中國(guó)品牌以效率、速度和與物超所值的優(yōu)勢(shì)吸引著全球的跨境購(gòu)物者?？缇碂岢敝兄?，中國(guó)出海企業(yè)面臨著水土不服導(dǎo)致的支付欺詐風(fēng)險(xiǎn)。近期，八位銀行識(shí)別碼（BIN）的轉(zhuǎn)變引發(fā)支付行業(yè)的巨大關(guān)注。這一變化潛藏著無(wú)卡交易（CNP）欺詐的威脅，為中國(guó)商家跨境支付和反欺詐預(yù)防帶來(lái)更大的技術(shù)考驗(yàn)。

信用卡BIN碼由“六”變“八” 對(duì)商家意味著什么？

伴隨著數(shù)字支付化和令牌化的迅速發(fā)展，根據(jù)國(guó)際標(biāo)準(zhǔn)化組織（ISO）于2016年發(fā)布的強(qiáng)制要求，自2022年4月起銀行借記卡和信用卡的銀行識(shí)別碼（BIN）已正式從6位轉(zhuǎn)換為8位。銀行識(shí)別碼通常包含與本卡相關(guān)的信用卡網(wǎng)絡(luò)、發(fā)卡機(jī)構(gòu)以及發(fā)卡國(guó)家等信息，并被用于其占監(jiān)測(cè)。調(diào)整銀行識(shí)別碼（BIN）的數(shù)字結(jié)構(gòu)將改變反欺詐模型的檢測(cè)方式，欺詐者便借此轉(zhuǎn)換契機(jī)通過(guò)劫持類信用卡信息發(fā)起無(wú)卡交易（CNP）欺詐，并波及全球商務(wù)行業(yè)的眾多參與者。目前，中國(guó)的出海企業(yè)主要借助信用卡或者第三方支付工具進(jìn)行跨境電商結(jié)算，沒(méi)有形成自主可控的海外終端支付體系，[1]無(wú)卡交易（CNP）欺詐等信用風(fēng)險(xiǎn)問(wèn)題再次背景下更需被商戶重視。

銀行識(shí)別碼（BIN）通常被用于開(kāi)展欺詐監(jiān)測(cè)，以確定持卡人的位置與交易者的位置是否一致。其數(shù)字結(jié)構(gòu)調(diào)整將影響反欺詐模型對(duì)欺詐行為的監(jiān)測(cè)方式，為中國(guó)商家的欺詐監(jiān)測(cè)和反欺詐部署帶來(lái)了全新的考驗(yàn)。具體而言，中國(guó)跨境電商和出海企業(yè)對(duì)無(wú)卡交易（CNP）這種新型欺詐一知半解，對(duì)以信用卡支付實(shí)現(xiàn)銷售還是阻隔潛在欺詐之間的取舍仍有疑慮。除此之外，銀行識(shí)別碼轉(zhuǎn)為8位數(shù)將影響客戶銀行識(shí)別碼數(shù)據(jù)的格式，商家辨別優(yōu)質(zhì)客戶和欺詐者的能力也可能收到影響。在信用卡BIN由“六轉(zhuǎn)八”之際，中國(guó)商家往往疲于應(yīng)對(duì)無(wú)卡交易（CNP）欺詐，使得欺詐者借助監(jiān)管松懈的大門溜之大吉。

支付欺詐產(chǎn)業(yè)鏈之下，警惕暗網(wǎng)數(shù)據(jù)違規(guī)

據(jù)統(tǒng)計(jì)，全球欺詐業(yè)的年?duì)I業(yè)額已達(dá)數(shù)十億美元，大部分的信用卡信息來(lái)自黑客入侵導(dǎo)致的數(shù)據(jù)庫(kù)泄露。Riskified調(diào)查發(fā)現(xiàn)相關(guān)“欺詐指南”和“欺詐教程”在暗網(wǎng)上唾手可得。黑客在暗網(wǎng)上低價(jià)出售這些信用卡信息，欺詐者以獲取信用卡信息，從而進(jìn)行無(wú)卡交易（CNP）欺詐。與此同時(shí)，暗網(wǎng)欺詐專家負(fù)責(zé)專門創(chuàng)建入門工具，并披露電子商務(wù)市場(chǎng)的薄弱環(huán)節(jié)。欺詐者可以在暗網(wǎng)上調(diào)研信用卡和發(fā)卡機(jī)構(gòu)信息，“量身定制”無(wú)卡交易（CNP）欺詐行為。

商家想要識(shí)別欺詐者用于多種形式的無(wú)卡交易（CNP）欺詐也是困難重重。由于黑客劫持到的大量信用卡盜用信息通常具有共同的特征，例如銀行識(shí)別號(hào)（BIN）或地理上的共同性。因此，不相關(guān)的欺詐者可能會(huì)跨行業(yè)、跨商家使用來(lái)自同一發(fā)行機(jī)構(gòu)的信用卡。如下圖所示，Riskified網(wǎng)絡(luò)就曾監(jiān)測(cè)到針對(duì)同一發(fā)卡機(jī)構(gòu)發(fā)行的信用卡欺詐攻擊激增，盡管這些欺詐行為使用了相同的銀行識(shí)別號(hào)（BIN），但每個(gè)事件都顯示出不同的欺詐特征。 這些欺詐企圖在2020年的不同時(shí)間、不同行業(yè)大量被發(fā)起，并且沒(méi)有特定的模式，并最終波及全球電子商務(wù)行業(yè)的眾多參與者。

Riskified網(wǎng)絡(luò)監(jiān)測(cè)到的針對(duì)同一發(fā)卡機(jī)構(gòu)發(fā)行的信用卡欺詐攻擊

為了讓客戶滿意并讓業(yè)務(wù)順利進(jìn)行，商家應(yīng)盡快積極評(píng)估這一變化將對(duì)整個(gè)組織產(chǎn)生的影響。首先與您的支付提供商和網(wǎng)關(guān)合作伙伴交談，以確保他們了解此項(xiàng)變化并準(zhǔn)備好做出相關(guān)處理。檢查您的網(wǎng)關(guān)或令牌化提供商返回的有效數(shù)據(jù)是否會(huì)發(fā)生變化。審查任何僅限于6位銀行識(shí)別碼（BIN）的特定邏輯并進(jìn)行修改，以便在不久的將來(lái)同時(shí)處理6位和8位銀行識(shí)別碼（BIN)。雖然該行業(yè)可能需要數(shù)年時(shí)間才能完全切換到 8 位銀行識(shí)別碼（BIN），但商家需要與能夠掌握這一變化的伙伴合作，以避免收入損失和優(yōu)質(zhì)客戶流失。

[1] 兩會(huì) |支付、信用等問(wèn)題已成為制約我國(guó)跨境電商可持續(xù)發(fā)展的首要瓶頸

https://m.mpaypass.com.cn/news/202203/09112322.html