跨境圈遭遇網絡黑產的侵襲——近期，一種“無中生有”利用國際信用卡盜卡盜刷的犯罪手法浮出水面，有賣家資金被盜。

“一朝被‘黑’，千金散去不復再，一夜回歸解放前。”這是跨境電商賣家面對互聯網欺詐最直觀的感受。

尤其是在高速發展的移動互聯網時代，盜用賬戶、盜卡取現、偽卡盜刷愈加防不勝防，各種欺詐套路也是花樣百出。擾亂行業秩序的背后，被黑產頻“薅羊毛”的賣家輕則遭受財產損失重則走向了破產清算……

跨境欺詐日益猖獗，支付環節是“重災區”！賣家散盡家財不得善終

早在中國開放對外貿易之日起，外貿企業大大小小面臨的欺詐行為便屢禁不止。據商務部統計數據顯示，我國外貿公司的出口壞賬率每年超過5%(約為1000億美元)，在海外拖欠款中，惡意欺詐約占欠款案的66% ，其中，境外無船承運人與進口商合謀搞海運無單放貨進行欺詐占主要部分，案值超過600多億美元。

而聚焦到跨境電商線上零售這單個領域來看，欺詐日益猖獗，支付環節則是其中的“重災區”。美國運通（AXP）發布的《2019年數字支付調查報告》指出，欺詐呈上升趨勢。接受調查的美國商家估計，在線年銷售額平均有27%是欺詐性交易，較2018年的18%有顯著增長。與去年相比，同意其業務易受多種渠道支付欺詐影響的商家明顯增多，包括移動交易（82%，2018年為73%）、網站（79%，2018年為74%）和銷售點支付（為66%，2018年為55%）。

這一數據與中國賣家所反映的遭遇基本吻合：賣家在接入多個收款渠道、開放支付授權提升跨境交易便捷性的同時，也為網絡“黑產”欺詐提供了機會。

（截圖/美國運通（AXP）《2019年數字支付調查報告》）

過去幾年，雨果網曾揭示了跨境電商新型貿易環境下釣魚執法、騙子買家、搶注商標惡意勒索等一系列違法行為，而支付欺詐的案例比例也在不斷增多。日前，賣家最新披露的一種“無中生有”利用國際信用卡盜卡盜刷的犯罪手法浮出水面，在此提醒獨立站賣家引以為鑒。

支付場景通常是網絡黑產最終套利變現的場景。2020年6月20日至6月23日，一波來自巴基斯坦的欺詐團伙使用多個賬號在某賣家店里下單購買手機、筆記本電腦等商品，使用盜來的美國信用卡進行支付，訂單收貨地址為美國。支付成功后通過站內信聯系賣家索要郵箱、whatsapp等聯系方式，謊稱需要商討訂單細節。之后通過郵件或社交軟件聯系賣家將訂單收貨地址修改為巴基斯坦，以躲避平臺監控達到騙取貨物的目的。當賣家按照欺詐團伙線下提供的地址發貨后，最終導致買家拒付。

無獨有偶，2020年6月28日至7月1日，一波來自意大利的欺詐團伙使用虛假郵箱注冊買家賬號，使用被盜的假卡信息進行支付下單購買手機。而當持卡人發現銀行卡被盜刷向銀行發起拒付后，深受其害的賣家則遭受了經濟損失。此外，也有獨立站賣家遭遇了相同的一幕。不幸的是，在一個賬戶被黑盜刷的情況下，與之間接關聯的其他幾家品牌獨立站也接連遭遇了網絡黑產的侵襲——資金被盜，現金流斷裂，打亂獨立站運營節奏使賣家不得善終。

揭秘跨境黑產鏈條！多重欺詐風險，高客單價、熱門類目賣家不得不防

跨境黑產其實是網絡黑產的衍生，代指那些以互聯網為媒介、以網絡技術為主要手段，對獨立站賣家和跨境電商賣家帶來潛在威脅的非法行為。主要不法行徑包括：黑客攻擊、盜取賬號以及釣魚網站等等……

事實上，不論是獨立站賣家還是跨境電商平臺，都會遇到黑產鏈條的欺詐威脅。這其中，通用性、發生頻率較高的欺詐風險主要有以下四大類：

賬號安全：主要體現在登陸、注冊兩個環節，主要利用了注冊及登錄環節可能存在的賬戶安全隱患開展欺詐行為，使賣家因賬戶安全而造成資金損失或品牌損失。例如，賬戶盜用、異常登錄、垃圾注冊等場景。

交易風險：交易欺詐的核心風險為信息泄露風險，無論是偽卡、賬戶轉移、電信詐騙、不法合謀等等，都是因為賣家的卡片信息、賬戶信息以至于設備信息都被欺詐分子獲取，所以了解和深入挖掘信息泄露點能最大程度控制交易欺詐風險。真正將風險控制做到防患于未然。

營銷風險：社交裂變營銷是近年來常見的拉新促活手段。獨立站賣家或者跨境電商平臺往往在此類活動上花費不斐，一個新賬號的獎勵低則幾美元，多則可達數十美元，因此也是黑產攻擊的重災區，并形成了虛假號碼供應、注冊腳本代寫、眾包拉新助力的完整鏈路。

渠道風險：廣告主在向渠道付費推廣品牌產品的過程中，通常會遇到很多渠道推廣作弊行為，如機刷、肉刷、模擬器、一鍵改機等，偽裝成真實用戶進行激活，使 APP 無法有效獲得真實用戶，蒙受推廣費用損失，以及其他衍生成本的損失。

其他風險：除了上述四大風險，根據獨立站賣家、跨境電商平臺場景業務的不同，跨境黑產的其他威脅還包括物流渠道、接口、洗錢、電信詐騙、黑卡充值等風險場景。整個案件攻擊時間長期持續，攻擊手法主要為虛假號碼注冊、作弊設備注冊、盜卡支付、異常設備退款、惡意糾紛、倒賣優惠券等。而黑產主要從惡意拒付退款，免費獲得商品、倒賣券購物中獲取利益。且隨著獨立站賣家、跨境電商平臺服務類型和服務群體的擴增，未來二者面臨的欺詐威脅可能還會越來越多。

與此同時，業內人士指出：“客單價高的暢銷產品、熱門類目是高發群體，如3C類產品、智能家居、美容小家電、假發等。因為這類產品市場需求較大，適用性強也能夠使其更容易脫手變現，而鞋服、婚紗、母嬰等類目不能說完全沒有欺詐風險，只是相對而言遇到的欺詐比例較小?！?

為追求差異化的競爭優勢，越來越多的跨境企業選擇搭建自己的外貿獨立站，面對黑產欺詐的諸多威脅，跨境企業需提高警惕沉著應對：

1、日常運營中實時監控系統安全

獨立站賣家可監控系統自身運行情況是否健康，性能是否穩定；業務上統計分析各個渠道規則觸發情況，對業務效果進行分析統計等；

2、成立專門的項目小組處理突發狀況

建議獨立站賣家自行組建涵蓋風險部、技術部、業務部門、客服為一體的突發案件處理小組和處理流程，明確各個部門的職責，提升應對風險事件處理的效率；

3、建立風控體系監控運營數據安全

一個完整的風控體系能夠協助賣家完成數據安全監控和異常信息攔截，并幫助賣家實時識別異常登錄和異常操作，事先鎖定黑產團伙避免損失。

目前，黑產作案手法繁多復雜，如何更有效的實現攻防對抗？深入了解黑產體系的產品工具及具有多年對抗經驗的風控專家，或許是最具性價比的選擇。

在這樣的需求背景下，以同盾科技為代表的，基于大數據、AI等創新科技的反欺詐工具應用成為跨境市場的關注點，也成為了獨立站賣家在日常運營中的防欺詐、反欺詐利器。

反欺詐，智能工具與實時風控缺一不可

雨果網獲悉，基于在數據安全、隱私保護方面的創新實踐，同盾還獲得PCI DSS認證——該認證是目前全球最高級別的金融數據安全標準，最權威的支付卡產業數據安全標準之一。現已為國內知名跨境電商公司、支付公司、出海手機廠商、短視頻直播平臺等類型企業提供業務安全反欺詐服務。

人工智能等技術的成熟獨立站賣家破解風險問題提供了新的思路。以同盾科技為例，結合人工智能、復雜網絡、設備指紋、郵箱畫像等大數據風控技術,同盾構建了多層次、立體化反欺詐運營生態,構建了機構間反欺詐局及實時運行了數千個先進的反欺詐算法模型,每日欺詐情報監測預警超過100萬次,日均攔截IP代理行為超過150萬次,幫助各類機構保護賬戶及交易安全超過200億次。

（文/雨果網 鐘云蓮）

【特別聲明】未經許可同意，任何個人或組織不得復制、轉載、或以其他方式使用本網站內容。轉載請聯系：editor@cifnews.com