在網站上安心收信用卡款項：3D Secure、詐騙與退單

在網路上銷售就代表要收刷卡款項，而收刷卡款項就代表兩種許多店家後知後覺的風險：用盜刷卡片下的訂單，以及退單，也就是持卡人向銀行申訴，款項從你這裡被扣回。這兩種風險都無法完全消除，但只要做幾個簡單的決定，就能大幅降低。

不要儲存卡片：交給金流服務

第一條規則是：卡片資料不要經過你的伺服器。知名的金流服務（銀行提供的、Stripe、Redsys、PayPal 等）都有自己的表單或付款頁面，顧客直接在它們的系統裡輸入卡號。你的網站只會收到一個確認。

這樣一來，就算哪天有人入侵你的網站，也找不到可以偷的卡號。你也能省去那些為大得多的企業設計的支付安全規範。如果你的網站「為了讓顧客不用再輸入一次」而把卡片存在自己的資料庫裡，現在就該重新檢視了。

3D Secure：銀行要求的確認

身為買家你一定看過：付款時，銀行要求你在它的 App 裡確認，或輸入一組驗證碼。這就是歐洲支付法規（即 PSD2）對大多數網購所要求的強化身分驗證，實際上是透過 3D Secure 系統完成。

對店家來說，它有一個重要的好處：當付款經過這種方式驗證後，在許多詐騙案例中，責任會從店家轉移到發卡銀行。所以最好確認你的金流服務已經啟用它，不要為了「減少摩擦」而關掉。

可疑訂單的警訊

沒有任何系統是完美的，所以值得手動檢查那些不尋常的訂單，尤其是在旺季：

• 金額遠高於你的平均訂單，或同一件昂貴商品一次買好幾件。
• 收件地址和帳單地址毫無關聯，或是急件寄到取貨點。
• 連續多次用不同卡片付款失敗。
• 毫無意義或剛建立的電子郵件地址，以及打不通的電話。

有疑慮時，出貨前打通電話給顧客就能解決很多情況。正常的買家會理解；詐騙者通常會消失。

如何避免不是詐騙造成的退單

很多退單並不是詐騙者造成的，而是顧客認不出這筆扣款，或是聯絡不到你。為了減少這種情況：

• 讓銀行對帳單上顯示的名稱容易辨認，並且和你的網站名稱相近。
• 寄出訂單確認信，以及附有貨運追蹤碼的出貨通知。
• 提供明顯的聯絡方式並快速回覆：退款總比退單好。
• 保存送達證明以及與顧客溝通的紀錄，以備需要為自己辯護時使用。

也要檢查存取權限

金流服務的帳號和你的銀行帳戶一樣重要。啟用兩步驟驗證，不要和任何人共用主帳號，只給每個人他需要的權限。金流帳號的存取權一旦被盜，別人就可以，例如，把退款退到別人的卡片上。

如果你希望你的網路商店安全收款、又不用自己傷腦筋，可以在 pablopedrosa.com 告訴我你的情況，完全沒有義務。