为啥砍单你心里没点数？——从独立站后台的欺诈分析来看砍单

1. 砍单的逻辑
2. 订单的全流程风控
3. 总结

1. 砍单的逻辑

做过独立站的一般都知道砍单的逻辑是啥样的，因为他就是那个决定要不要去把订单给砍掉的决策者。那他决策的依据是什么呢？
下面我以shopify后台的订单欺诈风险分析模块的截图来举例说明一下：

在顾客下单之后，系统后台会针对每个订单进行欺诈分险分析，正常的指标会亮绿灯，异常的指标会亮红灯，无法验证或不敏感的指标会变成灰色。绿灯越多说明订单越安全，红灯越多就越危险。

但是最终是否砍单呢？如果是小站的话一般决定权在管理员手中，人工审核之后再决定是否砍单；如果是大站的话，像Jcppeny, target等网站，订单量大，靠人工审核是审不过来的。这种情况下网站会设计自动审核的机制，预设一些高风险指标，中风险指标，低风险指标。低风险订单，自动通过；中风险订单暂停，等人工审核；高风险订单，那就是秒砍了！这就是为啥采购的时候，有人是一下单就被砍，有人等一阵子才收到砍单通知。

每个网站的指标设置都是不一样的，所以使用同样的网络环境，有些网站可以打开，有此网站根本不让进，有些网站让你进但是只能看不能注册和登录，有些网站让你注册和登录，但是下单就秒砍。还有些网站表现出其他的性格，归根到底还是网站预设的指标和逻辑的差异造成的，这就是为啥会说砍单是玄学，因为没有统一的标准，就很难摸它的脾气。那是不是就没有一点规律可循呢？其实也不然，有些指标仔细分析一下，还是有其共性的，比如网络环境、下单地址与帐单地址、付款方式等等。看过我那篇讲伪装的帖子就会对此多少有点认识，但是光环境的伪装是不够的，一个订单的完成涉及的因素非常多，每个环节都有可能触发风控造成砍单的后果。

2. 订单的全流程风控

下面我就从一个订单从产生到履行完成的过程来捋一下其中可能存在的风险与应对措施。

2.1 访问网站

访问一个网站，首先涉及到的就是网络环境。因为我们做OA的话，需要从美国本土网站采购，但是绝大部分网站都是只针对美国本土服务的，只允许美国国内的顾客下单。这样就要求我们先得有一个美国IP的网络环境，虽然人在美国之外，但是要伪装成呆在美国国内才行，所以一个高伪装度的美国IP环境特别重要！没看过的请先看下这个帖子：
【OA必备技能之易容术–高度伪装】

要伪装就得用代理，通常也叫vv或美国IP。我们可以先看看几个常见的采购站对代理的态度。

直接使用美国国外的IP访问：

使用伪装度不好的美国IP访问：
Target能访问但是不让你注册和登录，点了没反应：

Gamestop检测到代理了就直接拒绝访问：

从上面就能看出来，美国的采购网站对代理都很敏感，虽然表现不一样，但是都不待见！
如果你想知道你的环境好不好，访问一下上面的网站就大概心里有个谱了。很简单，先查3样：

google search 底部location是否与IP所在的位置能对上；
target.com能否打开注册和登录页面；
gamestop.com能否打开和注册。

满足上面三样，说明环境基本上算过关了。如果不行，那还请好好琢磨一下，把基础打好再干活。

2.2 挑选商品

也许有人说，网上买东西谁不会啊？没错，以国内的电商发展水平来说，现在不会网购的人都是比较稀缺的了。但是怎么买才算正常呢？你平时会同一款衣服买个10件8件的？一次下单花个几千上万块？虽然选品对大伙来说都不容易，费了半天劲好不容易选出来的商品恨不得把库存买空，但是下单前请三思再三思，一个正常的人会一次买这么多吗？如果你真这样做了，一般都会标记为reseller，然后不光砍单，还标记你并关小黑屋了。大部分的采购站都是针对零售的，对批发商扫货比较反感，除非是那种有做批发的网站，允许注册为批发商大批量采购。所以，这里主要针对的是零售商网站来讲，挑选商品的原则是：少量，低金额，分多次。

2.3 下单

下单地址与收货地址
选好的商品当然就要开始下单，这时候填地址就要特别讲究了。帐单地址与收货地址一致最好，可以降低砍单风险，如果选择的美国IP跟收货地址一致就更完美了，就算不能一致，也尽量越近越好。

距离越远，风险越高。

收货地址关联风险
如果有很多人在网站下单发往同一个收货地址，那这个地址就是高关联风险，很容易补判定为转运仓库地址被拉黑，砍单就是必然的了！通常这种判断是系统自动识别的，如果把仓库的地址稍微变动一下，在不影响派送的情况下加些前缀啥的，比如building, suit之类的，有可能会逃过一劫，前提是网站的系统没那么智能。当然，最保险的办法还是要换个地址了。

2.4 付款

付款这一关是最难过的，多数人砍单就是栽在这里。
这里有一个最基础的逻辑：一个美国本地的人在网上买东西，正常来说肯定是用美国本地的支付方式啊，美区PP或美国银行卡。所以下单首选美区PP，毕竟前面套了一层，有PP担保，网站不会直接查后面的银行卡。所以养好PP很重要，准备好环境，控制好风险，不要触发PP的风控。

美区PP虽然有好处，但是有些网站不支持PP，因为PP的政策对买家太友好，有180天的申诉期，卖家会承担较大的风险，特别是金额比较大的订单，被投诉就相当麻烦，可能钱货两空，所以有不少独立站不喜欢PP。

除了美区PP，对大伙儿来说就只剩下银行卡了，而且获得地道的美国本地银行卡并不容易，所以只能选择国内发行的单币种VISA/万事达/运通卡了。因为银行卡是国内发行的，所以原始帐单地址就是国内的地址，对于美国商家网站来说，不是美国本地银行卡的话，都有盗刷风险，属于中高危指标。

一般用银行卡付款的时候，网站的支付系统就会检测银行卡的发卡国家（一般是无法核查帐单地址的，特别是跨国的银行，除非是加入了同一个国际结算系统才有可能共享这类数据），与你在网站下单时填的billing address和shipping address作比对，如果对不上就会预判为银行卡盗刷。如果网站比较严格的话，一般都会秒砍单，打电话也没用的那种，客服会让你换支付方式。

当然，对于国内银行卡的接受程度，各个网站是不一样的。有的网站是接受美国之外的银行卡付款，毕竟跨境电商发展越来越猛了，跨国下单慢慢也变得流行起来，而且有些大的网站还支持跨国派送。但是这类网站在新用户第一次下单时，有可能会先砍单或暂停订单，然后邮件通知你需要核验银行卡，一般流程是这样的：

网站会先发起一个预付款订单，金额比较小，然后让你找发卡银行获取预授权码，你拿到之后邮件回复或电话回复过去就可以放行了。但是有的同学可能会有些懵，找银行问半天也拿不到准确的信息。刚好前不久有同学问我，这里我写了个大概的思路：

如果一开始就稀里哗啦地找人家要预授权码，遇到不熟悉业务的客服就直接懵圈了，然后就是浪费时间的一堆对话。
这里有个技巧，如果信用卡绑定了微信，开通微信通知服务的话，一般扣款后在微信上就立马能看到这个预授权码，反正招商银行的是这样，其他银行的估计也差不多。

关于虚拟信用卡，像easypay这种，其实也相当不靠谱，因为他们下卡的号段是固定的，如果要拉黑就很简单，一般越容易得到的东西就越容易失去价值，这句话用在哪里都管用。