据外媒报道称，eBay近日发现一起新型的黑客欺诈行为，手段非常狡猾，受害跨境电商卖家因此损失超过2.5万英镑。跨境支付欺诈案件频发，跨境电商卖家和外贸企业该怎么办？

跨境支付欺诈防不胜防

据了解，在这起事件中，黑客会入侵卖家的eBay帐户，选择价值低但售价较高的listing，创建一个新的电子邮件地址，且该地址与卖家使用的PayPal地址只有一个字符的差别，使卖家难以察觉。

从2019年1月到7月，黑客一直没被发现，而在这段时间里，受害卖家已经有超过2.5万英镑的款项从虚假的PayPal地址中转出。实际损失不止于此，还包括卖家支付的成交费、货物的成本、包装成本、运输成本、员工挑拣和仓储成本，以及增值税。

正如这个案例中那样，不法分子非常善于巧妙伪装，会利用伪冒电子邮件和网络进行钓鱼：伪造来自于银行或者供应商的电子邮件或者电话，要求获取账户和密码信息。有时，诈骗者通过木马程序和网址嫁接，使为数众多的人成为受害者。

近年来，身份盗用和欺诈案件频发。“跨境数字支付过程中遇到安全威胁，是很多跨境企业都遭遇过的问题，这既可能直接影响客户体验，令企业流失大量的潜在客户，也可能给企业的正常运营带来资金损失的风险。企业出海，跨境数字支付交易安全不可不防。”UIA支付平台相关负责人莎朗表示。

莎朗指出，跨境支付欺诈风险是常见的数字支付安全隐患。如今，随着国内外贸易往来日益增多，金融交易日益频繁。为了减少授权失败率，提升用户的支付体验，很多跨境电商企业开始采用无密支付方式操作，用户只需输入卡号、有效期及CVV2即可完成支付流程。这样一来，虽然提高了支付成功率，但也为交易欺诈提供了便利。

而且，跨境支付交易过程中发生的欺诈行为追溯流程多、时间久，往往要几个月才能判定一笔交易是否属于欺诈交易。并且跨境支付交易的来源方遍布全球各地，跨境支付交易管理系统可能要承受来自全球犯罪分子的攻击。这给跨境支付交易的风险管理提出了巨大挑战。

针对这一安全问题，各跨境支付平台都提供了自己的反欺诈解决方案。比如，iPayLinks引入Cybersource网控引擎，具备强大的云计算能力，可进行可疑订单识别，对整套支付流程进行风险监控。此外，还接入设备指纹，建立商户专属模板，风险分析师协助商户个性化定制，多维度组合规则及黑名单监控。

当然，还需要提醒的是，跨境企业和卖家要确保自己平台的账户安全，不要随便分享账户密码。如果销售业绩看起来不错，但利润却在下降，也需要立即查询原因，包括检查PayPal电子邮箱地址是否被黑客更改过。

欧洲出大招提升支付服务

全球支付市场近年来发生了巨变。据了解，澳洲信用卡总数从一年前的1500万降至1460万，澳洲信用报告机构illion指出，由于直接借记、PayPal、BNPL（Buy Now Pay Later先买后付）以及通过Facebook等社交平台支付的替代支付方式增加，基于卡的交易可能会继续减少。东南亚、中东等市场也在不断改变，手机支付已经成为主流支付方式。

网购发展和非面对面欺诈的增长给银行和零售商带来了新的挑战，各国和地区也开始想办法应对。

去年，欧盟支付服务修订法案第二版（Payment Service Directive 2，以下简称PSD2）在欧盟范围内正式生效推行，该指令将于2019年9月14日成为强制性指令。它旨在在传统银行和现代支付服务提供商（如PayPal）之间创造更公平的竞争。卖家可以借此获得更好的跨境支付体验，有更强大的欺诈保护措施。

PSD2中明确规定，欧洲各大银行将被强制要求对第三方支付服务商开放用户账户信息权限，以及提供全部必要的API接口权限。这意味着任何持有该授权的第三方支付公司均可享有此项权利，用户可以使用第三方支付公司提供的工具去管理日常消费。

换句话说，欧洲用户可以像中国消费者使用支付宝、微信一样，使用第三方工具完成日常消费，而不再像过去那样只能使用银行卡或现金。用户还可以选择在外部商家网站上使用他们的亚马逊账户进行支付，也就是说，PSD2将扩大亚马逊的支付范围。

不过该法案也会有一些其他潜在影响，比如可能会减慢结账流程；如果企业没有严格遵守规则，可能面临巨额罚款。

货之家—是一家跨境运输、报关报检、仓储物流等综合性国际物流公司,专业提供：跨境电商仓储,保税仓,保税仓库,保税仓储,电商仓库,保税物流,第三方仓储,跨境电商BBC,进口报关,进口清关,进口报检,保税进口,包税进口清关,进口清关代理。服务热线：400-8070-082