47
昨天夜里出现 300 多笔 1 美元左右的订单，几乎全部支付失败，后台一堆已取消订单。今天收到支付服务商的警告邮件。
已采纳 · 提问者确认解决
107
这是典型的试卡攻击：攻击者用你的结账页批量验证盗来的卡号。失败率异常升高会直接拉高你的争议率与通道风险等级，必须当天处理，不能等它自己停。
1处理顺序
- 先止血：在支付设置里开启 AVS（地址验证）与 CVV 强制校验，开启 3D Secure；这两项能挡掉大部分自动化脚本。
- 限制频率：对同一 IP、同一邮箱域的下单做阈值限制，超过即要求验证码；Shopify 后台可用 Flow 自动取消可疑订单并打标。
- 分析特征：攻击订单通常金额极小、收货地址拼写混乱、邮箱是随机字符串、下单间隔几秒。导出这批订单看共性，写进风控规则。
- 联系收单方主动说明：附上处置动作与时间线，说明是攻击而非真实交易，避免账户被直接限制。这一步很多人漏掉。
- 长期：开启 Shopify Protect（符合条件时）或第三方风控，把「失败支付次数」加进日常监控，异常增长当天告警。
不要为了省事直接把结账改成必须登录，转化损失通常大于风控收益。优先用验证与限流，最后才考虑强制登录。
验收：攻击流量停止，失败订单数回到基线，通道侧没有新的风险警告，正常客户的结账成功率没有明显下降。
风
风格技术团队 · Shopify 官方合作伙伴 · 11 年建站经验 · 9 天前
