近30天我看到3个店铺被同一类链接钓鱼，损失都在5位数以上，问题不是运气差，而是入口没封住。

电商诈骗能得手，核心是入口验证弱+风控规则空。因为登录安全参数没设对，所以钓鱼页拿到验证码就能改绑；因为订单风控阈值太宽，所以异常订单直接进到发货环节。

官方文档说开双重验证就够，但实测中还要限制后台登录地区，否则异地登录仍然能通过短信劫持。

  • 路径：卖家中心-账号安全-登录保护，开启异地登录拦截与设备白名单。
  • 把验证码有效期从默认5分钟改到2分钟，并开启短信+邮箱双通道。

  • 在风控中心-订单规则里新建规则：同一买家10分钟内下单≥3笔自动拦截。
  • 高危品类（数码/虚拟）设置付款后延迟发货2小时，先验收货地址与历史退款率。

  • 在售后管理-退款原因里关闭“其他”默认通过，改为人工审核。
  • 对“未收到货”类退款，先查物流节点，出现揽收后72小时无更新再放行。

需要更系统的风控模板，可以参考店铺风控实操清单。

别迷信黑名单共享，实测中误杀率高。风险更大的反而是客服被社工套话，一旦泄露后台截图或验证码，规则再严也白搭。

提醒：所有涉及账号改绑的操作，必须要求二次确认并限制客服权限。

  • 异常订单拦截率：目标≥90%，低于70%说明规则太松。
  • 退款通过率：虚拟品类控制在20%-35%，超过50%基本存在套现。
  • 后台异地登录次数：每周≤2次，持续升高说明入口被盯上。
指标 建议阈值 异常信号
同买家短时下单 10分钟≥3单拦截 集中批量下单
退款原因“其他”占比 ≤10% 模糊理由增多
发货前取消率 ≤5% 高频试探订单