# 友好型欺诈：它是什么，以及数字卖家如何应对 > 了解什么是友好型欺诈、为什么它每年让数字业务损失数十亿美元，以及防范和应对友好型欺诈拒付的 10 项实用策略。 - **Author**: Ayush Agarwal - **Published**: 2026-04-05 - **Category**: Payments, Fraud Prevention, SaaS - **URL**: https://dodopayments.com/blogs/zh/friendly-fraud-prevention --- 客户购买了一份软件订阅，使用两周后致电银行，声称自己从未授权这笔扣款。银行支持客户的说法。你不仅损失收入，还要支付拒付手续费，而且几乎没有简便的追偿方式。客户会继续保留访问权限，直到你手动撤销。 这种情况每年在数字业务中发生数百万次。它有一个名称：友好型欺诈。与真正的欺诈不同，这类行为由真实客户实施，通常使用完全有效的支付方式，因此在发生前更难被识别和阻止。 本指南将详细介绍什么是友好型欺诈、哪些具体场景会导致这种情况，以及数字卖家现在可以采取的 10 项具体[友好型欺诈防范策略](https://dodopayments.com/blogs/chargeback-fraud-prevention)。 ## 什么是友好型欺诈？ 友好型欺诈（也称为第一方欺诈或第一方拒付欺诈）是指合法客户完成真实购买后，不直接向商家寻求解决方案，而是向银行提出争议。 "友好型"这个词具有误导性。从卖家的角度看，这件事一点也不友好。这个术语只是为了将其与第三方欺诈区分开来：第三方欺诈是犯罪分子盗取他人的卡片信息并进行未经授权的购买。 在友好型欺诈中，持卡人和欺诈者是同一个人。客户授权了交易，但之后否认交易，或声称商品或服务没有交付。由于卡组织和银行几乎总是优先采信客户对事件的描述，商家只能承担损失。 ### 友好型欺诈与真正的欺诈 了解二者的区别很重要，因为它们所需的防范策略完全不同。 | | 真正的欺诈 | 友好型欺诈 | | ------------------ | ----------------------------- | ---------------------------------- | | 谁发起交易 | 使用盗取卡片数据的犯罪分子 | 实际持卡人 | | 卡片授权 | 未经授权 | 完全授权 | | 提出的争议理由 | 未经授权的交易 | 未收到商品、与描述不符或未经授权 | | 商家的防范手段 | 3DS、频率检查、设备指纹 | 交付证明、清晰的账单描述、使用日志 | | 拒付理由代码 | 10.4、UA02（Visa/Mastercard） | 13.x、12.x、4853 | | 能否通过争议追回？ | 很少 | 有时可以，前提是证据充分 | 真正的欺诈会被风控工具识别。友好型欺诈却能绕过这些工具，因为卡片是真的，客户是真的，交易在购买时看起来也完全正常。 ## 为什么友好型欺诈正在成为数字业务日益严重的问题 数字产品面临更高风险，原因有几个相互关联的方面。 **没有实体交付。** 对实体零售商的购买提出争议时，客户需要声称包裹从未送达，而承运商可以证明事实并非如此。但对于软件、游戏、SaaS 席位或数字下载内容，没有任何实体物流可以追踪。商家需要通过登录数据、访问日志和使用记录，自行建立交付证明。 **无摩擦购买。** 一键结账和保存支付方式降低了购买行为中的深思熟虑程度。客户有时会对自己冲动购买后感到后悔的交易提出争议，而不是接受自己做出了想要撤销的决定。 **订阅困惑。** 客户注册试用后忘记取消，或在订阅数月后无法识别账单描述，往往会直接提出争议，而不是联系客服。这类争议通常并非故意，但造成的财务结果与蓄意欺诈相同。 **消费者发起拒付的门槛很低。** 向银行提出争议只需要两分钟的电话，或在银行应用中点击几下。客户无需提交证明，没有明确期限，几乎也没有风险。提出争议很容易，而进行抗辩却很困难，这种结构性不平衡会让问题不断自我强化。 订阅业务中的[友好型欺诈导致的收入流失](https://dodopayments.com/blogs/revenue-leakage-saas)会不断累积，因为同一客户可能在你识别出模式前，对多个计费周期提出争议。 > 友好型欺诈是一项没人会纳入预算的成本。50 美元订阅的 1% 争议率听起来似乎可以承受，但加上拒付手续费、损失的收入、处理争议的运营成本，以及争议率上升后对商户账户造成的威胁，成本会迅速累积。 > > - Dodo Payments 联合创始人兼 CEO Rishabh Goel ## 四种常见的友好型欺诈场景 ### 1. 忘记了订阅 客户在免费试用期间注册，试用结束后转为付费计划，而首次扣款发生在他们上次登录三个月之后。他们看到账单上出现一笔陌生金额，没有将其与之前试用过的产品联系起来，于是以未经授权为由提出争议。 这可能是 SaaS 中最常见的友好型欺诈场景。它并不总是出于故意，但会产生与蓄意欺诈相同的拒付。主动进行[催收管理](https://dodopayments.com/blogs/dunning-management)，并在每个计费周期前发送续订提醒邮件，可以显著减少这类情况。 ### 2. 购买后悔 客户购买终身优惠或年度计划，使用产品几周后认为产品不适合自己，却发现退款期限已经结束。他们没有接受损失，而是致电银行，声称扣款未经授权，或产品与描述不符。 这种第一方欺诈拒付是故意行为。客户明知事实，却故意歪曲情况，以追回自己自愿支付的钱。 ### 3. 家庭成员购买 孩子、伴侣或其他家庭成员使用共享支付方式完成购买。主卡持有人看到这笔扣款后不认识它，也没有先询问家人，便以未经授权为由提出争议。 这种情况通常不是故意的，但在缺乏交易背景的情况下，很难与蓄意欺诈区分。它在应用内购买和游戏平台中尤其常见，因为孩子可能会使用父母的支付方式。 ### 4. 被账单描述弄糊涂 银行账单上显示的名称通常不是客户记得的产品名称。例如，产品名为"TaskFlow"，但账单描述显示为"ACME HOLDINGS INC"，就会造成真实的困惑。客户以为这是欺诈而提出争议，但实际上这只是他们合法的订阅。 账单描述困惑导致了相当一部分与客户意图无关的拒付。仅修正账单描述，就可能明显降低你的争议率。 ## 友好型欺诈拒付如何流转 了解拒付的运作机制，有助于你理解防范措施和证据提交应在哪个环节发挥作用。 ```mermaid flowchart TD A[客户向银行提出扣款争议] --> B[银行向客户发放临时贷记] B --> C[收单行通知商家发生拒付] C --> D{商家决定} D -->|接受| E[确认损失，收取拒付手续费] D -->|提出争议| F[商家在期限内提交证据] F --> G{发卡行审核} G -->|商家胜诉| H[资金退回，拒付撤销] G -->|客户胜诉| I[确认损失] H --> J[客户可能发起仲裁前程序] J --> K[卡组织仲裁] K --> L[最终决定，收取额外费用] ``` 提交争议证据的期限通常是拒付通知日期起 20-30 天，具体取决于卡组织和理由代码。错过期限意味着自动败诉，无论你的证据多么充分。 ## 防范友好型欺诈的 10 项策略 ### 1. 修正账单描述 账单描述是防止因困惑而产生拒付的第一道防线。大多数支付处理商都允许使用静态账单描述，也允许使用可根据每笔交易变化的动态账单描述。 - 使用客户熟悉的产品名或品牌名，而不是你的法定实体名称 - 将长度控制在 22 个字符以内（Visa/Mastercard 的限制） - 如果支付处理商支持，在账单描述中添加客服电话或 URL - 进行真实购买，检查它在实际银行账单上的显示方式 这一项改动就能消除相当一部分源于困惑而非意图的友好型欺诈。查看完整说明，了解[账单描述](https://dodopayments.com/blogs/statement-descriptor)的构成，以及各支付处理商允许你控制的内容。 ### 2. 发送清晰的购买确认 每笔交易都应立即触发确认邮件，其中包括： - 购买的确切产品或服务 - 扣款金额 - 计费周期（月付、年付、一次性） - 下一次续订日期（如适用） - 清晰的客服联系途径 - 取消或管理订阅的链接 客户在扣款完成后立即收到结构清晰的确认邮件，就不太可能因为不认识这笔扣款而提出争议。你可以使用与成功支付事件关联的 [webhooks](https://docs.dodopayments.com/developer-resources/webhooks) 完全自动化这一流程。 ### 3. 在每个计费周期前发送续订提醒 对续订扣款感到意外的订阅客户，其提出争议的比例远高于预期扣款的客户。在每次续订前 3-7 天发送提醒邮件，可以让客户选择取消，而不是提出争议。 这对年度订阅尤其重要，因为两次扣款之间可能相隔 12 个月。[订阅疲劳](https://dodopayments.com/blogs/subscription-fatigue)是真实存在的。客户如果记得自己正在付费，可能会继续订阅；但由于意外，他们可能仅仅因为惊讶而对年度续订提出争议。 提醒应包含金额、扣款日期，以及直接取消链接。让取消变得简单听起来违反直觉，但相比故意设置障碍，这样做产生的拒付要少得多。 ### 4. 真正做到轻松取消 你越是让取消变得困难，客户就越可能转而向银行升级处理。从客户的角度看，致电银行只需要两分钟；而浏览令人困惑的取消流程、发送无人回复的邮件，或在客服队列中等待 30 分钟，体验都更糟。 这并不意味着要完全取消安全措施，而是要在产品和客服渠道中提供清晰、易找到的取消选项，让客户无需与你对抗就能离开。每一个顺利取消的客户，都是一个不会提交拒付的客户。 ### 5. 收集并保留使用证据 对于数字产品，"交付证明"意味着使用证明。在拒付发生之前，你就应该收集并保存： - 购买时的 IP 地址和设备信息 - 登录时间戳和会话时长 - 功能使用记录（访问的页面、执行的操作、创建的导出文件） - 与客户往来的客服工单、聊天记录和邮件 - 可下载产品的下载记录 这些数据就是你的争议证据。没有这些数据，你无法证明客户访问过他们付费购买的内容。有了这些数据，你就能对几乎所有声称未授权的拒付提出有力抗辩。将数据存储为可以在收到争议后快速导出的格式。 IP 地址和设备指纹之所以位列清单前列，有明确的规则依据。Visa 的 Compelling Evidence 3.0（CE3.0）于 2023 年 4 月 15 日针对争议条件 10.4（其他欺诈----无卡环境）生效。它允许商家通过证明与持卡人存在既往关系，使欺诈争议失效。要符合资格，你必须提供该持卡人在你的业务中两笔此前未被争议的交易，这两笔交易发生在争议日期前 120 至 365 天内，且持卡人没有有效的欺诈报告或欺诈争议。此前交易与争议交易之间必须至少匹配两个数据元素，这些元素可来自客户账户或登录 ID、收货地址、设备 ID 或指纹，以及 IP 地址；其中至少一个匹配项必须是设备 ID/指纹或 IP 地址。 这会带来两个实际后果。第一，如果你没有为每笔交易持久化保存 IP 地址和设备指纹，你在结构上就完全无法使用 CE3.0。第二，CE3.0 无法帮助首次购买的客户，因为没有足够的历史记录来建立关系。还要注意，订阅争议经常以"已取消的定期扣款"提出，而不是归入 10.4；在这种情况下，CE3.0 不适用，需要依靠续订提醒和取消流程来解决。 > 能够持续赢得争议的商家，往往从第一天起就把证据收集构建进产品。IP 地址、设备指纹、登录时间戳、功能使用日志----全部自动保存，这样收到争议后几分钟内就能组建证据包，而不是事后从分散的系统中重新拼凑。 > > - Dodo Payments 联合创始人兼 CPTO Ayush Agarwal ### 6. 对高风险交易使用 3D Secure [3D Secure 身份验证](https://dodopayments.com/blogs/3d-secure-3ds-payment-authentication)会在交易完成前，在客户与卡组织之间增加一个验证步骤。当交易通过 3DS 时，未经授权交易争议的责任通常会从你转移给发卡行。 这意味着，以"未经授权交易"等理由代码提交的拒付通常可以自动被抵挡，因为发卡行已经批准了身份验证。3DS 在高金额或异常交易中最有效，因为这类交易的欺诈使用风险更高。 但请注意，3DS 无法防范以非授权理由代码提出的友好型欺诈，例如"与描述不符"。它只是更广泛防范策略中的一个层次，并不能单独解决问题。 ### 7. 制定清晰的退款政策并快速执行 慷慨的退款政策看起来成本很高，但几乎总是比拒付更便宜。拒付手续费通常为每笔 15-50 美元，此外还要加上交易价值损失和处理争议的运营成本；退款只需承担交易价值本身。 更重要的是，联系客服并及时获得退款的客户不会再提交拒付。让退款政策在定价页、结账页和新用户引导流程中清晰可见。收到退款请求后，应在一个工作日内处理。 清晰的退款记录也能在你对拒付提出争议时加强案件。相比政策严苛的商家，卡组织通常更认可退款政策慷慨的商家。若要在不侵蚀利润的情况下落实这一流程，请查看 [SaaS 退款管理](https://dodopayments.com/blogs/saas-refund-management)以及[拒付与退款对比](https://dodopayments.com/blogs/chargeback-vs-refund)。 ### 8. 用证据回应每一笔拒付 接受拒付而不提出争议，会向卡组织传递这些争议有效的信号。这会让未来的客户更容易成功提出争议，也会让你更难赢得本应胜诉的案件。 对于每一笔友好型欺诈拒付，都应建立一份回应材料包，其中包括： - 交易详情（金额、日期、IP 地址、设备指纹） - 客户同意的已签署服务条款或结账确认 - 显示客户访问过产品的登录和使用记录 - 你与客户之间的全部沟通记录 - 你的退款政策，以及适用时你遵守该政策的证据 - 发送给客户的交付确认邮件 在回应期限内提交材料。即使你无法赢得每个案件，赢得其中相当一部分也能降低整体争议率，并向卡组织表明你认真对待欺诈问题。有关流程详情，请查看我们的[名义商户拒付指南](https://dodopayments.com/blogs/merchant-of-record-chargebacks)。 ### 9. 按理由代码监控拒付率 并非所有拒付都需要相同的回应。Visa 和 Mastercard 会按照理由代码对拒付进行分类，而理由代码会告诉你客户（或其银行）声称发生了什么。 - Visa 的 10.x 系列理由代码表示欺诈申诉 - 13.x 系列理由代码表示客户争议，例如未收到商品或与描述不符 - 第一方欺诈拒付通常以 13.1（未收到商品）或 13.5（虚假陈述）提出 每月按理由代码跟踪拒付。某个代码出现激增，就能准确告诉你应在哪里干预。13.1 争议激增可能意味着交付确认存在问题；10.4 争议激增可能意味着你需要加强无卡交易控制。 这种分组监控能将拒付数据从滞后的损失指标转变为运营问题的领先信号，让你可以主动修复问题。 ### 10. 使用 MoR（名义商户） 对于数字业务而言，最全面的[友好型欺诈防范](https://dodopayments.com/blogs/chargeback-prevention-saas)方式，是与[MoR（名义商户）](https://dodopayments.com/blogs/what-is-a-merchant-of-record)合作。MoR 作为法律上的销售方，位于你与客户之间。这意味着由 MoR 而不是你持有商户账户，并承担拒付责任。 当客户对通过 MoR（例如 [Dodo Payments](https://dodopayments.com)）处理的扣款提出争议时，争议会进入 MoR 的商户账户，而不是你的账户。MoR 会负责提交证据、解决争议并承担拒付手续费。由于你没有可供卡组织追踪的直接商户账户，因此在卡组织层面的争议率为零。 MoR 还具备单个业务无法复制的规模优势。他们拥有专门的争议团队、与收单银行建立的关系、预先构建的证据收集系统，以及足以协商有利条款的交易量。他们还会处理与拒付相关的问题，例如[争议和 RDR（Rapid Dispute Resolution）](https://docs.dodopayments.com/features/transactions/disputes)，在某些争议升级为拒付前自动解决。 如果你的拒付率已经超过 0.5%，或管理争议正在占用团队大量时间，MoR 可能是你能采取的杠杆效应最高的改变。查看 [Dodo Payments 定价](https://dodopayments.com/pricing)，了解实际运作方式。 ## 构建争议证据包 收到友好型欺诈拒付后，你通常有 20-30 天提交证据。提前准备模板，意味着你可以在几小时内回应，而不必在截止日期前手忙脚乱。 一份有力的友好型欺诈争议证据包应包括： **交易证据** - 交易日期、金额和卡片详情 - 购买时的 IP 地址和地理位置 - 设备指纹或用户代理字符串 - AVS（地址验证系统）和 CVV 匹配结果 **客户身份证据** - 客户创建账户时使用的电子邮件地址 - 注册过程中完成的任何身份验证步骤 - 提供的账单地址与卡片登记地址的对比 **交付和访问证据** - 确认邮件的送达记录（含时间戳） - 显示客户在购买后访问产品的登录记录 - 显示产品被实际使用的功能使用数据 - 可下载产品的下载记录 **协议证据** - 显示客户同意购买内容的结账页截图 - 结账时接受的服务条款链接或副本 - 购买时向客户展示的退款政策 **沟通证据** - 客户提交的任何客服工单、聊天记录或邮件 - 在提出争议前没有取消或退款请求的证明 将这些材料整理成一个 PDF，并在截止日期前通过支付处理商的争议门户提交。对于通过 MoR 管理的争议，该流程由 MoR 代表你处理。我们的[争议管理指南](https://dodopayments.com/blogs/dispute-management-guide)介绍了从头到尾的流程，包括期限和仲裁前程序。 ## 常见问题 ### 友好型欺诈和拒付欺诈有什么区别？ 友好型欺诈和拒付欺诈指的是同一种行为：客户完成了合法购买，却向银行对这笔扣款提出争议。"友好型欺诈"是支付行业专业人士使用的术语。"拒付欺诈"或"第一方欺诈"可以互换使用。"友好型"并不意味着这种行为没有危害，它只是将该行为与犯罪分子使用盗取卡片数据的第三方欺诈区分开来。 ### 数字产品中的友好型欺诈有多常见？ 行业估算各不相同，但在数字商家中，友好型欺诈约占全部拒付的 60%-80%，具体取决于产品类别。订阅软件和数字下载产品的比例较高，因为没有实体交付可以证明，而且购买流程无摩擦。随着一键购买和数字银行应用让购买与提出交易争议都变得更加容易，这个问题也在不断扩大。 ### 我能赢得友好型欺诈拒付争议吗？ 可以，但胜诉率会因理由代码、你提交的证据以及卡组织政策而有很大差异。对于能够证明客户在购买后访问过产品的争议，如果证据包完整，胜诉率可以达到 30%-50%。对于以未经授权交易理由代码提出的争议（客户声称自己从未完成购买），除非你拥有 3DS 完成记录等强身份验证证据，否则更难胜诉。 ### 在友好型欺诈拒付后封禁客户有帮助吗？ 这可以阻止该客户未来进行交易，从而降低后续风险。但它无法追回争议金额，也无法阻止这笔拒付计入你的争议率。如果你发现某位客户对多笔交易提出过争议，终止其账户并屏蔽其支付方式是合理的。一些商家还会将客户信息提交到欺诈联盟数据库，以防止同一客户滥用其他商家。 ### 使用 MoR（名义商户）能完全防范友好型欺诈吗？ 使用 [Dodo Payments](https://dodopayments.com) 这样的 MoR，意味着所有拒付责任都由 MoR 处理，因此友好型欺诈争议不会出现在你的商户账户中，也不会影响你在卡组织处的争议率。MoR 会利用成熟的流程和合作关系代表你对拒付提出争议。这并不会完全消除成本，因为 MoR 会将这种保护计入服务费，但它能消除运营负担，保护商户账户健康，并让你获得独立构建成本高昂的争议处理基础设施。 --- - [More Payments articles](https://dodopayments.com/blogs/category/payments) - [All articles](https://dodopayments.com/blogs)