跨平台电商 · 概念
支付授权、拒付与强客户认证
区分在线支付里授权、捕获、结算、退款与拒付五个动作的含义和时间线，说明拒付的常见原因类别与可保存的证据，解释强客户认证（SCA）与 3-D Secure 的关系，并比较 BNPL 与货到付款的风险差异。
一笔线上卡支付从顾客点击付款到钱进入商家账户，要经过授权、捕获和结算，之后还可能发生退款或拒付。本文把这五个动作区分开，说明强客户认证（SCA）与 3-D Secure 的关系，并比较先买后付（BNPL）与货到付款（COD）的风险差异。本文不涉及费率、拒付率阈值和具体平台的操作步骤，也不提供法律意见。
核心概念
| 概念 | 含义 | 容易混淆的点 |
|---|---|---|
| 授权（authorization） | 发卡行确认卡片有效、额度可用并预留这笔金额；Shopify 的说明是顾客批准付款 | 授权不等于收到钱，预留有有效期 |
| 捕获（capture） | 商家确认收取已授权的金额；Shopify 页写明捕获使订单付款状态由 Authorized 变为 Paid | 捕获后资金也不一定已到商家银行账户 |
| 结算（settlement） | 收单方把已捕获的交易资金划给商家；Shopify 称之为 payout，到账时间因国家而异 | 「结算」一词在行业内口径不一，需按所用支付服务商的定义确认 |
| 退款（refund） | 商家主动把款项退给顾客 | 可退到原支付方式、店铺积分或两者；Shopify 页称发起后不能取消或撤销 |
| 拒付（chargeback） | 持卡人向发卡行提出异议，由发卡行发起争议；商家不是发起方 | 不等于退款；Shopify 退款页提到，部分退款后顾客仍可能对整笔订单金额发起拒付，提交材料时需出示退款记录 |
| 询单（inquiry） | 拒付之前的调查阶段 | Shopify 页称询单阶段不扣款，升级为拒付后才扣款并收取拒付费用 |
流程与状态
一次典型卡支付的时间线（阶段划分为行业通用理解，各服务商命名与时点不同）：
- 下单与授权：顾客提交支付，发卡行批准。顾客通常在结账页与确认邮件里看到订单已提交；付款状态因平台而异，Shopify 里显示为 Authorized 或 Paid，见订单与付款状态。
- 捕获：由店铺设置自动捕获，或由商家手动捕获。Shopify 页称信用卡付款和部分其他支付方式默认自动捕获；授权期限取决于支付服务商，该页写明 Shopify Payments 的信用卡授权期为 7 天，超期后可能收不到款。
- 结算：资金按收单方的周期划到商家账户，顾客看不到这一步。
- 售后：退货或取消时商家发起退款；顾客看到的是原支付方式收到退款。
- 争议（如发生）：持卡人联系发卡行，商家收到询单或拒付通知，在限定时间内提交材料，发卡行审核后裁决。Shopify 页称商家通常有 7 至 21 天准备回应，页面未提及可重复提交，提交前应确认材料完整；发卡行审核最长可达 75 天，询单审核通常 65 至 75 天，也可能更久。这些数字来自 Shopify 页面，各卡组织与收单方的规则以其官方文档为准，本文未核验。
拒付的常见原因与可保存的证据
以下八类原因及证据清单只取自 Shopify 的拒付原因页与拒付处理页（读取于 2026-09-29）；其他平台与卡组织的分类不同，请按对应官方文档核对。
| 原因类别 | 页面对它的说明 | Shopify 页列出的证据类型 |
|---|---|---|
| Fraudulent | 持卡人称未授权该笔交易 | AVS/CVV 核验、设备与 IP 数据、3D Secure 记录、订单历史、送达确认 |
| Unrecognized | 顾客认不出账单上的商家名称或地点 | 无专门条目，预防页建议账单描述使用店名或域名 |
| Duplicate | 顾客认为同一商品被收了两次 | 交易日志、订单对比、收据、退款确认 |
| Subscription canceled | 顾客认为取消后仍被扣款 | 订阅协议、取消政策、取消记录、使用日志、账单通知 |
| Product not received | 顾客称未收到商品或服务 | 物流跟踪、送达证明、收货地址核验，数字商品的访问日志 |
| Product unacceptable | 收到但有缺陷、损坏或与描述不符 | 商品页截图、履约记录、发货前照片、退货政策、客服记录 |
| Credit not processed | 顾客称已退货或取消但未收到退款 | 退款交易记录、退款政策、与顾客的沟通、退货物流 |
| General | 不属于以上各类 | 明细收据、结账确认、定价政策、沟通记录 |
证据要在争议发生之前就能取到：订单与物流记录、政策页面的历史版本、客服往来、账单描述。多数证据需要下单当时留存，事后补不出来。
强客户认证（SCA）与 3-D Secure
- SCA 是监管要求，3-D Secure 是实现手段之一。 EBA 在 2019-06-21 的意见中给出的定义是：认证基于两个或更多要素，分为知识（用户知道的）、持有（用户拥有的）、固有（用户本身的），这些要素相互独立，其中一个被攻破不会影响其他要素的可靠性。EBA 问答 2020_5619 进一步说明，两个要素必须属于不同类别。
- EMVCo 对 3-D Secure 的说明：EMV 3DS 让商家与发卡行交换交易、支付方式和设备等信息，用于认证消费者并批准交易，目的是防止无卡（card-not-present）欺诈；其页面称 2.0 及以上版本支持 PSD2 下的 SCA 要求。
- 哪些做法不算 SCA 要素（EBA 问答 2019_4671，页面标注日期 05/03/2021）：卡片信息本身不能作为双因素中的有效要素；短信一次性密码只算「持有」要素，需搭配另一类要素；EMV 3DS 这类通信协议本身不构成「固有」要素。
- 3D Secure 是否让商家在拒付中获得更强的举证位置，本文未读到官方依据，不作断言；Shopify 拒付处理页把 3D Secure 记录列为欺诈类争议的证据类型。
BNPL 与 COD 的支付风险差异
站内术语已有详细说明，此处只做对比，口径与两条术语一致：BNPL 由分期提供方提供信贷，结账时下单并支付首期（CFPB 的典型结构），商家收款时点因提供方而异；COD 没有信贷提供方，先发货后付款，拒收、去程与回程运费和现金处理的风险在商家。二者都不能简单等同于卡支付的授权与拒付流程：争议如何处理要看具体提供方或承运商的条款，本文未核验。
常见误区
- 把「订单已创建」当成「已收款」：先看付款状态，再看是否已捕获，最后看是否已结算到账。
- 超过授权期才捕获：Shopify 页称可能收不到款；发货周期长的商品要提前核对授权期限。
- 拒付发生后才找证据：物流单号、政策版本与沟通记录应在订单生命周期内留存。
- 退款与拒付两头受损：顾客已被退款又发起拒付时，要在提交材料里出示退款记录。
- 把 3-D Secure 弹窗当成体验问题直接关掉：先判断目标市场是否有 SCA 要求，再决定认证策略，这是合规决策，不是转化率决策。
- 把账单描述当小事：Shopify 预防页明确建议用店名或域名，认不出的扣款容易变成拒付。
地区与合规
以下核验日期均为 2026-09-29，仅摘取官方页面所读内容，不构成法律意见。
| 要点 | 适用地区 | 性质 | 来源 |
|---|---|---|---|
| SCA 的定义、三类要素与要素相互独立 | 欧盟（PSD2 及 EBA 的 RTS） | 法规要求（EBA 意见转述定义） | EBA 意见页 |
| e-commerce 卡支付迁移到 SCA 的期限为 2020-12-31 | 欧盟 | EBA 意见的迁移期限，已过期 | EBA 迁移意见页（2019-10-16） |
| 2022 年修订的 RTS 新增一项强制豁免：账户信息服务提供商（AISP）场景；适用日期 2023-10-02 | 欧盟 | 法规要求 | EBA RTS 概览页 |
| 卡片信息、短信 OTP、EMV 3DS 的合规判断 | 欧盟 | 监管机构问答 | EBA 问答 2019_4671 |
- 未核验，需要合规确认：PSD2 原文条款（EUR-Lex 页面本次读取为空）、交易适用范围（收款方或付款方位于欧盟以外时的处理）、各项豁免的条件、英国及其他地区的强认证要求、责任转移规则、卡组织的拒付时限与规则。
- 行业通用做法：保留订单、物流与沟通证据；账单描述可识别；及时退款。这些不是法规要求。
各平台落地
目前只写 Shopify，平台规则与数值以对应文章为准，本文不重复：
- 支付与结账：支付服务商、钱包、分期与结账设置，对应授权与支付方式选择。
- 订单与付款状态：Authorized、Paid、Refunded 等状态，对应授权、捕获与退款的区分。
- 退货、退款与补回库存：退款与退货分别核对，对应退款与「Credit not processed」类争议。
- 金额排查方法：核对购物车、结账和订单金额，对应重复扣款与金额争议的取证。
- 支付方式与分期：页面如何写支付方式，对应 BNPL 与 COD 的展示。
与本库其他内容的关系
- BNPL、COD：两种非标准卡支付的定义与边界。
- 购物车放弃率：结账阶段的认证摩擦是放弃原因之一，本文不对其做效果断言。
- 保证与承诺：退款与退换政策的页面写法，是拒付举证的一部分。
- 跨境电商基础：跨境订单的税费争议也可能引发拒付。
待继续完善
- 读取 EUR-Lex 的 PSD2 与 Delegated Regulation 2018/389 原文，补条款编号与适用范围。
- 补英国及美国的强认证与消费者信用争议规则（如美国监管机构的官方说明）。
- 补卡组织的拒付时限与规则，并说明各收单方的差异。
- 在测试店铺走一遍授权、手动捕获、退款和拒付通知，核对页面与状态。