对于旅游与休闲企业而言，打击 fraud 是在速度与安全之间做平衡。这些企业——不仅包括酒店和旅行预订平台，还包括博物馆、主题公园和现场活动场馆——销售的是时间敏感、容易被转售、且常常跨境购买的产品。这让 fraudulent transactions 难以阻止，损失也难以追回。
与此同时，最后一刻预订的旅行者很少愿意等待。旅游与休闲企业需要在几秒内批准高价值预订，否则就可能把合法客户输给竞争对手。因此，即便 fraud risk 很高，他们能加入 verification steps 的空间也更小。
这给了 bad actors 可乘之机。Stripe 数据显示，去年针对旅游与休闲企业的 fraud attempts 创下四年新高。我们分析了 Stripe 上超过 200,000 家活跃旅游与休闲企业的 payment activity，以了解 fraud 在哪些地方上升、它被阻止的效果如何，以及企业可以如何应对。
在旅游与休闲领域，fraud attempts 正在上升，但借助 Stripe Radar，successful fraud 正在下降
在 Stripe 上的旅游与休闲企业中，过去三年 fraud attempts 大幅上升。诈骗不断增多，从 reservation hijacking 到通过 WhatsApp 伪装的酒店冒充者。Bad actors 也在直接针对旅游企业本身——甚至 phishing kits 现在也以 as a service 的形式出售。随着 AI 让发起有说服力的 scam campaigns 和批量创建 synthetic identities 变得更容易，fraud 既变得更猖獗，也更难被发现。
Stripe Radar，我们的 AI-powered fraud product，阻止了其中绝大多数尝试。Radar 也随着时间变得更有效：从 2023 到 2025，试图 fraud 中最终进入 payment 的比例下降了超过三分之二。因此，绝大多数 attempted fraud activity 在 payment 之前就被拦截，而 payment 后被识别出的 fraud 率则大体保持稳定。
Radar 基于数百万家企业超过 $1.9 trillion 的 transaction volume 训练，去年仅在旅游与休闲 merchants 中就阻止了超过 $3 billion 的 suspected fraudulent payment volume。
去年，各旅游市场的 regional fraud trends 出现分化
去年，Stripe 上旅游与休闲企业的 fraud attempt rates 在大多数地区上升。APAC 的企业同比增幅最大，其次是 EMEA，这两个地区的 rate 都比 2024 年上涨超过五倍。LATAM 企业的 fraud attempt rate 也同比上升 37%。North American 企业是例外，其 fraud attempt rate 从 2024 到 2025 有所下降。
旅游在 mobile-first 和 cross-border bookings 也变得更常见的地区增长最快，这给了 fraudulent actors 更多可乘之机。在 North America，旅游增长较慢以及更成熟的 fraud controls，可能正在将 attempted fraud 挡在门外。
对于在全球运营的旅游与休闲企业来说，在一个市场有效的 fraud control，未必在另一个市场有效。按地区和 payment method 拆分 fraud attempts、successful fraud、disputes、acceptance rates 和 false declines，可以帮助企业定位每个市场风险背后的驱动因素，无论是 card testing、stolen-card bookings、account takeovers，还是 post-trip chargeback abuse。
Targeted fraud controls 可以减少损失，而无需对每一笔预订都添加相同的检查。例如，在 Mexico 为国际客人提供服务的 Oasis Hotels，使用 Radar 对预订上的姓名与 card 上的姓名不匹配的预订应用额外的 authentication。在六个月内，其 fraudulent dispute rate 下降了 90%。
同样，SiteMinder，一个为 150 个国家的物业提供服务的 hotel commerce platform，实施了 Radar，以加强其为 hotel partners 处理的 payments 中的 fraud screening。Fraudulent payment volume 下降 61%，fraudulent bookings 下降 27%。
travel fraud 目前发生在哪些地方
在旅游与休闲企业中，fraud 常常出现在四个领域：bookings、extras and travel credits、promotions and new account offers，以及 post-trip disputes。
预订仍然是主要目标。被盗卡常常被并非 cardholder 的人用来预订最后一刻或高价值预订。随后，旅行者可以出示与机票或预订上的姓名匹配的 ID，即便 cardholder 并未授权这笔购买。如果预订已确认，bad actor 常常在 fraud 被发现前就使用航班、酒店住宿或租车，让企业更难追回损失。被盗的 payment details 有时也被用来购买预订相关的附加服务，包括 seat upgrades、baggage credits 和 lounge access。由于这些购买通常比主预订金额更小，它们更不容易触发审核。
促销活动制造了另一个常见的滥用入口。Bad actors 可以使用 bots 创建多个账户和电子邮件地址，反复领取注册折扣或推荐优惠，然后使用这些折扣以更低价格预订 travel，供个人使用或转售。为防止这类滥用，企业需要能够在账户创建时识别可疑行为，并在 checkout 阻止促销兑换。
Radar 可以使用 login-related signals 来识别可能的 multi-account abuse，并标记账户以进行额外 verification 或审核。它还可以帮助检测与异常账户活动和 checkout 时可疑 payment behavior 相关的 fraud patterns。Stripe Identity 可以在高风险操作之前添加额外的 verification step，而 3D Secure 可以帮助保护这些购买所使用的 payment methods。
Fraud 也可能在行程结束后发生。客户可能住过酒店或乘坐过航班，然后以 fraudulent 为由对 charge 发起 dispute，以试图获得退款。保留预订、客户批准、服务交付、取消条款以及任何已发放退款的清晰记录，可以让旅游企业更容易应对。Smart Disputes 适用于 card disputes，可以帮助企业整理并提交最相关的证据，不过最终决定仍由 card issuer 作出。
Travel fraud 一旦越过 checkout，就会变得昂贵得多。一旦预订完成付款，企业最终可能既要处理最初的财务损失，也要处理跨 fraud、支持 和 disputes 的后续工作。Early detection 让企业有更多时间在可疑预订变成损失或 disputes 之前将其阻止。
进一步了解 AI 如何改变 打击 fraud，或 联系我们，看看 Radar 如何帮助保护旅游收入。
来源：Stripe Blog