 如何提供帮助
  

什么是恶作剧订单和身份盗用订单？

恶作剧订单和身份盗用订单等欺诈活动正日益成为电商网站的一大隐患。

恶作剧订单是指以取消订单或拒绝收货为目的而下单的行为，意图骚扰商家或扰乱其正常运营。

身份盗用订单是指未经授权使用第三方姓名、地址、电话号码或其他个人信息下单的行为。需要注意的是，其影响不仅波及商家，也殃及身份被盗的当事人。

恶作剧订单和身份盗用订单不仅会增加企业成本，还可能对客户满意度和商家声誉造成负面影响。通过了解此类订单背后的手法和动机，您可以实施有效的欺诈防护措施。

恶作剧订单和身份盗用订单的常用手法

恶作剧订单和身份盗用订单的形式多种多样。以下是常见的手法：

信用卡欺诈

这种欺诈手法利用盗取的信用卡信息购买商品。

根据日本信用协会的调查，信用卡欺诈损失逐年增加，2024 年已达到约 555 亿日元的历史新高\。

此外，此类欺诈活动大多源于在线交易中银行卡号被盗。电商网站是这类活动的主要目标。

一旦发生此类欺诈订单，电商商家可能因拒付等因素遭受损失。

账户劫持

账户劫持是指第三方未经授权访问用户账户，并冒充用户下单。例如，账户可能因密码被盗或数据泄露而被劫持，然后使用已注册的地址和支付信息订购商品。

恶意大量下单

这是一种用户大量下单并不真正想要的商品，意图后续取消或拒收的手法。其目的是扰乱电商企业的订单处理和库存管理。如果针对限时或热门商品实施此类行为，可能导致真实买家无法完成购买。

结果，原本有意购买的客户可能会弃用该网站并不再回访，从而导致客户满意度下降并失去未来的销售机会。

拒绝接受货到付款 (COD) 订单

这种情况发生在买家以货到付款支付方式下单后拒绝接收商品。其动机可能是恶作剧、骚扰卖家，或仅仅是因为收货时无力付款。如果承运人的保管期限届满，商品将被退回给电商企业。在这种情况下，电商商家将承担往返运费和包装费用。这一问题对于国际运输尤为棘手，因为退货运费往往十分高昂，甚至超过商品本身的零售价。因此，许多商家可能会因追回成本高于收益而选择放弃商品。

使用空置地址

这种手法中，收件人将收货地址指定为空置公寓或空地等难以确认实际居住者的场所。这属于恶意身份盗用，作案者冒充居住者签收商品，即便实际上并不居住在那里。如果明显无人居住，商品可能被退回而非投递，但运费仍由卖家承担。

通过差评进行骚扰

在某些情况下，下单的唯一目的是降低电商网站的评分。例如，由于店铺端的技术问题，即使商品缺货，订单仍可能被处理。不法分子利用这一漏洞大量下单，随后发布大量差评，声称无法购买该商品——其目的就是为了骚扰卖家。店铺差评对未来运营可能产生严重影响。

应对措施

虽然无法完全杜绝恶作剧订单和身份盗用订单，但提前采取一些预防措施，可在欺诈行为发生时将损失降至最低。

强化身份验证与账户安全

通过在登录和下单流程中强化身份验证，可以在欺诈订单发生前将其拦截。

例如，您可以实施以下措施：

• 短信验证（手机号码验证）
  
• 加强电子邮件地址验证
  
• 双重验证 (2FA)
  
• 针对高风险交易实施额外验证，例如 3DS 2.0 验证 (3DS2)
  

双重验证对于防止因账户劫持而产生的欺诈订单尤为有效。

限制货到付款订单

由于货到付款订单容易出现拒收问题，建议为其使用设定明确条件。

• 对超过一定金额的订单禁用货到付款
  
• 限制新客户使用货到付款
  
• 禁止曾发生问题的客户使用货到付款
  

通过采取这些措施，可以将不必要的退货和运费损失降至最低。

使用黑名单

作为防止问题重复发生的预防措施，维护一份曾造成问题客户的信息记录十分重要。记录内容应包括：

• 姓名
  
• 电话号码
  
• 电子邮箱地址
  
• 真实地址
  

通过保存这些信息并与新订单进行比对，可以降低问题再次发生的可能性。

使用欺诈检测服务

建立一套提前检测可疑订单的系统至关重要。使用欺诈检测服务可以获得更高级的安全保障措施。

欺诈检测服务会根据交易详情和历史趋势评估风险，能够自动检测并标记可能存在欺诈的交易。

对于高风险交易，可以实施基于情境的风控措施，例如通过 3DS2 要求额外身份验证。

遭遇恶作剧订单或身份盗用订单时的应对措施

网店一旦收到恶作剧订单或身份盗用订单，及时响应以防止损失进一步扩大至关重要。本节概述了客户和商家应采取的适当措施。

对于客户

如果您收到了并非自己下单的订单或货物，请按以下步骤处理：

• 联系电商商家
  
• 联系您的信用卡公司，举报可能存在的未授权使用
  
• 更改密码并设置双重验证
  

如果您怀疑信用卡信息已泄露，请尽快联系信用卡公司以避免进一步损失，并采取锁卡等措施。

对于商家

商家应采取措施减少损失，并努力防止此类事件再次发生。

建议采取以下措施：

• 取消可疑或欺诈订单并暂停发货
  
• 联系物流公司要求暂停配送
  
• 联系信用卡公司
  
• 记录事件详情
  
• 加强对类似订单模式的监控
  
• 培训员工
  

严重情况下，可考虑向警方或相关部门寻求帮助。此外，请将欺诈活动举报给平台运营商和支付服务商，并要求其采取适当措施，例如冻结账户或暂停其使用。各服务提供者之间共享信息、协调行动，有助于防止损失扩大以及类似事件再次发生。

Stripe Radar 如何提供帮助

Stripe Radar 使用人工智能模型来检测和预防欺诈，这些模型是根据 Stripe 全球网络的数据训练而成的。它基于最新的欺诈趋势不断更新这些模型，随欺诈手段演变实时保护您的业务。

Stripe 还提供 Radar 风控团队版，该版本允许用户添加特定于其业务的自定义欺诈情境识别规则，并支持获得高级欺诈洞察。

Radar 可以帮助贵商家：

• 预防欺诈损失：Stripe 每年处理超过 1 万亿美元的支付。这种独特的规模使 Radar 能够准确检测和预防欺诈，为您节省资金。

• 提高收入：Radar 的人工智能模型接受了实际争议数据、客户信息、浏览数据等的训练。这使 Radar 能够识别高风险交易并减少误报，从而增加您的收入。

• 节省时间：Radar 内置在 Stripe 中，无需编写任何代码即可设置。您还可以在一个平台上监控欺诈表现、编写规则等，提高效率。

了解关于 Stripe Radar 的更多信息，或立即开始使用。