識別付款詐騙

了解付款詐騙

網上交易快捷便利，無可避免地為騙徒帶來犯案機會，他們無孔不入，設法盜取透過互聯網傳輸的海量資金。2020 年，全球各地政府實施疫情限制措施，令網上銷售營業額急增，因全球付款詐騙造成的損失超過 320 億美元，為 2011 年的三倍。¹ 根據數碼科技市場研究專家公司 Juniper Research 於 2021 年的研究，預計到 2025 年，隨著付款詐騙問題加劇，商戶的損失將達到 2,060 億美元。² 現在，網絡安全變得前所未見地重要，不過，即使你並非資訊科技專家，仍可了解網上付款詐騙的潛在警號，以及預防方法。

騙徒採取的手段

儘管電子商務詐騙機制相當複雜，然而，付款騙案背後的基本運作方式卻不難理解。騙徒主要採取兩種方法：

帳戶盜取是指黑客掌握帳戶持有人的登入資料，並掌控銀行、信用卡和電子商務帳戶以從中盜取資料。³ 大部分此類資料可從暗網購買。⁴ 此外，騙徒亦可能透過網絡釣魚取得私人帳戶的資料，傳送看似無害的官方電郵，邀請你透露個人或機密資料，然後將之用於不法目的。⁵ 另一方面，黑客也可能透過植入惡意軟件，干擾或損壞你的電腦，順利存取你的私人檔案。

當黑客掌控帳戶後，會保留帳戶持有人的姓名和其他詳細資料，然後更改運送地址，以盜取網購貨件。真正的帳戶持有人可能蒙在鼓裡，直至他們在帳戶結單上看到有關被盜取商品的費用，或者發現其銀行帳戶遭人盜用時，才揭發事件。⁶

身份盜竊是指罪犯取得真實個人的身份（一般也是從暗網上取得，例如透過社會安全號碼/國民身份證號碼盜取身份），他們會以相關身份為基礎，偽造其他詳細資料，以虛構出全新的假身份。他們可能會利用已去世人士或兒童的社會安全號碼或國民身份證號碼，而受害人可能到成年後需使用相關資料時，才揭發遭人盜用。騙徒會為這些身分證明號碼加上地址和其他虛假個人資料，以虛構出全新的「合成身份」，然後嘗試以這個新身份開設信用帳戶。最終，騙徒可能建立了多個信用帳戶，直至順利兌現所有簽帳額，自此銷聲匿跡。⁷

付款卡詐騙個案都有一個共通點—難以追蹤。儘管「帳戶盜取」和「身份盜竊」聽起來威脅不大，其背後的實質罪行卻相當嚴重：

不留證據的詐騙委婉地描述了針對真實付款卡的詐騙交易，此類付款卡一般未被列入已知詐騙帳戶的拒絕名單。騙徒盜取信用卡資料的其中一種方式，就是先說服帳戶持有人透過虛假網站購物，以從中盜取目標帳戶資料，包括持有人的用戶名稱和密碼。另一種方式是攔截真正的交易，並同樣地盜取帳戶持有人的資料。⁸

友善詐騙「絕不友善」，而是常見的不留證據詐騙類型，其中客戶本人（即真正持卡人）會聲稱不滿訂單的履行過程而要求索償。這種詐騙稱為「友善」，原因是這些聲稱往往看似真誠提出。事實上，許多個案中的索償理由相當合理，難以揭發屬詐騙行為。在此類詐騙事件中，客戶會購買商品並順利收貨，然後藉詞提出索償。常見理由包括：

• 商品未有送達
• 商品與網上描述不相符，他們不願接受
• 商品已退貨，但尚未收到退款
• 客戶已取消訂單，但商戶依然發貨
• 客戶記不起自己曾購買該商品，表示肯定其信用卡被盜用⁹

誰會為網上詐騙承擔損失？

有卡交易與無卡交易存在一大分別，在有卡交易中，持卡人在商店或餐廳透過實體機器付款，與網購時輸入付款卡資料的做法截然不同。按情況而定，銀行可能須承擔有卡交易詐騙造成的損失，而在遠程網購的無卡交易詐騙中，商戶則必須付上代價。¹⁰

減低墮入騙徒陷阱的風險
付款詐騙問題越趨嚴重，你必須保持謹慎警惕。你可購買詐騙保護工具，以助避免接受詐騙購物訂單，確保安全接收付款。巿面上有多種不同的此類工具選擇，配合你個別業務的獨特需求，其中最關鍵的功能是地址驗證服務，可檢查持卡人的地址是否與帳單地址相符，以及客戶是否真正持卡人。此外，詐騙保護工具有另一項重要功能—機器學習，此功能會將運送地址、消費者平均購買量、過往撤銷付款記錄、購買行為和每名消費者正常購買的產品類型、消費者的所在位置等納入評估因素，得出每名客戶的正常購買行為概覽，輕易偵測偏差情況，以供進一步仔細檢查。¹¹

除此之外，你可透過與內部團隊和業界夥伴攜手合作，以助保護你的業務。透過建立聯絡渠道或討論區，鼓勵客戶參與其中，舉報可疑行為。當然，你應確保工作團隊保持警惕，防範可疑電郵，預防黑客進入你的系統。¹²

PayPal 如何助你保護網上付款

確保你的帳戶與交易安全，是 PayPal 的首要任務， 我們監察所有帳戶和交易，堵截潛在的詐騙活動。為進一步提高安全性，PayPal 賣家交易安全保障可保護商戶在合資格交易中，免受非法撤銷付款、撤銷款項及其相關費用的影響，令你倍感安心。一旦交易出現糾紛，我們可延遲資金過帳，並助你解決問題。

如需進一步了解 PayPal 如何保護你的業務免受詐騙侵害，請點擊此處。