Shopify 遭遇盗卡测试（carding）怎么防

现象#

一夜之间出现上百笔失败支付，夹杂几笔成功的小额订单，收货地址都指向同一个转运仓。

原因#

• 低价商品被用于验证盗卡是否可用
• 结账缺少频率限制与风控规则
• 同一 IP 或设备批量尝试不同卡号
• 欺诈分析未开启或阈值过松

处理步骤#

1. 开启欺诈分析并对高风险订单一律人工审核
2. 对短时间多次支付失败的 IP/设备做限流与验证码
3. 设置单邮箱、单 IP 的下单频率上限
4. 把易被验卡的低价商品提高起订量或下架
5. 与支付服务商报备，请求加强该时段的卡组织风控

验收标准#

盗卡测试流量显著下降，欺诈订单率降到 0.5% 以下，正常客户支付成功率不受影响。