全球银行卡欺诈新趋势:3D Secure 与区域监管如何影响风险
Stripe 分析 2022 年 1 月至 2026 年 3 月数十亿笔交易发现,亚太地区商户银行卡欺诈率首次低于欧洲、中东和非洲地区。马来西亚 2022 至 2025 年欺诈率下降 74%,日本 2025 年争议率同比降逾 30%。拉美商户欺诈率仍最高,2025 年比欧洲、中东和非洲高 160%。
Stripe 分析 2022 年 1 月至 2026 年 3 月数十亿笔交易发现,亚太地区商户银行卡欺诈率首次低于欧洲、中东和非洲地区。马来西亚 2022 至 2025 年欺诈率下降 74%,日本 2025 年争议率同比降逾 30%。拉美商户欺诈率仍最高,2025 年比欧洲、中东和非洲高 160%。
Stripe 数据显示,去年针对其平台上旅游与休闲商户的欺诈攻击达到四年高点,但 Stripe Radar 成功拦截了绝大多数攻击,2023 至 2025 年间穿透至支付的欺诈占比下降逾三分之二。Radar 去年为旅游与休闲商户拦截了超过 30 亿美元疑似欺诈支付。区域上,APAC 与 EMEA 商户欺诈攻击率同比均增长逾五倍,LATAM 增长 37%,北美则有所下降。
Stripe 数据显示,AI 初创公司成为欺诈分子重点目标:2025 年 Q3 其交易欺诈尝试率高达整体初创公司的 4.3 倍,至 2026 年 Q1 降至 2.6 倍。
EPC发布SEPA支付计划参与者状态概览,按国家和计划类型梳理欧洲各国金融机构参与不同SEPA支付计划的情况。内容覆盖欧元区和非欧元区,并汇总截至参考日期的参与程度,为SEPA区域计划采用情况提供信息性概览。
Dogpay页面披露,STRATUSPAY FINTECH LIMITED 在加拿大注册,并由 FINTRAC 按 MSB 监管,牌照号为 C100000785,获授权开展外汇、汇款、虚拟货币及支付服务商(PSP)业务。其支付产品与持牌机构合作提供,银行卡由各司法辖区持有相应牌照的合作伙伴发行,并遵守加拿大 AML/CTF 要求。
STRATUSPAY FINTECH LIMITED 在加拿大注册成立,受 FINTRAC 监管并注册为 MSB,牌照编号为 C100000785。公司获授权开展外汇兑换、货币汇款、虚拟货币及 PSP 相关活动,支付产品通过持牌机构合作提供,卡片由具备相应牌照的合作伙伴发行。
Checkout.com 欧洲商业负责人撰文解析欧洲与英国支付市场。EEA 允许持一国收单牌照的 PSP(如 Checkout.com)直接服务整个区域,无需在各成员国设立法人实体,可集中运营并降低成本。
A2A(账户到账户)支付通过银行间支付系统直接在银行账户间划转资金,结算可实时、当日或次日完成,典型方式包括美国的 ACH 借记、英国的 Bacs Direct Debit 和巴西的 Pix。
Stripe 在旧金山 Sessions 及伦敦、巴黎、柏林 Tour 活动中与创始人及定价负责人探讨 AI 如何改变软件经济,总结出五大变现趋势:定价迭代需常态化。
Stripe 对 20 个国家 2300 多名独立劳动者的调查显示,57% 愿意接受稳定币付款,主要因传统跨境支付轨道费用高、结算慢。目前新兴市场仅 18% 的独立劳动者收到稳定币付款,但拉美、亚太、中东和撒哈拉以南非洲的劳动者将其视为对冲本地通胀、获取美元的方式。
替代支付方式(APM)指现金及Visa、Mastercard、American Express等国际卡组织信用卡以外的所有支付类型,涵盖数字钱包、A2A转账、直接借记、本地卡组织、BNPL等。2024年APAC地区74%的电商交易额来自数字钱包,荷兰73%的线上购物通过iDEAL完成。56%的消费者在无法使用首选支付方式时会永久放弃该网站,商户接入APM有助于提升转化率并减少弃单。
直接借记授权(Direct Debit mandate,英国称 Direct Debit instruction)是客户授权商户按预定计划从其银行账户收款的文件,商户每次收款前须提前通知客户。
Stripe 数据显示,其服务的 AI 公司(含 88% 的 2026 Forbes AI 50 企业)中,营收前 100 强平均在成立第三年进入 120 个市场,且 48% 营收来自海外。
Checkout.com 调查显示,中东和北非地区65%的消费者熟悉代理型AI,半数消费者乐于让AI代为购物。42%的受访者认为隐私和安全保护能增强其使用信心,39%希望在下单前拥有批准或拒绝购买的权限。价格优势是首要动机,71%的阿联酋消费者接受AI推荐更具成本效益的替代品牌。
Checkout.com 指出,支付集成路径的选择决定上线速度、合规负担与转化表现,企业需在低代码与自定义 API 之间权衡。低代码方案(托管支付页、支付链接、Flow 预构建界面)可降低 PCI DSS 合规责任、加快部署;自定义路径(Unified Payments API、Payment Setup API)则提供全生命周期管控与深度优化能力,适合追求灵活性与转化智能的商户。
Checkout.com分享在MENA拓展数字商务的本地化支付策略,强调按各国法规、偏好和经济环境适配支付方式。当地线上支付中信用和借记卡占44%、全球数字钱包32%、BNPL 11%;沙特、科威特和阿曼分别需支持mada、KNET和OmanNet。Checkout.com于2023年在UAE取得直接收单牌照,MENA总处理量在2024-2025同比增长62%。
Checkout.com通过Flow和Remember Me简化在线结账、扩展支付方式并降低支付摩擦,以提升商户转化率。Remember Me可让回访用户用8秒完成支付,比非用户快88%,回访用户接受率最高提升7个百分点;CFI Financial Group客户留存率提升30%。Zbooni则借助Flow在一个集成中管理Amex、PayPal、Tabby和Apple Pay等支付方式。
Checkout.com解释,支付接受率(AR)是成功授权支付占全部支付尝试的比例,反映支付处理成效。45%的消费者遭遇误拒后不会再次尝试支付;资金不足、技术问题、风险认证失败和发卡机构拦截均会影响该指标。Intelligent Acceptance是供内部支付分析师使用的机器学习工具;Checkout.com的本地收单许可与其他技术帮助Vinted提升4.15%。
ABC Fitness 采用 Same Day ACH 为健身运营商提供更快的资金到账,以提升现金流可预测性和运营效率。该公司每年处理超 $14B 付款,服务逾 4,000 万会员、30,000 多家健身企业和 80,000 多名教练。Same Day ACH 支持在营业日内多次交付资金,并帮助 ABC Fitness 自身优化流动性管理与对账。
英格兰银行主持的 London FXJSC 主委员会会议认为,外汇市场运行有序,但中东冲突初期市场消化消息面临挑战。10月日均外汇交易额环比下降5%至$3,850 billion,但同比上升20%,FX swap activity是主要驱动因素。数字资产方案尚未在主流外汇市场被积极使用。
欧洲支付理事会(EPC)发布《密码算法使用与密钥管理指南》年度更新版 v16.01,面向支付服务提供商的安全官、风险经理、系统工程师与设计人员。新版重点更新了后量子密码(Post-Quantum Cryptography)计算的相关信息与考量,并修订了文档结构与参考文献。该指南旨在为欧洲支付行业在密码算法、安全协议、机密性与完整性保护及密钥管理实践方面提供参考基准。
Checkout.com指出,沙特数字经济加速发展,消费者更频繁网购并转向数字钱包,支付安全与便捷性成为商户转化和客户信任的关键。67%的消费者预计未来一年更常网购,65%的成年人每月或更频繁使用数字钱包购买、预算和管理财务。27%曾因安全顾虑放弃线上结账,57%在账户有资金却被拒付时会转向竞争对手或放弃购买。
Plaid推出正在测试中的序列基础模型,通过交易顺序、时间间隔、账户属性及上下文理解用户金融行为,而非只看汇总特征。早期结果显示,在固定1% action rate下,模型使ACH付款退回金额减少26.5%;在70%批准率下,信贷承保的违约风险降低13.6%。
Checkout.com 梳理支付令牌化的两种主要类型:PCI tokenization 在商户环境中屏蔽已存支付数据,network tokenization 则在授权过程中用替代数据取代客户 PAN。
旅行企业将发卡与收单整合到同一平台,可缩短结算等待、改善现金流并减少预存资金需求。客户付款被捕获后,资金可立即用于发卡,虚拟卡能在几毫秒内创建并发送给航空公司或酒店,供应商付款由此在毫秒级触发。该模式还可减少多币种账户预存和短期信贷依赖,并在供应商失败或服务中断时支持 chargebacks 或付款追回。
Paychex 通过发起 Same Day ACH 贷记,让员工在同一个工作日收到薪资,用于快速处理薪资纠错和错过薪资截止时间等紧急情况,并支持部分州对离职员工立即支付的要求。Paychex 为美国数十万雇主处理薪资,服务全美每 12 名私营部门员工中的 1 人。
大型企业可利用 Same Day ACH 的贷记和借记,在同一工作日数小时内将分散于多家金融机构的多个经营账户资金归集至中央账户,用于工资、供应商付款等日常流动性需求。该方式沿用熟悉的 ACH 流程,提供当日资金头寸可见性,支持灵活的 ACH 资金划拨,并强化现金流预测与日常资金运营。
Checkout.com强调,支付运营须平衡收入、欺诈损失与处理成本,才能提升贡献利润。对年处理$200M、欺诈率1.5%、处理成本2.4%的商户,欺诈准确率改善20 basis points、处理成本优化15 basis points,可挽回约$700K年度利润贡献。文章还提到45%的消费者因数字体验受挫放弃购买,预授权和部分授权可减少支付摩擦。
FIFAI II最终报告梳理AI对加拿大金融业带来的风险与机遇,并提出AGILE框架,即Awareness、Guardrails、Innovation、Learning和Ecosystem Resiliency。
欧洲支付委员会(EPC)推出 One-Leg Out 即时贷记转账(OCT Inst)计划,供支付服务提供商(PSP)提供更快速、透明且可追踪的国际转账。该计划通过与 ISO 20022 及 G20 路线图对齐,支持全球支付现代化,并明确了 PSP 及其客户可获得的收益。
Checkout.com分享塑造其支付产品构建方式的原则,包括 Single stack、Default to direct、Abstract complexity 和以客户问题为中心的整体解决。
Checkout.com梳理企业制定支付 RFP 的方法,强调需向候选供应商说明业务、客户、地区、支付方式及技术环境,并围绕处理能力、欺诈与风险、资金管理、数据报告、安全和商务条款评估。流程包括预告、发布、答疑、提交、评审、面谈、决策、签约、集成与上线;发布完整 RFP 前可先用 RFI 筛选候选者。
Checkout.com解读Gartner《数字商务支付平台市场指南》称,支付平台正从交易处理工具转向支持增长的战略基础设施,重点变化包括支付编排、稳定币支付和智能体商务。
Checkout.com 梳理支付优化方法,聚焦提升接受率、降低欺诈和改善结账体验,以增加商户收入并减少支付处理成本。近半数商户称最多5%的支付被误判为欺诈而拒绝,损失约$50 billion;CMC Markets借助Checkout.com将接受率提高4%。订阅业务可用Real-Time Account Updater,最多追回此前缺失收入的30%;跨境支付可通过本地收单提升通过率。
Checkout.com指出,与发卡机构持续合作并共享支付、风险数据,可减少误拒交易,提升商户支付接受率和盈利能力。Amex Enhanced Authorization program称,补充邮箱、IP地址、配送信息等数据,可能带来+1%审批率和最多60%的欺诈减少;Checkout.com称,部分发卡机构共享会话数据后,接受率最高提升2%。
Checkout.com 在一场由 Merchant Risk Council 主办的 webinar 问答中,解释了 OpenAI 的 ACP 和 Google 的 UCP 如何连接 AI 体验与商户系统。
Checkout.com提出,AI 智能体商务要获得消费者采用,需要把控制、透明度、身份认证和支付安全嵌入交易流程。研究显示,42%的消费者担心失去对购买内容的控制,28%认为缺乏透明度是主要障碍;英国消费者平均愿意让 AI 代为支出£204.53,美国为$233。
Checkout.com has updated its PSD3 and PSR guides for merchants, outlining the proposed changes agreed by the European Parliament and the Council; following formal adoption and the end of an approximately 21-month transition period, the measures are expected to apply in 2027. The guides focus on fraud detection, SCA accessibility, fraud refunds, IBAN and account name verification, and the requirement for disputes, including chargebacks, to be resolved within 14 days; PSD3 covers the EU/EEA and will not automatically apply to the UK.
推荐理由:The article breaks down the impact of PSD3 and PSR on European merchants across fraud prevention, SCA accessibility, refund liability, and dispute handling, making it easier to assess payment system readiness.
Checkout.com 盘点 2026 年支付领域九大趋势,重点包括跨境支付互操作性、厂商中立架构、网络数据要求、战略性令牌管理和代理商务。
Checkout.com举办“Destination: Paid”网络研讨会,讨论在线旅行社如何借助虚拟卡向供应商付款并提升收入。平台通过连接收单与发卡,以 central stored value account 承接客户付款并为虚拟卡付款提供资金,帮助优化现金流、降低运营成本并简化对账。