Muốn khiến đối thủ phá sản? Tấn công gian lận thanh toán bằng thẻ tín dụng bị đánh cắp
(oppositeinvictus.com)- Một kiểu tấn công gian lận đang thực sự xảy ra với các nhà kinh doanh SaaS nhỏ: liên tục tạo thanh toán bằng thẻ tín dụng bị đánh cắp qua bộ xử lý thanh toán của đối thủ cạnh tranh
- Dù đã duy trì quan hệ giao dịch 10 năm với PayPal và 7 năm với Stripe, với tổng doanh thu hơn 500.000 USD, tài khoản vẫn bị hạn chế mà không có liên hệ trước
- Các nền tảng thanh toán lớn thu về hàng tỷ USD nhưng không có đội ngũ hỗ trợ khách hàng thực chất
- Với tư cách là lập trình viên SaaS một người, việc bảo đảm sự ổn định kinh doanh trong môi trường như vậy ngày càng khó khăn
- Trên Hacker News và Reddit cũng thường xuyên xuất hiện phàn nàn về các nền tảng thanh toán, đây là trường hợp làm nổi bật rủi ro phụ thuộc nền tảng của các doanh nghiệp nhỏ
Thủ đoạn tấn công đối thủ bằng thẻ tín dụng bị đánh cắp
- Trả tiền cho scammer để dùng thẻ tín dụng bị đánh cắp trên bộ xử lý thanh toán của đối thủ cạnh tranh và tạo ra các khoản thanh toán lặp lại
- Kết quả là tài khoản thanh toán của doanh nghiệp mục tiêu bị tích lũy hồ sơ giao dịch gian lận (fraud), dẫn đến việc tài khoản bị hạn chế
Tình hình thiệt hại thực tế
- Đã có quan hệ giao dịch 10 năm với PayPal và 7 năm với Stripe, tổng doanh thu cộng gộp trên hai nền tảng là hơn 500.000 USD
- Dù vậy, phía nền tảng vẫn hạn chế tài khoản mà không liên hệ trước
- Hiện cuộc tấn công này vẫn đang diễn ra và gây ảnh hưởng nghiêm trọng đến hoạt động kinh doanh
Thiếu vắng hỗ trợ khách hàng ở các nền tảng thanh toán lớn
- Dù là doanh nghiệp lớn tạo ra hàng tỷ USD doanh thu, họ vẫn thiếu đội ngũ hỗ trợ thực chất
- Trên Hacker News và Reddit thường xuyên có những phàn nàn về các nền tảng này
Sự bất ổn của doanh nghiệp SaaS một người
- Với tư cách là solo SaaS builder, việc duy trì sự ổn định kinh doanh (job security) ngày càng khó khăn
- Tồn tại điểm yếu mang tính cấu trúc: một quan hệ giao dịch lâu dài có thể bị cắt đứt trong chớp mắt bởi phán quyết đơn phương từ phía nền tảng
1 bình luận
Ý kiến trên Hacker News
Việc không có cách nào để tránh các nền tảng kiểu này lúc nào cũng khiến tôi bất an. Tiệm bánh đang hoạt động của chúng tôi bỗng nhiên bị đình chỉ trên Google Maps, mà đó lại là con đường chính để mọi người tìm thấy chúng tôi nên thiệt hại rất lớn
7 ngày trước, chúng tôi đột ngột nhận được thông báo rằng “tài khoản bị đình chỉ vì không tuân thủ nguyên tắc dành cho doanh nghiệp”, và thứ duy nhất gần đây chúng tôi thay đổi chỉ là giờ mở cửa. Dù đã được đăng bình thường suốt 2 năm, họ cũng không cho biết vấn đề là gì, chỉ bảo sửa xong rồi yêu cầu khôi phục
Họ nói có thể mất tối đa 2 tuần, mà giờ đã qua 7 ngày rồi, và nếu bị từ chối thì không còn cách nào khác ngoài việc xóa danh sách đó. Khi ấy, toàn bộ đánh giá tích lũy suốt 2 năm cũng sẽ biến mất
Nhân viên kể rằng một ngày trước khi bị đình chỉ có một du khách Hàn Quốc tới và nói rằng chỗ chúng tôi là cửa hàng giả, có vẻ vì không giao tiếp tốt bằng tiếng Anh nên không thuyết phục được rằng đây là địa điểm thật. Hoặc cũng có thể người đó vốn đang tìm một nơi khác. Khả năng cao là họ đã để lại đánh giá xấu và báo cáo địa điểm là giả
Rốt cuộc, 2 năm, điểm 4.9 và hơn 100 đánh giá tích cực đã bay biến vì một du khách nhầm lẫn, hay vì việc sửa giờ mở cửa, hay vì bộ lọc spam tự động — không ai biết. Tôi ước đạo luật tiếp theo của EU sẽ xử lý những vấn đề như thế này thay vì chỉ tập trung vào quyền riêng tư, vì với doanh nghiệp nhỏ đây là vấn đề lớn đến mức đó
“Động vật ngoại lai” đó thực ra là Aphelandra Squarrosa, tức một loại cây lá vằn ngựa. Không có cách nào để đảo ngược hình phạt này, cũng không có cách nào buộc một con người xem xét trực tiếp, nên nó vẫn tiếp tục ảnh hưởng đến khả năng giao tiếp với tệp khách hàng của cô ấy
Việc các nền tảng như Google gỡ danh sách mà không cần chứng minh phải là bất hợp pháp, và nếu họ không chứng minh được mà vẫn gỡ thì phải bị buộc bồi thường thiệt hại phát sinh theo pháp luật. Có như vậy họ mới xem trọng chuyện này
Nên thử trao đổi với luật sư, và nhiều khả năng ở phần lớn các nước EU cũng có cơ chế tương tự. Tuy nhiên, có thể bạn sẽ phải nộp đơn nhắm tới cả Google Europe ở Dublin/Ireland lẫn văn phòng Google tại nước mình
Tôi cũng từng thấy một nhà hàng có tên gần giống chiếm trước URL của nơi khác. Thật lạ khi Google đăng những thông tin như vậy mà không xác minh doanh nghiệp, và điều đó vừa gây hại lớn vừa như tạo môi trường thuận lợi cho kẻ lừa đảo
Đó là một bài đánh giá dài, cẩn thận, còn nêu cả ưu điểm và điều nên gọi nữa, vậy mà biến mất hoàn toàn nên tôi thực sự rất tức. Tệ hơn là nhà hàng đó vẫn giữ mức 4.5 sao dù chất lượng khá tệ, và các đánh giá điểm thấp gần đây đều nghi ngờ rằng số điểm đó đã bị thổi phồng một cách giả tạo
Có thể đổ lỗi cho đối thủ cạnh tranh ác ý, nhưng vấn đề thực sự là thẻ tín dụng không phải là công cụ phù hợp để thanh toán cho người lạ trên Internet
Mỗi lần giao dịch bằng thẻ tín dụng, về cơ bản là bạn đang đưa cho đối phương thông tin cho phép họ tùy ý tạo ra các giao dịch lớn dưới tên bạn ở bất kỳ đơn vị chấp nhận thẻ nào, điều này thật vô lý
Gần đây việc dùng Apple Pay trên các website đã tăng lên; nếu nó hoạt động như Apple Pay thông thường thì về mặt kỹ thuật an toàn hơn nhờ trao đổi token dùng một lần có thể xác minh và bảo mật bằng mật mã. Dù tôi không thích việc trao thêm quyền lực cho Apple
PayPal cũng không phải ai cũng thích, nhưng ít nhất nó không giao hẳn số thẻ tín dụng. Tuy vậy, PayPal dường như cũng đang khóa tài khoản của vô số đơn vị chấp nhận thanh toán
Ngay cả từ góc độ người tiêu dùng, thẻ tín dụng cũng không tốt. Tôi từng bị khóa thẻ chỉ vì di chuyển trong cùng một thành phố và chi khoảng 20 đô ở một nơi bình thường không ghé, và cũng từng bị khóa vì khoản thanh toán định kỳ 5 đô cho một dịch vụ web mà hai tháng liên tiếp trước đó đã đều được xác nhận
Trong một giao dịch thẻ tín dụng thông thường, bạn không đưa cho người lạ thông tin có thể dùng để giao dịch dưới tên bạn ở nơi khác. Thực tế là bạn cung cấp thông tin thẻ cho nhà cung cấp dịch vụ thanh toán (PSP) mà đơn vị chấp nhận thẻ đã ký hợp đồng, và PSP sẽ đưa ra một token chỉ cho phép đơn vị đó gửi yêu cầu thanh toán qua tài khoản acquiring đã được phê duyệt trước
Đơn vị chấp nhận thẻ không thể làm gì khác với token này. Nếu cơ sở dữ liệu token của họ bị lộ thì sẽ rất xấu hổ, nhưng thiệt hại có giới hạn; còn nếu cơ sở dữ liệu số thẻ của PSP bị xâm nhập thì tuy với chủ thẻ chỉ là phiền phức, nhưng với PSP đó là sự cố ở mức có thể phải đóng cửa kinh doanh vì đã vi phạm tuân thủ PCI DSS https://en.wikipedia.org/wiki/Payment_Card_Industry_Data_Sec...
Tóm lại, thanh toán thẻ thông thường về bản chất cũng an toàn như Apple Pay. Khác biệt là một bên bạn tin vào một thương hiệu Big Tech đã làm nghề tay trái là thanh toán từ năm 2014, còn bên kia bạn tin vào các công ty như Adyen, Braintree, WePay, Worldline — có thể bạn ít biết hơn, nhưng họ đã làm xử lý thanh toán an toàn như nghề chính từ lâu hơn rất nhiều
Hầu như lần nào Skype tính phí tôi cũng gặp chuyện này. Tôi đã dùng cả ngân hàng lẫn Skype hơn 10 năm và việc thanh toán đều đặn như đồng hồ, nhưng hơn nửa thời gian tôi có khiếu nại thì bộ phận hỗ trợ khách hàng cũng không làm được gì
Vì thế mỗi khi nghe những cụm như “phát hiện gian lận có AI hỗ trợ”, hay xa hơn là “bảo mật có AI hỗ trợ”, tôi lại nhớ đến chuyện này. Nếu không có thẻ tín dụng khác, có lẽ tôi đã phải sống trong lo lắng thường trực rằng bất kỳ giao dịch nào cũng có thể bị từ chối ngẫu nhiên. Ngân hàng của tôi có lịch sử 10 năm mà vẫn hành xử như thể không hề biết chu kỳ thanh toán của tôi
Rõ ràng họ chỉ bán hồ sơ của tôi cho nơi trả giá cao nhất, chứ không dùng nó để giúp tôi. Chuyện này cũng giống việc Gmail thậm chí tìm kiếm chuỗi con chính xác còn tệ như tìm kiếm web của Google. Các công ty từng nói sẽ lập chỉ mục chúng ta và tạo ra “giá trị” bằng mô hình người tiêu dùng độ phân giải cao lại giám sát đủ kiểu mà vẫn không làm nổi những thứ cơ bản
Việc quyền riêng tư bị phá hỏng thì coi như là cái giá của hiện đại và gần như tôi đã quen chờ đợi rồi, nhưng điều đáng ngạc nhiên hơn bây giờ là đổi lại chúng ta còn chẳng nhận được chút tiện lợi nhỏ nhặt nào
Thật đáng tiếc là khi chuyển sang thanh toán không tiếp xúc, người ta đã không sửa được vấn đề này. Thanh toán NFC vẫn bị mắc kẹt trong cấu trúc mà khách hàng không thể tự tạo giao dịch, mà vẫn phải giao bí mật cho thiết bị thanh toán do đơn vị chấp nhận thẻ đưa ra trước mặt
Lẽ ra chiều giao dịch phải ngược lại. Đơn vị chấp nhận thẻ chỉ nên là phía đơn giản truyền chi tiết thanh toán, còn điện thoại của khách hàng phải là thứ xác minh và khởi tạo thanh toán. Việc đến giờ đây vẫn chưa thành tiêu chuẩn đã là vô lý, và chuyện thanh toán Internet đã không chuyển đổi như vậy từ lâu còn kỳ quặc hơn nữa
Tôi đồng ý là cần cải tổ toàn bộ hệ thống, nhưng hiện tại khi thanh toán cho người lạ thì thẻ tín dụng vẫn là một trong những công cụ tốt nhất. Số tiền chi bằng thẻ tín dụng không phải là tiền trong tài khoản tiền gửi của tôi, và nó còn đi kèm bảo vệ chống gian lận
Nếu là giao dịch đáng ngờ, tôi vẫn thấy dùng thẻ tín dụng tốt hơn thứ gắn với tài khoản thanh toán. Nếu số thẻ cuối cùng bị đánh cắp thì sẽ phiền, nhưng thanh toán NFC và các công nghệ tương tự đang dần giải quyết vấn đề này
Có nhiều người hiểu sai về thẻ tín dụng. Nếu mỗi tháng thanh toán toàn bộ dư nợ thì thường còn có thưởng, đồng thời tạo ra một lớp đệm bảo vệ lớn giữa tài chính cá nhân và gian lận. Dĩ nhiên, tôi vẫn đang chờ một hệ thống thẻ tín dụng an toàn hơn được phổ biến rộng rãi
Lý do chúng ta vẫn dùng thẻ tín dụng là vì các mạng lưới lớn như Mastercard và Visa, cùng ngân hàng phát hành và ngân hàng thanh toán, chi một lượng tiền khổng lồ cho quảng cáo và vận động hành lang
Ngay cả ở những nơi như EU, nơi phí thanh toán bị áp trần, mức trần phí thẻ tín dụng vẫn cao hơn phí thẻ ghi nợ hay phí SEPA, nên rõ ràng mọi mắt xích trong chuỗi thanh toán đều có động cơ thúc đẩy việc dùng thẻ tín dụng. Các ngân hàng phát hành còn kiếm bộn tiền từ lãi suất, nên họ càng có động lực khuyến khích sử dụng thẻ tín dụng
Vì không có thông tin về việc thực tế đã xảy ra hoạt động nào ở đây, nên tôi sẽ tập trung vào hành vi của nhà cung cấp dịch vụ
Trong bối cảnh các công ty dịch vụ trả phí ngày càng nhiều mà cái gọi là hỗ trợ khách hàng chỉ là hy vọng vấn đề sẽ thành chủ đề trên mạng xã hội, cần suy nghĩ xem có thể buộc bằng luật như thế nào đối với kiểu "máy tính bảo là không được, vậy thì hãy tạo tài khoản mới và cầu mong đừng bị dính nữa" như một phương án thay thế. Đây có vẻ là lĩnh vực mà cơ quan bảo vệ người tiêu dùng cần chủ động xử lý
Cơ quan bảo vệ người tiêu dùng của Úc thực thi quyền lợi khá tích cực trong những vấn đề như thế này. Tôi tự hỏi ở Mỹ là không có cơ quan tương tự, hay là họ đã bị các công ty đáng ra phải bị quản lý thao túng rồi
Những công ty này thu lợi nhuận rất lớn nhưng lại phớt lờ các quy trình hỗ trợ và trao đổi mà một doanh nghiệp bình thường phải có, viện lý do rằng "quy mô lớn nên không thể làm được". Từ góc độ cứu tế cho người tiêu dùng, kiểu trả lời đó không nên được chấp nhận
Đáng tiếc là chính phủ có vẻ khá thích những công cụ có thể phá hủy sinh kế của người họ không ưa mà không cần thủ tục tố tụng đúng mực phiền phức
Có thể nói chỉ cần thực thi các khái niệm pháp lý đã tồn tại, nhưng để báo chí thu hút được sự chú ý của giới chính trị thì cần một từ ngắn, cụ thể để chỉ hiện tượng đó
Giống như có những từ ai cũng biết, dễ lên báo và tối ưu tìm kiếm như swatting, phishing, slamming, gaslighting, boofing, tôi tự hỏi phải gọi kiểu hành vi mang tính thế kỷ 21 này là gì thì mới có thể viết blog, viết bài báo và yêu cầu các chính trị gia hành động
Có thể 20~30 năm nữa, khi hàng loạt vụ kiện và quy định đã được sắp xếp ổn thỏa, nó sẽ vận hành được; nhưng hiện tại nó vẫn như đang ở giai đoạn sơ sinh, nơi ai cũng thử xem có thể xô ngã đứa bé hay không
Vấn đề là cực kỳ khó để hành động chống lại các tập đoàn lớn. Với tư cách người tiêu dùng, ngay cả khi muốn đòi bồi thường cho những chuyện như quảng cáo sai sự thật về khả năng chống nước của điện thoại, chi phí pháp lý cũng có thể lên đến hàng trăm nghìn USD
Nếu không có đủ tiền, gần như không thể buộc một cá nhân khiến công ty phải chịu trách nhiệm, còn các cơ quan đáng ra phải thực thi chuyện này thì либо không thực thi luật, либо không đủ khả năng
Nếu sự bất tiện liên tục và nhiễu loạn kỹ thuật có thể được giải quyết dễ dàng và hấp dẫn hơn bằng thứ như ID sinh trắc học, thì tôi nghi ngờ liệu có còn động lực để sửa những vấn đề này hay không
Thành thật mà nói, chính phủ Úc có thể siết doanh nghiệp, nhưng rốt cuộc cũng đang chơi cùng một trò chơi và về lâu dài không quá bận tâm đến sự phản đối của bất kỳ ai
Nếu định hành xử phi đạo đức thì có rất nhiều việc có thể làm
Nhắm trực tiếp vào con người có thể hiệu quả. Gửi thư nặc danh cho vợ hoặc chồng với nội dung nghi ngoại tình có thể ngăn các giám đốc đi công tác và gây áp lực lớn lên đời tư của họ, mà chỉ tốn tiền tem. Ở những nơi như Thụy Điển, nơi địa chỉ và thông tin sống chung được công khai, điều này càng đặc biệt dễ
Cũng có thể tạo ra nội dung dàn dựng mang tính phân biệt chủng tộc liên quan đến công ty hoặc sản phẩm, rồi mua hàng trăm tài khoản bot để bám theo mọi lượt nhắc đến công ty hay sản phẩm đó
Tôi không phải người nổi tiếng và cũng làm trong ngành không cạnh tranh quá khốc liệt, nhưng tôi đã từng gặp cả hai chuyện này
Tôi thực sự hy vọng những kiểu tấn công này sẽ trở nên phổ biến hơn
Như vậy các cơ quan quản lý mới bị gây áp lực phải làm gì đó với những ký sinh trùng tài chính mà chúng ta gọi là “đơn vị xử lý thanh toán”. Một hệ thống xử lý thanh toán không vận hành như hạ tầng tiện ích công cộng là một hệ thống hỏng và cần được sửa
Thật chua chát khi hiện giờ hệ thống thanh toán số hoạt động gần giống tiện ích công cộng nhất lại là tiền mã hóa
Đây không phải lời giải hoàn chỉnh, nhưng nếu cho khách hàng thanh toán bằng các cách khác như tiền mã hóa hoặc chuyển khoản ngân hàng thì có thể giảm bớt phần nào. Khi ngành khiêu dâm và các doanh nghiệp hợp pháp khác cuối cùng bị đẩy vào tình thế đó, họ sẽ làm như vậy
Nếu khách hàng thực sự muốn sản phẩm đủ nhiều, một số người sẽ học cách dùng những phương thức thanh toán này, và doanh nghiệp có thể sẽ phải học cách tồn tại chỉ với nhóm khách hàng đó
Tôi cảm thấy Algorand từng ở vị trí có thể đảm nhận vai trò đó, nhưng để thành công thì mọi thành phần đều phải đầy đủ. Phí giao dịch 0.001 ALGO đủ để giảm các giao dịch vô nghĩa mà vẫn cho phép giao dịch 0.1 ALGO, và nếu giao dịch stablecoin hay tiền kỹ thuật số của ngân hàng trung ương cũng trở nên sôi động thì nó vẫn có thể hỗ trợ
Giao dịch có thể hoàn tất trong vài mili giây, và cả những người tham gia quy mô trung bình cũng có thể dễ dàng góp phần duy trì toàn bộ mạng lưới. Nhưng nó đã không giành được traction, có lẽ vì nó không phải một mục tiêu HODL tốt
Trí tuệ nhân tạo mất gần 70 năm để đứng vững, nhưng tiền mã hóa chỉ trong 10 năm đã thâm nhập vào nhiều lĩnh vực và là công nghệ giai đoạn đầu có tiềm năng giải quyết những vấn đề lớn
Tôi xem đây là một trường hợp mà những người “sai lầm hoặc ngu ngốc” lao vào trước cùng với bọn lừa đảo, khiến nó trông như bị ô nhiễm trong mắt những người thông minh. Dù vậy, chúng ta vẫn phải có khả năng phân biệt cái tốt với cái xấu
Tôi ngạc nhiên khi ở đây liên tục thiếu khả năng thảo luận chủ đề này một cách cẩn trọng. Những cuộc đối thoại có thể thật sự thú vị cứ liên tục bị đẩy lùi vì chủ nghĩa bộ lạc
Khi tôi làm việc tại một agency truyền thông cỡ trung ở Pháp, tài khoản Google AdWords của chúng tôi từng gặp chuyện tương tự, và nhờ hỗ trợ trực tiếp từ Google, bộ phận pháp lý đã lấy lại được tài khoản sau khoảng 2 tuần
Đại khái là sau khi viết vài lá thư pháp lý và truyền đạt kiểu “đại diện pháp lý của chúng tôi sẵn lòng đến văn phòng Google France để thảo luận về sự việc đáng tiếc này”, thì Google dường như đơn giản là khôi phục tài khoản
Chi phí luật sư vào khoảng 2.500~5.000 euro nên không hề rẻ, nhưng vẫn ít hơn rất nhiều so với số tiền chúng tôi đang mất. Tôi tự hỏi liệu các doanh nghiệp ở Mỹ có không có lựa chọn như thế không. Tôi đã thấy những câu chuyện kinh dị như trong bài gốc nhiều lần, nhưng hầu như chưa thấy ai theo đuổi con đường tương tự
Không nên lầm tưởng rằng những con số như “10 năm quan hệ giao dịch với PayPal, 7 năm với Stripe” là quan trọng. Đây không còn là thời ngân hàng viên bắt tay nhau như năm 1973
Con số quan trọng duy nhất là số tiền đô la đi qua Stripe hoặc PayPal nhờ hoạt động kinh doanh của bạn
Tôi từng gặp chuyện này rồi. Có thể là đối thủ cạnh tranh, cũng có thể là kẻ lừa đảo muốn xem chúng có thể lấy miễn phí được gì bằng một đống số thẻ tín dụng vô dụng bị đánh cắp hoặc mua trên diễn đàn
Khi hoạt động marketing lọt vào radar của các tổ chức kiểu này, chúng sẽ chuyền tay thông tin dịch vụ cho nhau. Merchant phải tự xây dựng kỹ thuật rà soát gian lận hoặc trả tiền cho ai đó làm việc đó
Không phải đổ lỗi cho nạn nhân, nhưng theo cấu trúc của ngành thì trách nhiệm phát hiện và xử lý gian lận chủ yếu vẫn nằm ở merchant. Xét một cách khách quan, đây có thể cũng không hẳn là một quyết định tệ. Merchant có nhiều cách để phát hiện và chặn những kẻ làm chuyện này
Khi vấn đề này bùng lên ở startup đầu tiên của tôi, chúng tôi đã giảm từ 5.000 vụ mỗi tháng xuống còn 50 vụ mỗi tháng, và tôi thực sự ghét kiểu tội phạm này. Nhưng các bên trung gian thẻ tín dụng đã đẩy rủi ro sang merchant, rồi lại không mấy quan tâm đến việc cải tiến dần dần các công cụ dành cho merchant
Điều khiến tôi bực bội là khi nhận được yêu cầu gian lận, không có bên thứ ba nào để báo cáo mức độ nghi ngờ kèm độ tin cậy, hoặc đối chiếu với hồ sơ nghi ngờ từ các merchant khác. Vài năm sau tôi có vẻ đã thấy một dịch vụ như vậy, nhưng giờ không tìm lại được
Giờ tìm lại thì thấy có một danh sách tổng hợp khá tốt các mẹo chống gian lận cho merchant mà hồi đó không ai chỉ cho tôi, tôi phải tự mày mò và đã áp dụng khá hiệu quả: https://support.authorize.net/knowledgebase/Knowledgearticle...
Chúc may mắn. Bọn này rất dai dẳng. Trong trường hợp của tôi, phần lớn đến từ các nước nghèo, và với chúng, lừa được 1 đô la đáng để bỏ ra nhiều thời gian hơn rất nhiều so với chúng ta. Chúng sẽ tiếp tục kéo đến cho tới khi bạn chặn được hoàn toàn
Tôi nghe nói khá nhiều site Shopify tắt xử lý thẻ tín dụng tự động cho đơn hàng mới. Họ làm vậy để người thật kiểm tra đơn trước rồi mới chuyển sang nơi như Stripe
Đơn hàng gian lận thường khá dễ nhận ra chỉ bằng cách nhìn địa chỉ giao hàng, và bạn sẽ sớm quen mắt thôi. Nó không khó như việc phân loại gà con
Có lẽ kết luận nóng bỏng ở đây là cách tốt nhất để tự phá hỏng việc kinh doanh của mình có thể là tự động hóa thẻ tín dụng
Tuy nhiên, nếu ý bạn là AVS cho thấy địa chỉ giao hàng không khớp với địa chỉ thanh toán của thẻ thì sẽ rắc rối hơn. Đặc biệt trong B2B, chuyện chủ doanh nghiệp thanh toán bằng thẻ tín dụng gắn với địa chỉ nhà riêng rồi nhận hàng tại cơ sở kinh doanh là rất phổ biến