今天是10月中旬，距离11月27日的黑五大约还有六周。往年这个时候，跨境卖家大多在忙备货和投流，风控排在最后：等优惠券被刷光、账户被盗的投诉冒出来，才临时加规则。

跨境电商有什么风险，旺季的答案和平时不太一样。平时各类问题分散出现，旺季则常常叠在同一批订单里：一批批量注册的小号领走了新人券，另一批被盗的老账号用已绑定的银行卡下了单，几周之后，这些订单又以“未收到货”或拒付的形式回来。如果三类问题分给三个人、三套规则去管，大促期间很容易各管一段，没人盯着全局。下面按时间顺序给一份清单。

先看今年的盘子：流量更大，折扣更深

Adobe在9月底发布的2026假日季预测中，预计11月1日至12月31日美国线上销售额达2,751亿美元，同比增长6.7%。黑五预计为129亿美元，同比增长9.2%；11月30日的网一约151亿美元，仍是全季最大单日；从感恩节到网一的Cyber Week（11月26日至30日）预计贡献475亿美元。折扣方面，Adobe预计Cyber Week期间最高折扣约30%。此外，AI驱动的零售网站流量预计同比增长130%，其中移动端占线上消费的57.4%。

这些数字对风控的含义很直接：折扣越深，薅羊毛的回报越高；流量越大，批量注册和撞库脚本越容易混进来；移动端占比越高，登录和结账就越不能设太多障碍。以上是美国市场的数据，但不少出海卖家的旺季节奏，本来就以美国为参照。

为什么三类风险要放在一起看

商户风险委员会（MRC）联合Visa Acceptance Solutions和Verifi发布的2026全球电商支付与欺诈报告，调研了37个国家的1,278位从业者。结果显示，98%的商户在过去12个月里遇到过至少一种欺诈攻击，平均每家商户遇到3.8种。其中发生率最高的是退款与政策滥用（41%的商户），优惠券与折扣滥用也有25%（比上一年的32%有所下降）。61%的商户反映退款与政策滥用在上升，最常见的形式是谎称“货物未收到”（52%）。

这些攻击类型彼此并不独立。批量注册的账号可以用来领券，被盗的账号可以消费绑定的支付方式和会员权益，下单之后的“未收到货”和拒付，又是同一批人的下一步动作。当然，并非每次都是一条完整链路，但把三类问题拆开管，确实容易留下缝隙。Riskified的账户安全页面也把账户盗用、账户滥用、非法变现会员福利和滥用促销优惠放在同一类问题下，思路类似。

清单一：现在到11月上旬（备战期）

账户与注册

  • 检查注册和登录接口的限流与验证，批量注册和撞库脚本在旺季会集中出现；
  • 对大促期间新注册账号的“领券到首单”路径设观察规则，比如同设备、同收货地址、同支付方式关联多个新账号；
  • 账户找回流程的验证强度，不要低于正常登录。

账户安全产品可以拦截机器人和人类的恶意登录尝试，检测并阻止异常注册活动，并在攻击发生时自动向账户所有人发出预警。

促销规则

  • 把优惠规则拿出来过一遍：新人券、邀请奖励、满减叠加、退款后券是否返还，有没有可以被重复触发的口子；
  • 每个活动设预算上限和异常熔断，别等券被刷光再关。

政策保护产品可协助识别疑似滥用促销优惠的行为，减少优惠券和推荐计划的重复领取与使用。

支付与拒付

  • 提前复盘批准、拒绝和验证的阈值。大促的订单结构和平日不同（大额订单、礼品单、新客户占比都会变），规则最好在高峰前调好，别临时改；
  • 想清楚拒付怎么分担。黑五的拒付往往要几周甚至几个月后才出现，到明年一二月才会体现在账单上。拒付包赔这类方案对已批准订单上的欺诈拒付承担责任，可以提前把这部分不确定性转移出去，做跨境支付风控的预算也更好算。

售后政策

美国零售联合会（NRF）的2025年退货报告显示，37%的受访零售商计划在假日季延长退货窗口。延长退货期对好客户是善意，也会让滥用的窗口同步拉长，提前想好识别办法比事后追损失划算。

清单二：黑五到网一（11月26日至30日）

  • 提前设置好触发动作。 盯几个指标：新注册量与领券量、登录失败率、同设备多账号、批准率与拒绝率、客服里“未收到货”的工单。每个指标超过什么水平、谁来处理、做什么动作，事先写清楚，高峰期再讨论就晚了。
  • 别靠人工逐单审核扛峰值。 MRC报告显示，商户平均有21%的订单靠人工审核，54%靠数字化手段，趋势是后者在上升；人工审核的订单中，最终被拒的平均只有18%，也就是说多数人工复核的结果是放行。峰值期间，人工审核更可能成为瓶颈，而不是防线。
  • 守住好客户体验。 同一份报告里，约65%的商户估计自己的误判率（把好订单当成欺诈）在2%到10%之间，且有迹象显示这一比例在上升。大促期间每一次误拒，损失的都是正想买的人。
  • 留意代理购物流量。 Adobe预计AI驱动流量大幅增长，这类流量的行为特征和真人不同，判断逻辑需要单独考虑，可以参考AI购物智能体正在下单：商家如何识别代理购物中的欺诈与未授权交易？

清单三：节后（12月到次年1月）

节后是退货和拒付的集中期。NRF的报告显示，零售商预计假日季销售额的17%会被退回，高于全年整体的15.8%；美国线上订单的整体退货率预计为19.3%。做美国市场的卖家，跨境电商退货率的参照系基本就是这几个数字。同一份报告还估算，约9%的退货属于欺诈性退货。在追踪这类情况的零售商中，谎报退货数量（71%）、寄回空箱（65%）和以假充真的“调包退货”（64%）是增长最多的手法。

节后跨境电商类客服处理退换货的压力会集中爆发，响应慢了，好客户的体验和复购都会受影响。据Riskified政策保护页面披露的数据，采用该方案的商家售后响应速度可提升2到5倍，平均可节省20%的退款退货成本。

另外，节后会陆续出现拒付。已经发生的拒付，抗辩证据要尽早整理。拒付争议解决可以自动收集证据并代为处理争议，从而减少人工整理的时间。

三个环节，用同一个身份视角

清单看起来分成账户、促销、支付、售后四块，但落到工具上，最关键的是数据能不能互通：登录、领券、下单、退货，如果各自用一套判断标准，彼此就看不见对方。

从Riskified产品页的描述看，这几块的数据底座是相通的：账户安全模型会参考拒付包赔积累的用户交易历史，无论发生在商家自己的店铺还是整个商家网络；政策保护的引擎则基于全球商家网络中数十亿个账户、行为和交易形成身份集群；拒付包赔的每个决策，参考的是网络中超过十亿笔的历史交易。同一个人在不同环节留下的痕迹，可以被放在一起看。

当然，工具不能代替准备工作。规则复盘、预算熔断、值班机制，这些都需要团队在黑五之前自己做好。

写在最后

黑五不是考验某一类欺诈，而是考验账户、促销、支付、售后能不能一起运转。好的风控反欺诈策略，是在大促之前把三类风险放进同一张时间表，而不是等事情发生再逐个应对。如果你想聊聊自己旺季的风险点，以及适合的交易反欺诈解决方案，可以联系Riskified的团队。

推荐阅读