Skip to main content

上线以后的风控：盗刷和卡测试、拒付率、冻结和保证金

过了收款平台的审核只是开始。上线以后，盗刷、拒付和退款会直接决定账户能不能活下去。

这一篇按各家官方文档整理四类风险：盗刷和卡测试、拒付率的红线、什么情况会被冻结、保证金怎么来的；把各平台的官方阈值和规定做成对照表，最后给一份上线后每个月的风控动作清单。

按官方页面整理，核实于 2026-10-17。规则会变，办事前以链接里的官方最新页面为准。

一、盗刷和卡测试​

  • 卡测试（card testing）是有人用脚本批量验证偷来或枚举出来的卡号，常用小额支付或绑卡来试。征兆是失败或被拦截的支付突然激增、大量小额订单、姓名和邮箱乱填 Stripe 卡测试指南。
  • 被攻击后，拒付、早期欺诈预警和拒绝率都会上升，攻击停了以后正常交易也可能更容易被拒。先把已经成功的可疑交易退款，再加防护。
  • 首选防线是用最新版的 Stripe Checkout 或 Payment Element，自带限流、AI 模型和验证码。自己做的话，验证码要在服务端校验、覆盖所有能绑卡或付款的请求，再按 IP 和账户限制下单和绑卡次数。
  • Radar 自定义规则（例如同一 IP 每小时只允许 1 笔、CVC 校验不通过就拦）需要 Plus 或 Pro 套餐；基础的 Radar Lite 只有 AI 防护和卡测试防护。Radar 规则入门、Radar 怎么运作
  • 两种自伤：攻击之后对失败的卡反复重试，或者 secret key 泄露，都会制造出像卡测试一样的流量。

1.1 AI 产品的免费试用被薅​

  • 免费试用常被预付卡、虚拟卡和同一张卡在多个账户反复注册薅。Stripe Radar 有专门的试用滥用防护，在试用开始前拦下高风险客户，用之前要先打开「对保存的支付方式运行 Radar」Stripe 试用滥用防护。
  • 不收卡的试用会招来大量假客户。Stripe 建议先注册账号、过验证码再开试用，或者改成付费试用（例如首周 1 美元）。Stripe 免费试用
  • Radar 规则能拦预付卡、一次性邮箱、代理和 Tor，以及同一个邮箱用过好几张卡的情况。
  • Paddle 的结账页不支持无卡试用，Paddle 建议无卡试用屏蔽一次性邮箱，并加 reCAPTCHA 或 Cloudflare Turnstile；Polar 有「Prevent trial abuse」开关，按邮箱和卡指纹识别重复试用。Paddle 无卡试用、Polar 试用防护

二、拒付率​

2.1 各平台的官方阈值对照​

行业惯例把拒付率高于 0.75% 视为过高；各家平台自己的线更低：

主体官方阈值/规定来源
行业惯例拒付率高于 0.75% 视为过高Stripe 拒付率说明
Polar0.4%Polar 账户审核
Dodo Payments0.5%（还算上退款和取消）Dodo 条款
Paddle0.65%（按金额口径）Paddle 拒付说明
Visa VAMP从 2026 年 4 月 1 日起把亚太、欧盟、美国等地「过高」的门槛降到 1.5%，同时要求当月计数达到 1,500 笔Visa 说明
Mastercard拒付率 1.5% 以上且当月 100 笔以上就进监控，第 2 个月起罚款Stripe 监控项目
Visa MERP从 2026 年 10 月起专盯亚太新账户开户初期的欺诈、拒付和授权拒绝Stripe 监控项目

⚠️ 因为拒付被关户，可能被列入 MATCH 或 VMSS 名单，保留 5 年，换哪家收单都难 Stripe MATCH/VMSS 说明。

2.2 各家的拒付处理费对照​

平台每笔拒付费备注
Stripe美国每笔收到争议费 15 美元，应诉再收 15 美元（胜诉退还应诉费）；香港是 85 加 85 港元证据只能交一次，交了不能改 Stripe 争议流程
PayPal争议率 1.5% 以上且前三个月超过 100 笔交易，按高额争议费收（每笔 16 美元，平时 8 美元）补偿申请和拒付太多会被限制账户 PayPal 高额争议费
Paddle20 美元胜诉也不退，而且全自动应诉、不接受卖家补证据 Paddle 拒付说明
Lemon Squeezy15 美元Lemon Squeezy 退款与拒付
Creem25 美元Creem 退款与拒付
Dodo Payments30 美元Dodo 定价
Polar文档写 15 美元、条款写最高 30 美元口径不一致 Polar 费用
Waffo Pancake25 美元，应诉另收 10 美元Waffo Pancake 拒付
  • 收到早期欺诈预警时，订单金额不超过争议费的，主动退款最划算。
  • 卡组织也在盯：Visa 的 VAMP 从 2026 年 4 月 1 日起把亚太、欧盟、美国等地「过高」的门槛降到 1.5%，同时要求当月计数达到 1,500 笔；Mastercard 拒付率 1.5% 以上且当月 100 笔以上就进监控，第 2 个月起罚款。

三、冻结​

  • Stripe：拒付变多时 Stripe 可能冻结一部分款项；拒付率、退款率、交付周期、处理量都会影响 Stripe 拒付率说明。
  • PayPal：新卖家、长期不卖、多起退款或拒付、销售模式突变都可能让资金被冻结，美国站写「通常最多 21 天」；PayPal 建议把买家投诉率控制在销售额的 1% 以下。PayPal 资金可用性、PayPal 保证金
  • Paddle：拒付率或退款率过高时可以立即暂停销售；终止合作后，款项要等满 6 个月或最后一个订阅到期（取较晚的）才释放 Paddle 条款。
  • Polar：对高风险账户最长可以延迟付款 120 天 Polar 条款。
  • Creem：部分调查最长 90 天，关户后不再给同一个人重开 Creem 条款。
  • Waffo Pancake：销售款约 10 个工作日后才进入可提余额；提到支付宝只能是中国大陆个人账户，单笔不超过 5 万元，每人每年不超过 30 万元。Waffo Pancake 打款流程、Waffo Pancake 费用

3.1 冻结对照表​

平台冻结/暂停规定
Stripe拒付变多时可能冻结一部分款项
PayPal新卖家、长期不卖、多起退款或拒付、销售模式突变都可能触发；美国站通常最多 21 天；买家投诉率控制在销售额 1% 以下
Paddle拒付率或退款率过高可立即暂停销售；终止后款项等满 6 个月或最后一个订阅到期才释放
Polar高风险账户最长延迟付款 120 天
Creem部分调查最长 90 天，关户后不再给同一个人重开
Waffo Pancake销售款约 10 个工作日后才可提

四、保证金​

  • Stripe 的保证金（reserve）按行业、拒付率、退款率等来定；交付周期长、拒付升高、处理量无法解释地暴涨都是常见原因。期限一般 30 到 90 天，分固定和滚动两种。Stripe 保证金问答、Stripe 保证金政策
  • Paddle：终止合作后，款项要等满 6 个月或最后一个订阅到期（取较晚的）才释放——相当于一笔长期押款 Paddle 条款。
  • PayPal：保证金和资金可用性一起看，设置保证金时会看账户历史、交付周期和争议情况 PayPal 保证金。
  • ⚠️ 一上线就猛冲量：处理量无法解释地暴涨，本身就会触发保证金。

4.1 官方没说清、我们也没查到的​

  • Mastercard 的规则手册原文拒绝自动抓取，Mastercard 的门槛数字转引自 Stripe 的文档。
  • Visa 的新监控 MERP 不公布阈值。
  • PayPal 中国站没写冻结天数，「最多 21 天」出自美国站；用户协议里「一般以 180 天为限」的说法来自官方页面的搜索结果，正文没能直接读到。
  • Paddle 两处口径不一致：帮助页写拒付率 0.65%（按金额），计费指标页另有一套按笔数的标准。
  • Stripe、Lemon Squeezy、Creem、Waffo Pancake 没公布暂停账户的具体拒付率；Lemon Squeezy、Creem、Dodo、Waffo Pancake 没找到官方的试用滥用防护建议。

五、平台已经替你对买家承诺了什么​

MoR 平台在你之前就已经对买家做了退款承诺，你写了「不退款」也不一定算数：

  • Paddle 默认不退款，但法定期限必须给：欧盟、英国等 14 天，中国、韩国、巴西、加拿大 7 天。Paddle 在 14 天内、或者认为某笔交易可能变成拒付时，可以直接退款并向你追回。Paddle 退款政策、Paddle 条款
  • Lemon Squeezy、Creem 和 Polar 都保留在购买后 60 天内为防拒付自行退款的权利，你写了「不退款」也一样。Lemon Squeezy 退款与拒付、Creem 退款与拒付、Polar 退款
  • Dodo 的买家标准退款申请期是 7 天，商家后台超过 30 天就不能退；Waffo Pancake 的一次性商品在付款后 14 天内可以申请，由商家审批。Dodo 退款、Waffo Pancake 退款

六、上线后每个月的风控动作清单​

按各家官方文档的防护建议，每月过一遍：

盯数字

  • 看拒付率，守住自己平台的线：Polar 0.4%、Dodo 0.5%、Paddle 0.65%，别到行业惯例的 0.75% Stripe 拒付率说明。
  • 看退款率：Dodo 的 0.5% 线里算上退款和取消；Paddle 的退款率过高可以立即暂停销售 Paddle 条款。
  • 看处理量有没有无法解释的暴涨——它本身就会触发保证金 Stripe 保证金问答。
  • 看买家投诉率：PayPal 建议控制在销售额的 1% 以下 PayPal 资金可用性。

处理争议和预警

  • 收到早期欺诈预警，订单金额不超过争议费的，主动退款最划算 Stripe 争议流程。
  • 收到拒付尽快应诉：Stripe 的证据只能交一次，交了不能改；Polar 要求 72 小时内提供信息，否则可以直接给买家退款。Stripe 拒付应诉、Polar 条款
  • 记住：退款抹不掉记录。卡组织的监控不看退款，早期欺诈预警退了款照样计入；在 Paddle，赢下的拒付也算进拒付率。Stripe 监控项目、Paddle 拒付说明
  • 拒付开了才想退款是不行的：争议期间不能在流程之外退款。

堵盗刷和试用滥用

  • 做 AI 产品接免费试用的，打开「对保存的支付方式运行 Radar」，并屏蔽预付卡、一次性邮箱、代理和 Tor Radar 规则属性。
  • 无卡试用加 reCAPTCHA 或 Cloudflare Turnstile；或用 Polar 的「Prevent trial abuse」开关。Paddle 无卡试用、Polar 试用防护
  • 检查 secret key 有没有泄露、验证码有没有在服务端校验；别对失败的卡反复重试。

减少不必要的拒付

  • 续费前发提醒：Stripe 建议年付续费前 7 天、月付前 2 到 3 天发提醒，并提供应用内一键取消。
  • 账单名字要能认出：走 MoR 时，账单上显示的是「LEMSQZY* STORE」「CREEM.IO* STORE」这类名字，收据和邮件里要写清产品名，不然容易被当成陌生扣款拒付 Creem 账单说明。

别忘了回话

  • 回平台的问询：Polar 要求 72 小时内提供信息，否则可以直接给买家退款。

资料来源​

能直接拿去用的

补充阅读