如何透過IP檢測降低付款詐騙

付款詐騙的代價是雙重的：損失的貨品，以及隨之而來的退款爭議。任何能以低成本攔截詐騙的方法，都能很快收回成本。IP是可以加入結賬流程中最便宜、最早期的信號之一。

為何IP能預測付款詐騙

使用盜用卡的詐騙者不希望訂單上關聯其真實位置，因此會藏身於匿名化工具之後。這意味著結賬IP往往在任何付款信號之前，已經顯示出風險：

• VPN、代理或Tor，用以隱藏來源。
• 住宅代理，用以偽裝成普通的本地買家：撞庫攻擊中的這種模式亦延續到測卡和詐騙行為之中。
• 低信譽IP，即存在過往的濫用紀錄。
• 位置不符，即IP、賬單地址與收貨地址之間存在差異：參見如何驗證用戶的真實位置。

為訂單評分

將各項IP信號整合為一個IP詐騙評分，並與現有的付款及行為數據結合使用：

目標是讓正常客戶暢通無阻，將審查重點集中於少數高風險訂單。

不應做的事

• 不要自動拒絕VPN訂單。 許多誠實的買家亦會使用VPN，一概拒絕會損失正常收入。
• 不要只依賴IP。 應結合AVS/CVV、下單頻率、裝置及行為信號一併判斷。
• 不要長時間緩存風險結果。 IP信譽會轉變，應於下單時即時評估。

實施方法

1. 於訂單提交時，透過VPN檢測API在伺服器端查詢IP及其信譽信號。
2. 計算或讀取詐騙評分。
3. 根據評分及付款信號，將訂單分流至放行、驗證或人手審核。

結論

相當一部分付款詐騙來自匿名化、低信譽的IP。為結賬IP評分，並將其與付款及行為信號結合，將額外的驗證步驟留給高風險訂單：這樣既能降低退款爭議，又能讓正常客戶的結賬體驗保持順暢。