Risk
合成身份欺詐
捏造身份，混合真實和虛假個人身份資訊以開設帳戶、取得信貸，並在套現前培養卡片；這是發卡業務中最大的損失來源之一。
合成身份欺詐意指：捏造身份，混合真實和虛假個人身份資訊以開立帳戶、獲取信貸，並在套現前養卡； 這是發卡業務中的主要損失來源。
在支付操作中，它不僅僅是一個標籤； 它控制著交易、憑證、風險事件或資金流動如何被交易對手解釋。
該機制用於在交易造成損失之前識別欺詐、合規、信貸或操作風險。 它結合了商戶盡職調查、交易數據、發卡機構回應、計劃規則和交易後監控。
它通常與「認識你的客戶」(KYC)、「認識你的業務」(KYB)、「帳戶盜用」(Account takeover) 等相鄰概念一起分析，因為這些概念決定了商業和操作結果。
實際細節通常可在網關日誌、收單機構報告、計劃文件、客戶服務記錄和結算報表中找到，而非單一儀表板。 團隊應記錄事件的價值、時間戳、交易對手、貨幣、回應代碼以及任何附加的豁免或責任指標。
一個常見的錯誤是將合成身份欺詐視為一個靜態定義。 實際上，其含義可能因計劃、國家、MCC、卡產品、發卡機構、交易渠道以及支付是由客戶發起還是由商戶發起而異。
這就是為什麼高交易量商戶通常會記錄規則，每週監控異常情況，並在小的操作問題演變成退單、資金或合規問題之前審查閾值。
Worked example
商戶審查一筆 650 英鎊的交易，其中合成身份欺詐是決定性因素。 商戶會對訂單進行評分，檢查銀行卡和客戶信號，應用人工審查閾值，然後放行、拒絕或透過更嚴格的控制措施來處理交易。
營運成本按預期欺詐損失的 25 個基點（即 1. 63 英鎊）計算，相關操作必須在請款前完成。 第一步是擷取原始請求數據，包括金額、貨幣、發卡國家、MID 以及回應或狀態代碼。
第二步是應用商戶的規則集，例如是否重試、質疑、退款、發貨或暫緩審查。 第三步是根據收單機構的報告核對結果，以便財務部門查看現金影響。
如果該規則能將 2,000 筆類似的每月交易的結果改善 50 個基點，商戶就能額外保護大約 10 份訂單免受可避免的失敗或損失。
Scheme notes
Visa、Mastercard、American Express 和 Discover 都會監控商戶風險，但計劃名稱、門檻和升級路徑有所不同。 Visa 使用 VAMP 和誠信計劃來處理過多的爭議、欺詐和違禁活動，而 Mastercard 則使用 ECP、BRAM、SAFE 報告和 MATCH 等計劃。
收單機構可能會實施比這些計劃更嚴格的控制措施，包括滾動儲備金、延遲結算或終止服務，因為它們承擔著投資組合層面的責任。
Why it matters for merchants
從商業角度來看，這會影響欺詐損失、準備金要求、計劃監控風險，以及商戶能否保持大規模處理。 對於每月處理 500,000 英鎊的商戶，25 個基點的變動價值 1,250 英鎊，這還未計算爭議、準備金、支援票證或未能交付成本等次要影響。
在高風險、訂閱、旅遊、數碼商品和跨境模式中，影響會更大，因為發卡機構的決策和計劃監控可能會迅速加劇。 Cardflo 可以透過結合收單存取、MID 路由、編排規則、KYB 審查和退單工具（如適用）來提供幫助，這樣商戶就不會依賴單一處理器的解釋或單一固定的交易路徑。
常見問題
商戶應儲存哪些資料以應對合成身份欺詐？
儲存交易ID、MID、收單機構、金額、貨幣、發卡國家、卡組織、回應或狀態碼、時間戳記，以及任何3DS、豁免、退款或爭議參考編號。 對於卡交易，請保留授權和清算識別碼，因為結算或退單問題可能會在30至120天後出現。
對於受規管的流程，請保留客戶同意書和證據記錄，至少保留當地法律或計劃規則要求的期限。 當收單機構報告與訂單系統不符時，良好的記錄可將調查時間從數小時縮短至數分鐘。
應多久審查一次合成身份欺詐？
交易量大的商戶應每週審查例外情況發生率，並每月按計劃、收單機構、發卡國家、MCC 和支付方式趨勢化主要指標。 如果商戶處理數千份訂單，20 到 50 個基點的變動可能會產生重大影響。
財務部門應在結算層面核對現金影響，而風險或支付營運部門應分析根本原因。 僅審查混合總數會隱藏單一 BIN 範圍、地區或 MID 上出現的問題。
通常在什麼閾值下會觸發針對合成身份欺詐的行動？
閾值取決於類別，但商戶應調查任何超過10%的相對變動或25個基點的絕對變動。 對於爭議和欺詐，例如Visa監控下的0. 9%或Mastercard ECM下的1. 5%等計劃閾值可能會立即產生升級風險。
對於結算或定價項目，即使是5到15個基點也足以證明路由或合同審查的合理性。 關鍵是在月底前設定閾值，而不是在收到處理器發票或計劃通知後才設定。
合成身份詐騙在不同收單機構之間會有所不同嗎？
是的。 收單機構可能會以不同方式映射回應代碼、應用不同的風險規則、支援不同的數據欄位，並以不同的週期進行結算。
一個收單機構可能會返回一個通用的拒絕，而另一個則會顯示發卡機構的建議，允許安全重試。 費用處理也可能因合約而異，特別是對於跨境、外匯、高端卡和APM。
這就是為什麼使用編排的商戶應該比較不同收單機構和方案的表現，而不是依賴單一的綜合批准或成本數字。
當合成身份欺詐造成損失時，首要的補救措施是什麼？
從30天的樣本開始，並按計劃、發卡國家、卡產品、支付方式、MID以及回應或爭議代碼進行劃分。 以現金形式量化風險價值，而不僅僅是百分點。
然後決定修復方案是操作性的，例如更好的證據或客戶溝通； 技術性的，例如更豐富的數據或3DS指標；
還是商業性的，例如不同的收單機構路線。 在一個完整的結算或爭議週期後重新檢查相同的指標，以確認更改有效。
See how 合成身份欺詐 plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.