什么是AVS验证（地址验证服务）？

在美国在线购物时，许多商家通过验证信用卡安全码和AVS（地址验证服务）来验证持卡人的身份，以防止信用卡欺诈。

这些是几种常见的验证形式：

• 卡号+有效期
• 卡号+有效期+ CVV2
• 卡号+有效期+ CVV2 + 3D验证
• 卡号+有效期+ CVV2 + AVS

验证的第一种方法

在预订机票，酒店预订或汽车租赁时，经常使用它，因为大多数时候您都将使用实物信用卡在现场刷卡或享受自己预定的服务。因此，航空公司，酒店和租车公司并不特别担心信用卡欺诈，只需要提供卡号和有效期即可进行预订。

第二种验证方法

这是大多数电子商务网站使用的方法。但是，亚马逊是一个例外，它在添加信用卡时仅要求持卡人的姓名，卡号和有效期，并且仅验证卡号和有效期。

许多人认为，电子商务网站必须要求购物者提供其信用卡号，有效期和正确的CVV2代码才能扣除费用，但事实并非如此，电子商务网站只需要知道卡号和到期日期以扣除费用。我不知道您在某些网站上购物时是否注意到了这一点，第一次添加信用卡时，需要提供卡号+有效性+ CVV2。电子商务网站将保存您的信用卡信息（有些会提示您，有些不会），供您下次购物时使用。但是，根据万事达卡和VISA组织的规定，不允许电子商务网站保留其客户的CVV2信息，否则将被视为违规。肯定有一些网站会秘密保留客户信用卡的cvv2代码，但我相信大多数网站仍会遵守规定。因此，当您以后付款时，电子商务网站只会通过卡号+到期时间从您的信用卡中扣除该代码日期。仅当您的IP地址，计算机或电话发生更改并且电子商务站点认为该交易存在风险时，才会要求您提供cvv2进行安全性验证。

为什么亚马逊不需要VCC代码来扣除付款？很多人不明白这一点。实际上，这是亚马逊做出的风险管理让步，使用户更容易购物。如果您是老客户，并且购物所用的IP地址或设备（计算机或电话）已经很长时间没有变化，那么Amazon会相信您拥有良好的购物体验，因此您不必去购物从钱包中查找信用卡的CVV2代码。一旦了解了这一原理，就很容易理解亚马逊在什么情况下会冻结您的帐户以及如何避免触发亚马逊的风险控制系统。

验证的第三种方法

这种方法在亚洲的电子商务站点中更为常见，但在欧美却不常见，因为欧美的信用卡系统和信用机制非常完善，并且保证了资金的安全性。3D安全认证功能极大地保护了持卡人的卡安全性，提高了客户对在线购物的信心，降低了拒付（主要是恶意拒付）的可能性，对用户和商家都起到了保护作用。

第四验证方法

地址验证服务，极大地增加了客户下订单的难度。很多时候，这导致客户放弃购买。使用地址验证服务进行验证的电子商务站点并不多，主要是为了防止拒绝付款并排除一些非目标客户。

两个例子

对于某些单价较高的物品，例如笔记本电脑，手机，各种名牌包等，某些购买者在收到带有虚假理由（例如信用卡被盗）的商品后将申请退款或退款。退款情况还不错，但是拒付对电子商务网站造成的损害要大于退款，不仅如此，不仅造成商品损失，而且产生高额费用。因此，对于无法通过AVS进行的订单，电子商务网站将只是取消而不接受业务。

为了防止人们使用美国以外的虚拟信用卡注册免费试用，一些软件公司使用“卡号+到期日期+ CVV2 + AVS”进行验证。例如，Quickbooks首先可用于使用Entropay VCC进行免费试用，然后由于其启用了AVS，因此无法注册美国以外的虚拟卡。这种方法行之有效，但并不是完美的，并且很快发现您可以使用虚拟礼品卡注册免费试用版。因为使用虚拟礼品卡时可以自定义帐单地址和邮政编码，所以它完美地通过了AVS。

AVS运作良好，可以帮助电子商务网站解决争端，尤其是在送货地址和帐单地址相同的情况下，并且商户赢得争端的可能性非常高。此外，信用卡组织为使用AVS的商人提供折扣和较低的费用。

但是，AVS并不完美，如下例所示。

一个人不小心丢失了他的钱包，里面有他的所有信用卡以及他的驾驶执照。这个钱包被一个现金短缺的人拿起，并且正在网上商店购买一台新电视。电子商务网站需要CVV2验证和AVS验证，并且提货的人同时拥有这两个地址，尽管送货地址不同，但是提货的人可以打电话并解释说他们只是搬家而已由于没有时间更新其帐单地址，在大多数情况下，商家都会接受该交易以赚钱。你们中的一些人可能有疑问：您不必亲自提供身份证明并签名吗？在某些情况下是必需的，在其他情况下则不是。一些美国快递公司将包裹直接放在收件人的家门口，不需要签收，很多漏洞，导致包裹被盗，最后不幸的是商人。这就是为什么有些人专门从REFUND赚取非法收入的原因之一。

AVS如何工作？

AVS被称为地址验证系统，它通过验证数字组件以确认持卡人的身份来验证持卡人的地址。当前，仅在美国，加拿大和英国发行的VISA和MasterCard信用卡以及由Express和Discover发行的American信用卡支持AVS。

例如，如果我在联想8通道购物时输入地址8345 NW 66 ST，MIAMI，FL 33166-2696，AVS会将数字8345和33166-2696与发卡行记录的地址进行比较，并通知商户数字匹配，从而帮助商家就授权交易做出最明智的决定。当商户向发卡行请求AVS验证时，发卡行返回一个代码以指示AVS验证的结果，商户可以使用此代码来决定是否接受交易。

只要地址或邮政编码不正确，就可能发生信用卡欺诈，但是商家通常不仅会取消订单，还会让客户服务人员手动检查订单并决定是否接受订单。因为地址和邮政编码之间可能不匹配。

1. 来自美国，加拿大和英国以外的国家/地区的客户。
2. 客户刚刚搬家，还没有时间更新他的地址。
3. 客户在地址中输入错误的数字或邮政编码非常普遍。

商家通常可以执行以下操作。

1. 致电客户并验证电话号码，账单地址和地址。
2. 致电发卡行，通常进行三向验证，然后同时与客户联系。使用搜索引擎来搜索有关客户的相关信息，例如姓名，地址等，这类似于社会工程。
3. 与自己的数据库进行比较，如果他们是现有客户，则直接接受此订单

一旦了解了这些原则，就很容易理解为什么亚马逊仅使用“卡号+到期日期”进行验证。亚马逊的订单量如此之大，以至于每笔交易都必须验证CVV2甚至AVS，交易成本将大量增加，员工的工作量将成倍增加，因此，亚马逊拥有自己的风险控制系统，并且不会与第三方（支付网关，发卡银行等）。

这是一些危险警告信号

• 客户登录帐户时经常更改IP地址，从而增加了风险指数。
• 在不同设备（例如新手机和计算机）上的多个帐户登录
• 经常使用新的收货地址
• 经常添加或删除不同的信用卡
• 注册一个新帐户并进行大量购买

因此，如果您打算在亚马逊购物，则可以注意上述详细信息，以防止订单被取消。对于使用AVS验证的电子商务网站，为了防止订单取消，最好使用美国信用卡和美国送货地址，例如BOA实体信用卡。BOA信用卡允许您更改账单地址，可以将账单地址更改为您的送货地址，从而使账单地址和送货地址完全匹配，这可以大大增加成功下单的机会。使用虚拟信用卡付款时，由于大多数虚拟信用卡具有相同的帐单邮寄地址，因此可以轻松地将虚拟信用卡的帐单邮寄地址直接关联起来，对于必须要求邮政编码和地址完全匹配的商家，无法解决此问题。但是，一些商家仅验证邮政编码，而不验证地址，这给国际购物者带来了一线希望。只要邮政编码正确，您就可以在同一邮政编码区域内使用不同的地址下订单。对于购买虚拟商品，这是一种很好的方法。