网店如何防范伪造转账凭证

"这是我的转账凭证，请今天发货。"对很多网店卖家来说，这条消息就是损失的开始：凭证是假的，货却已经发出。下面介绍如何保护您的店铺。

常见手法

• 修改过的截图：真实凭证上的金额、日期或姓名被篡改。
• 伪造凭证生成器：能生成与银行凭证一模一样的 App 和网站。
• 少付款：真实转账，但金额少于订单，指望没人核对。
• "转错账"退款：有人"不小心"转账给您，然后要求退款，而且常常要求退到另一个账户。

有用的简单习惯

1. 永远不要把截图当作凭证。 只有出现在您自己账户流水中的资金才算数。
2. 在您的银行 App 中核对金额和时间，而不是在聊天记录里。
3. 无论客户多着急，款项到账前不要发货。
4. 只退款给原付款人，并且要在您亲眼看到入账之后。

这些习惯很有效，但逐笔人工核对很慢，尤其是在忙碌的日子。

根本解决办法：自动确认

使用支付网关后，每个订单都有独立的付款，例如带有精确金额的动态 QRIS 二维码。客户付款后，由支付服务商确认，并通过 Webhook 自动通知您的系统。无需核对任何截图，因为确认根本不来自客户。

在 PAYWISE：

• 每笔 QRIS 或 USDT 付款都针对一个订单和一个金额创建；
• PAYWISE 在标记为已付款之前会向服务商核实；
• 您的服务器会收到带签名的 payment.paid Webhook，订单无需任何人查看图片即可标记为已付款；
• 金额不足的 USDT 付款不会被标记为已付款。

重要： 结账后返回网址中的状态仅用于显示提示信息。请以 Webhook 或通过 API 查询交易的结果为准完成订单。详见验证 Webhook 签名。

如何开始

如果您在 WooCommerce 上销售，PAYWISE 插件无需编码即可实现自动确认。其他网站可以使用 API。