2015年，Tech Live Connect的退款率（chargeback）飆到了危險(xiǎn)線。支付處理器發(fā)最后通牒：再不改，五個(gè)商戶賬戶全封。老板Michael Cotter的解決方案不是停止詐騙，而是制造更多"交易"來(lái)稀釋數(shù)據(jù)。

從彈窗到呼叫中心：一條完整的詐騙流水線

這家公司的模式并不新鮮。用戶電腦突然彈出警告："您的設(shè)備可能感染病毒。"彈窗假裝運(yùn)行"掃描"，結(jié)果永遠(yuǎn)是陽(yáng)性，然后給出一個(gè)免費(fèi)電話。撥過(guò)去，接線員自稱蘋果或微軟員工，遠(yuǎn)程連上電腦，診斷出不存在的問(wèn)題，收費(fèi)幾百美元"修復(fù)"。

受害者發(fā)現(xiàn)被騙后，集體向信用卡公司發(fā)起退款爭(zhēng)議。高退款率是支付行業(yè)的紅燈， processors（支付處理器）會(huì)罰款或直接終止合作。2015年中，一家處理器已經(jīng)警告要?jiǎng)邮至恕?/p>

Cotter后來(lái)聲稱公司有政策：詐騙的呼叫中心員工會(huì)被開除。但他承認(rèn)"執(zhí)行不一致"——有些重復(fù)詐騙的人反而升職了。畢竟，這才是來(lái)錢的地方。

虛擬借記卡：用新 fraud 掩蓋舊 fraud

2016年，Cotter買了虛擬借記卡。Tech Live Connect用這些卡給自己支付假賬單，本質(zhì)上是自己給自己打錢。但賬面上看起來(lái)，公司在處理大量"正常"交易，退款率被稀釋下去了。

支付處理器不是傻子。突然暴增的交易量本身就會(huì)觸發(fā)警報(bào)——2018年就有處理器懷疑Tech Live Connect在用"友好交易"（friendly charges）做手腳。為了讓假交易看起來(lái)真實(shí)，公司直接用了真實(shí)客戶的姓名和地址來(lái)處理這些支付。

一旦退款率"合規(guī)"，支付通道保住，真正的詐騙業(yè)務(wù)就能繼續(xù)運(yùn)轉(zhuǎn)。

數(shù)據(jù)是怎么"洗"的：7萬(wàn)張卡，2900萬(wàn)美元

根據(jù)司法文件，這套系統(tǒng)最終涉及約7萬(wàn)張?zhí)摂M借記卡，制造了2900萬(wàn)美元的虛假交易。Cotter不是一個(gè)人在操作——他雇了專人管理這套"退款率優(yōu)化"流程，包括購(gòu)買卡片、生成假發(fā)票、匹配真實(shí)客戶數(shù)據(jù)。

諷刺的是，這套操作本身也留下了痕跡。虛擬卡的交易模式太規(guī)律，時(shí)間分布、金額區(qū)間都有人工設(shè)計(jì)的痕跡。2018年被懷疑后，部分處理器開始要求更多驗(yàn)證，Cotter的團(tuán)隊(duì)又開發(fā)了更復(fù)雜的分散策略：把假交易拆到更多子商戶、拉長(zhǎng)時(shí)間跨度、模擬更自然的消費(fèi)曲線。

但這只是延緩。2020年，F(xiàn)BI（聯(lián)邦調(diào)查局）和郵政檢查局開始聯(lián)合調(diào)查。調(diào)查人員發(fā)現(xiàn)，Tech Live Connect的假交易數(shù)據(jù)與真實(shí)詐騙投訴之間存在統(tǒng)計(jì)關(guān)聯(lián)——某些"客戶"在假交易出現(xiàn)的同一時(shí)間段內(nèi)，恰好也有真實(shí)的退款爭(zhēng)議記錄。

技術(shù)支持的灰色地帶：為什么這種模式死不了

Cotter的案子不是孤例。技術(shù)支持詐騙（tech support scam）在美國(guó)FTC（聯(lián)邦貿(mào)易委員會(huì)）的投訴榜單上常年霸榜，每年造成數(shù)億美元損失。彈窗恐嚇、假掃描、冒充大廠員工——這套劇本用了十幾年，只換了執(zhí)行細(xì)節(jié)。

關(guān)鍵在支付環(huán)節(jié)。詐騙團(tuán)伙需要信用卡通道，而支付處理器的風(fēng)控依賴退款率這個(gè)單一指標(biāo)。Cotter的"創(chuàng)新"在于逆向工程了這個(gè)指標(biāo)：不是降低分子（真實(shí)退款），而是暴力增大分母（假交易）。

這種漏洞至今存在。部分高風(fēng)險(xiǎn)商戶仍在使用類似手法，把賭博、色情、詐騙業(yè)務(wù)的退款率"洗"到合規(guī)線以下。支付行業(yè)的反欺詐更多關(guān)注單筆交易的異常，對(duì)商戶層面的系統(tǒng)性造假識(shí)別滯后。

判決與余波：Cotter們付出的代價(jià)

2023年，Cotter對(duì)電信欺詐和身份盜竊指控認(rèn)罪。法院文件顯示，他面臨的刑期可能在6到8年，同時(shí)需要賠償受害者損失。但具體金額難以統(tǒng)計(jì)——很多受害者從未報(bào)案，或者根本不知道自己是"數(shù)據(jù)"的一部分。

Tech Live Connect的印度呼叫中心在調(diào)查期間關(guān)閉，但同類機(jī)構(gòu)很快填補(bǔ)空白。部分前員工轉(zhuǎn)投競(jìng)爭(zhēng)對(duì)手，帶著完整的客戶名單和操作手冊(cè)。Cotter的"退款率優(yōu)化"技術(shù)也在小圈子里流傳，成為某些"支付顧問(wèn)"的收費(fèi)服務(wù)。

支付處理器這邊，部分機(jī)構(gòu)開始引入更復(fù)雜的商戶健康度模型，不再只看退款率單一指標(biāo)。但進(jìn)度緩慢——更嚴(yán)格的審核意味著拒絕更多商戶，直接影響收入。

一個(gè)曾處理過(guò)Tech Live Connect賬戶的風(fēng)控經(jīng)理后來(lái)回憶：他們當(dāng)時(shí)確實(shí)懷疑過(guò)數(shù)據(jù)異常，但Cotter的團(tuán)隊(duì)提供了"完美的"解釋文檔，包括客戶授權(quán)書和發(fā)票樣本。"我們現(xiàn)在知道該查什么了，"他說(shuō)，"但那是事后諸葛亮。"

如果支付風(fēng)控的核心指標(biāo)能被這么直觀地操縱，還有多少Cotter式的"優(yōu)化"正在賬面上合規(guī)地運(yùn)行？